Comprensió de SPAN, RSPAN i ERSPAN: Tècniques per al seguiment del trànsit de la xarxa

SPAN, RSPAN i ERSPAN són tècniques utilitzades en xarxes per capturar i controlar el trànsit per analitzar-lo. Aquí teniu una breu visió general de cadascun:

SPAN (Analitzador de ports commutats)

Propòsit: s'utilitza per reflectir el trànsit de ports o VLAN específics d'un commutador a un altre port per a la supervisió.

Cas d'ús: ideal per a l'anàlisi del trànsit local en un únic interruptor. El trànsit es reflecteix en un port designat on un analitzador de xarxa pot capturar-lo.

RSPAN (SPAN remot)

Propòsit: amplia les capacitats SPAN a diversos commutadors d'una xarxa.

Cas d'ús: permet supervisar el trànsit d'un commutador a un altre mitjançant un enllaç troncal. Útil per a escenaris en què el dispositiu de monitorització es troba en un interruptor diferent.

ERSPAN (SPAN remot encapsulat)

Propòsit: combina RSPAN amb GRE (encapsulació d'encaminament genèric) per encapsular el trànsit reflectit.

Cas d'ús: permet supervisar el trànsit a través de xarxes encaminades. Això és útil en arquitectures de xarxa complexes on el trànsit s'ha de capturar en diferents segments.

Switch port Analyzer (SPAN) és un sistema de control de trànsit eficient i d'alt rendiment. Dirigeix ​​o reflecteix el trànsit des d'un port d'origen o VLAN a un port de destinació. Això de vegades es coneix com a seguiment de la sessió. SPAN s'utilitza per resoldre problemes de connectivitat i calcular la utilització i el rendiment de la xarxa, entre molts altres. Hi ha tres tipus d'SPAN admesos als productes Cisco...

a. SPAN o SPAN local.

b. SPAN remot (RSPAN).

c. SPAN remot encapsulat (ERSPAN).

Per saber: "Agent de paquets de xarxa Mylinking™ amb funcions SPAN, RSPAN i ERSPAN"

SPAN / rèplica de trànsit / rèplica de ports s'utilitza per a molts propòsits, a continuació n'hi inclouen alguns.

- Implementació d'IDS/IPS en mode promiscu.

- Solucions de gravació de trucades VOIP.

- Motius de compliment de seguretat per controlar i analitzar el trànsit.

- Resolució de problemes de connexió, seguiment del trànsit.

Independentment del tipus SPAN que s'executa, la font SPAN pot ser qualsevol tipus de port, és a dir, un port encaminat, un port de commutador físic, un port d'accés, un tronc, una VLAN (tots els ports actius es controlen des de l'interruptor), un EtherChannel (ja sigui un port o port sencer). -channel interfaces) etc. Tingueu en compte que un port configurat per a la destinació SPAN NO POT formar part d'una VLAN d'origen SPAN.

Les sessions SPAN admeten la supervisió del trànsit d'entrada (SPAN d'entrada), el trànsit de sortida (SPAN de sortida) o el trànsit que flueix en ambdues direccions.

- Ingress SPAN (RX) copia el trànsit rebut pels ports d'origen i les VLAN al port de destinació. SPAN copia el trànsit abans de qualsevol modificació (per exemple, abans de qualsevol filtre VACL o ACL, QoS o control d'entrada o sortida).

- Egress SPAN (TX) copia el trànsit transmès des dels ports d'origen i les VLAN al port de destinació. Tot el filtratge o modificació rellevant mitjançant el filtre VACL o ACL, QoS o accions de control d'entrada o sortida es duen a terme abans que el commutador reenviï el trànsit al port de destinació SPAN.

- Quan s'utilitza la paraula clau ambdues, SPAN copia el trànsit de xarxa rebut i transmès pels ports d'origen i les VLAN al port de destinació.

- SPAN/RSPAN normalment ignora els marcs CDP, STP BPDU, VTP, DTP i PAgP. Tanmateix, aquests tipus de trànsit es poden reenviar si es configura l'ordre de replicació d'encapsulació.

SPAN o SPAN local

SPAN reflecteix el trànsit d'una o més interfícies del commutador a una o més interfícies del mateix commutador; per tant, SPAN es coneix principalment com a SPAN LOCAL.

Directrius o restriccions a l'SPAN local:

- Tant els ports commutats de la capa 2 com els ports de la capa 3 es poden configurar com a ports d'origen o de destinació.

- La font pot ser un o més ports o una VLAN, però no una barreja d'aquests.

- Els ports troncals són ports font vàlids barrejats amb ports font no troncals.

- Es poden configurar fins a 64 ports de destinació SPAN en un commutador.

- Quan configurem un port de destinació, se sobreescriu la seva configuració original. Si s'elimina la configuració SPAN, es restaura la configuració original d'aquest port.

- Quan es configura un port de destinació, el port s'elimina de qualsevol paquet EtherChannel si forma part d'un. Si es tractés d'un port encaminat, la configuració de destinació SPAN anul·la la configuració del port encaminat.

- Els ports de destinació no admeten la seguretat del port, l'autenticació 802.1x ni les VLAN privades.

- Un port pot actuar com a port de destinació només per a una sessió SPAN.

- No es pot configurar un port com a port de destinació si és un port d'origen d'una sessió d'abast o part de la VLAN d'origen.

- Les interfícies de canal de port (EtherChannel) es poden configurar com a ports d'origen però no com a port de destinació per a SPAN.

- La direcció del trànsit és "les dues" per defecte per a les fonts SPAN.

- Els ports de destinació mai participen en una instància de spanning-tree. No admet DTP, CDP, etc. L'SPAN local inclou BPDU al trànsit supervisat, de manera que qualsevol BPDU que es vegi al port de destinació es copia del port d'origen. Per tant, mai connecteu un commutador a aquest tipus de SPAN ja que podria provocar un bucle de xarxa. Les eines d'IA milloraran l'eficiència del treball iIA indetectableservei pot millorar la qualitat de les eines d'IA.

- Quan la VLAN es configura com a font SPAN (coneguda principalment com a VSPAN) amb les opcions d'entrada i sortida configurades, reenvieu els paquets duplicats des del port d'origen només si els paquets es canvien a la mateixa VLAN. Una còpia del paquet prové del trànsit d'entrada al port d'entrada i l'altra còpia del paquet prové del trànsit de sortida al port de sortida.

- VSPAN només supervisa el trànsit que surt o entra als ports de la capa 2 a la VLAN.