Разуменне пралёта, RSPAN і ERSPAN: Метады маніторынгу сеткавага трафіку

S Вось кароткі агляд кожнага:

Прамежак (перамыкачаны аналізатар порта)

Мэта: выкарыстоўваецца для адлюстравання трафіку з пэўных партоў або VLAN на пераключэнні на іншы порт для маніторынгу.

Выкарыстоўвайце выпадак: Ідэальна падыходзіць для мясцовага аналізу трафіку на адным перамыкачы. Трафік адлюстроўваецца да прызначанага порта, дзе сеткавы аналізатар можа яго захапіць.

RSPAN (аддалены пралёт)

Мэта: пашырае магчымасці Span на некалькіх перамыкачах у сетцы.

Справа выкарыстанне: Дазваляе маніторынг трафіку з аднаго пераключэння на іншую па спасылцы на магістралі. Карысна для сцэнарыяў, дзе прылада маніторынгу знаходзіцца на іншым перамыкачы.

ERSPAN (інкапсуляваны аддалены пралёт)

Мэта: спалучае RSPAN з GRE (агульная інкапсуляцыя маршрутызацыі) для інкапсуляцыі люстранага трафіку.

Справа выкарыстанне: Дазваляе маніторынг трафіку ў маршрутызаваных сетках. Гэта карысна ў складаных сеткавых архітэктурах, дзе трафік павінен быць захоплены на розных сегментах.

Пераключэнне аналізатара порта (SPAN) - гэта эфектыўная, высокапрадукцыйная сістэма маніторынгу трафіку. Ён накіроўвае альбо любяць трафік з зыходнага порта або VLAN у порт прызначэння. Гэта часам называюць маніторынгам сеансу. Сярод многіх іншых выкарыстоўваецца пралёт для ліквідацыі праблем падключэння да непаладак і вылічэння выкарыстання сеткі і прадукцыйнасці. У прадуктах Cisco падтрымліваюцца тры тыпы пралётаў ...

a. Прамежак або мясцовы пралёт.

нар. Аддалены пралёт (rspan).

c. Інкапсуляваны аддалены пралёт (ERSPAN).

Каб ведаць: "MyLinking ™ Network Packet Broker з Span, RSPAN і ERSPAN"

Люстранае адлюстраванне / люстранае адлюстраванне руху выкарыстоўваецца для многіх мэтаў, ніжэй уключае.

- Рэалізацыя IDS/IPS у бязладным рэжыме.

- Рашэнні для запісу званка VoIP.

- Прычыны захавання бяспекі для кантролю і аналізу трафіку.

- Ліквідацыя праблем злучэння, маніторынг трафіку.

Незалежна ад запуску тыпу пралёта, крыніца пралёта можа быць любым тыпам порта, IE перабудаваны порт, порт фізічнага перамыкача, порт доступу, багажнік, VLAN (усе актыўныя парты кантралююцца перамыкачам), этэрханал (альбо порт, альбо ўвесь інтэрфейсы порта-канала) і г.д. Звярніце ўвагу, што порт, настроены на паступленне, не можа быць часткай іспан-крыніцы Span Court Vlan.

Сеансы пралётаў падтрымліваюць маніторынг трафіку (праход прабегу), трафік выхаду (праход выходных) або трафік, які цячэ ў абодвух напрамках.

. Працягвайце капіюе трафік перад любой мадыфікацыяй (напрыклад, перад любым фільтрам VACL або ACL, QoS або Ingress або вывядзеннем міліцыі).

- Працягласць Egress (TX) капіюе трафік, які перадаецца з партаў і VLAN у порт прызначэння. Уся адпаведная фільтрацыя або мадыфікацыя з дапамогай фільтра VACL або ACL, QoS або ўваходу альбо дзеянняў па ахове правапарадку прымаюцца перад пераключэннем трафіку ў порт прызначэння.

- Калі выкарыстоўваецца абодва ключавога слова, S

- Span/RSPAN звычайна ігнаруе кадры CDP, STP BPDU, VTP, DTP і PAGP. Аднак гэтыя тыпы трафіку можна перанакіраваць, калі наладжана каманда рэплікацыі інкапсуляцыі.

Прамежак альбо мясцовы прамежак

Span люстэркі трафіку з аднаго або некалькіх інтэрфейсаў на пераключэнні на адзін або некалькі інтэрфейсаў на тым жа перамыкачы; Такім чынам, прамежак у асноўным называюць мясцовым пралётам.

Кіраўніцтва альбо абмежаванні на мясцовы пралёт:

- Абодва парты, якія пераключаюцца ў пласт 2, так і парты 3 -га ўзроўню могуць быць наладжаны ў якасці партаў крыніцы або прызначэння.

- Крыніцай можа быць альбо адзін, альбо некалькі партоў, альбо VLAN, але не сумесь іх.

- Парты магістралі- сапраўдныя крыніцкія парты, змешаныя з партамі, якія не трапляюць у крыніцу.

- Да 64 партаў прызначэння прамежку можна наладзіць на выключальніку.

- Калі мы наладжваем порт прызначэння, яго першапачатковая канфігурацыя перазапісана. Калі канфігурацыя пралёта выдаляецца, зыходная канфігурацыя на гэтым портам аднаўляецца.

- Пры наладзе порта прызначэння порт выдаляецца з любога пакета EtherChannel, калі ён быў часткай аднаго. Калі б гэта быў накіраваны порт, канфігурацыя прызначэння прамежкаў перавышае перанакіраваную канфігурацыю порта.

- Парты прызначэння не падтрымліваюць бяспеку порта, аўтэнтыфікацыю 802.1x або прыватныя VLAN.

- Порт можа выступаць у якасці порта прызначэння толькі для аднаго прамежку.

- Порт не можа быць наладжаны ў якасці порта прызначэння, калі ён з'яўляецца зыходным портам прамежкі сеансу або часткай крыніцы VLAN.

- Інтэрфейсы Port Channel (EtherChannel) могуць быць наладжаны ў якасці крынічных партоў, але не портам прызначэння для пралёта.

- Напрамак дарожнага руху па змаўчанні "абодва" для крыніц праходжання.

- Парты прызначэння ніколі не ўдзельнічаюць у асобніку. Немагчыма падтрымаць DTP, CDP і г.д. Такім чынам, ніколі не падключайце перамыкач да гэтага тыпу прамежку, бо гэта можа выклікаць сеткавы цыкл. Інструменты AI павысяць эфектыўнасць працы іНевызначаны ІІСлужба можа палепшыць якасць інструментаў AI.

. Адна з копій пакета - з трафіку ўваходу на порце ўваходу, а другая копія пакета - з трафіку выхаду на порце выезду.

- VSPAN адсочвае толькі рух, які пакідае або ўваходзіць у парты 2 пласта ў VLAN.