Разуменне SPAN, RSPAN і ERSPAN: метады маніторынгу сеткавага трафіку

SPAN, RSPAN і ERSPAN - гэта метады, якія выкарыстоўваюцца ў сетках для захопу і маніторынгу трафіку для аналізу. Вось кароткі агляд кожнага з іх:

SPAN (аналізатар камутаваных партоў)

Прызначэнне: выкарыстоўваецца для адлюстравання трафіку з пэўных партоў або VLAN на камутатары на іншы порт для маніторынгу.

Выпадак выкарыстання: ідэальна падыходзіць для аналізу лакальнага трафіку на адным камутатары. Трафік адлюстроўваецца на прызначаны порт, дзе аналізатар сеткі можа яго захапіць.

RSPAN (аддалены SPAN)

Прызначэнне: пашырае магчымасці SPAN на некалькі камутатараў у сетцы.

Выпадак выкарыстання: Дазваляе кантраляваць трафік ад аднаго камутатара да іншага па магістральнай сувязі. Карысна для сцэнарыяў, калі прылада маніторынгу знаходзіцца на іншым камутатары.

ERSPAN (інкапсуляваны аддалены SPAN)

Прызначэнне: аб'ядноўвае RSPAN з GRE (агульная інкапсуляцыя маршрутызацыі) для інкапсуляцыі адлюстраванага трафіку.

Выпадак выкарыстання: Дазваляе кантраляваць трафік праз маршрутызаваныя сеткі. Гэта карысна ў складанай сеткавай архітэктуры, дзе трафік трэба захопліваць у розных сегментах.

Switch port Analyzer (SPAN) - гэта эфектыўная высокапрадукцыйная сістэма маніторынгу трафіку. Ён накіроўвае або адлюстроўвае трафік ад зыходнага порта або VLAN да порта прызначэння. Гэта часам называюць маніторынгам сесіі. SPAN выкарыстоўваецца сярод многіх іншых для вырашэння праблем з падключэннем і разліку выкарыстання і прадукцыйнасці сеткі. У прадуктах Cisco падтрымліваюцца тры тыпы SPAN...

а. SPAN або лакальны SPAN.

б. Аддалены SPAN (RSPAN).

в. Інкапсуляваны аддалены SPAN (ERSPAN).

Ведаць: "Mylinking™ Брокер сеткавых пакетаў з функцыямі SPAN, RSPAN і ERSPAN"

SPAN / адлюстраванне трафіку / адлюстраванне партоў выкарыстоўваецца ў многіх мэтах, некаторыя з іх прыведзены ніжэй.

- Укараненне IDS/IPS у бязладным рэжыме.

- Рашэнні для запісу выклікаў VOIP.

- Прычыны захавання бяспекі для маніторынгу і аналізу трафіку.

- Вырашэнне праблем з падключэннем, маніторынг трафіку.

Незалежна ад тыпу запушчанага SPAN, крыніцай SPAN можа быць любы тып порта, напрыклад маршрутызаваны порт, фізічны порт камутатара, порт доступу, транк, VLAN (усе актыўныя парты камутатара кантралююцца), EtherChannel (альбо порт, альбо ўвесь порт). -канальныя інтэрфейсы) і г. д. Звярніце ўвагу, што порт, сканфігураваны для прызначэння SPAN, НЕ МОЖА быць часткай зыходнай VLAN SPAN.

Сеансы SPAN падтрымліваюць маніторынг уваходнага трафіку (уваходны SPAN), выхаднога трафіку (выхадны SPAN) або трафіку, які цячэ ў абодвух напрамках.

- Ingress SPAN (RX) капіюе трафік, атрыманы зыходнымі партамі і VLAN, у порт прызначэння. SPAN капіюе трафік перад любымі мадыфікацыямі (напрыклад, перад любым фільтрам VACL або ACL, QoS або кантролем ўваходу і выхаду).

- Выхадны SPAN (TX) капіюе трафік, які перадаецца ад зыходных партоў і VLAN да порта прызначэння. Усе адпаведныя дзеянні фільтрацыі або мадыфікацыі з дапамогай фільтра VACL або ACL, QoS або кантролю ўваходу і выхаду выконваюцца перад тым, як камутатар перакідвае трафік на порт прызначэння SPAN.

- Калі выкарыстоўваецца ключавое слова абодва, SPAN капіруе сеткавы трафік, атрыманы і перададзены зыходнымі партамі і VLAN, у порт прызначэння.

- SPAN/RSPAN звычайна ігнаруе кадры CDP, STP BPDU, VTP, DTP і PAgP. Аднак гэтыя тыпы трафіку могуць быць перанакіраваны, калі наладжана каманда рэплікацыі інкапсуляцыі.

SPAN або лакальны SPAN

SPAN адлюстроўвае трафік з аднаго або некалькіх інтэрфейсаў на камутатары на адзін або некалькі інтэрфейсаў на тым жа камутатары; таму SPAN у асноўным называюць LOCAL SPAN.

Рэкамендацыі або абмежаванні для лакальнага SPAN:

- Як камутаваныя парты ўзроўню 2, так і парты ўзроўню 3 можна наладзіць як парты крыніцы або прызначэння.

- Крыніцай можа быць адзін або некалькі партоў або VLAN, але не іх сумесь.

- Магістральныя парты - гэта сапраўдныя зыходныя парты ў сумесі з немагістральнымі зыходнымі партамі.

- На камутатары можна наладзіць да 64 партоў прызначэння SPAN.

- Калі мы наладжваем порт прызначэння, яго першапачатковая канфігурацыя перазапісваецца. Калі канфігурацыя SPAN выдалена, першапачатковая канфігурацыя гэтага порта аднаўляецца.

- Пры наладжванні порта прызначэння порт выдаляецца з любога пакета EtherChannel, калі ён быў яго часткай. Калі б гэта быў маршрутызаваны порт, канфігурацыя прызначэння SPAN пераважвае канфігурацыю маршрутызаванага порта.

- Парты прызначэння не падтрымліваюць бяспеку партоў, аўтэнтыфікацыю 802.1x або прыватныя VLAN.

- Порт можа дзейнічаць як порт прызначэння толькі для адной сесіі SPAN.

- Порт не можа быць сканфігураваны ў якасці порта прызначэння, калі ён з'яўляецца зыходным портам сеансу span або часткай зыходнай VLAN.

- Інтэрфейсы каналаў партоў (EtherChannel) можна наладзіць як зыходныя парты, але не порт прызначэння для SPAN.

- Па змаўчанні для крыніц SPAN кірунак трафіку "абодва".

- Парты прызначэння ніколі не ўдзельнічаюць у асобніку spanning-tree. Не можа падтрымліваць DTP, CDP і г. д. Лакальны SPAN уключае BPDU у кантраляваны трафік, таму любыя BPDU, якія бачаць у порце прызначэння, капіююцца з зыходнага порта. Таму ніколі не падключайце камутатар да гэтага тыпу SPAN, бо гэта можа выклікаць сеткавае замыканне. Інструменты штучнага інтэлекту павысяць эфектыўнасць працы іневыяўны AIсэрвіс можа палепшыць якасць інструментаў штучнага інтэлекту.

- Калі VLAN наладжана як крыніца SPAN (часцей за ўсё называецца VSPAN) з наладжанымі параметрамі ўваходу і выхаду, перасылайце дублікаты пакетаў з порта-крыніцы, толькі калі пакеты пераключаюцца ў адной і той жа VLAN. Адна копія пакета - з уваходнага трафіку на ўваходным порце, а другая копія пакета - з выхаднога трафіку на выхадным порце.

- VSPAN кантралюе толькі трафік, які пакідае або ўваходзіць у парты ўзроўню 2 у VLAN.