Comprensió de SPAN, RSPAN i ERSPAN: tècniques per al control del trànsit de xarxa

Span, RSPAN i ERSPAN són tècniques utilitzades en xarxa per capturar i supervisar el trànsit per a l’anàlisi. Aquí teniu una breu visió general de cadascun:

Span (analitzador de ports commutat)

Finalitat: S'utilitza per reflectir el trànsit de ports específics o VLAN en un commutador a un altre port per a la seva vigilància.

Cas d’ús: ideal per a l’anàlisi del trànsit local en un sol interruptor. El trànsit es reflecteix a un port designat on un analitzador de xarxa pot capturar -lo.

RSPAN (Remote Span)

Finalitat: estén les capacitats d’abast a través de diversos commutadors d’una xarxa.

Cas d’ús: permet el seguiment del trànsit d’un interruptor a un altre sobre un enllaç de tronc. Útil per a escenaris on el dispositiu de control es troba en un interruptor diferent.

Erspan (Remote Span encapsulat)

Finalitat: combina RSPAN amb GRE (encapsulació d'encaminament genèric) per encapsular el trànsit mirall.

Cas d’ús: permet el seguiment del trànsit a les xarxes encaminades. Això és útil en arquitectures de xarxa complexes on cal capturar el trànsit sobre diferents segments.

Switch Port Analyzer (SPAN) és un sistema de control de trànsit d’alt rendiment eficient. Dirigeix ​​o reflecteix el trànsit d’un port font o VLAN a un port de destinació. De vegades es coneix com a monitorització de la sessió. Span s’utilitza per solucionar problemes de connectivitat i calcular l’ús i el rendiment de la xarxa, entre molts altres. Hi ha tres tipus de papes compatibles amb els productes de Cisco ...

a. Span o Local Span.

b. Remote Span (RSPAN).

c. Remote encapsulat (ERSPAN).

Saber: "Broker de paquets de xarxa MyLinking ™ amb funcions Span, RSPAN i ERSPAN"

S'utilitza per a molts propòsits, a continuació, inclou alguns.

- Implementació IDS/IPS en mode promiscu.

- Solucions de gravació de trucades VoIP.

- Motius de compliment de seguretat per controlar i analitzar el trànsit.

- Resolució de problemes problemes de connexió, control del trànsit.

Independentment del tipus d’impulsió que s’executi, la font d’abast pot ser qualsevol tipus de port, és a dir, un port encaminat, un port d’interruptor físic, un port d’accés, tronc, VLAN (tots els ports actius estan controlats de l’interruptor), un etercanal (un port o interfícies de canal sencer), etc.

Les sessions d’implantació admeten el control del trànsit d’entrada (Span Ingress), el trànsit de sortida (Egress Span) o el trànsit que flueix en ambdues direccions.

- Ingress Span (RX) Copia el trànsit rebut pels ports d'origen i les VLAN al port de destinació. El trànsit copia el trànsit abans de qualsevol modificació (per exemple, abans de qualsevol filtre VACL o ACL, QoS o Ingress o Policació de sortida).

- Egress Span (TX) copia el trànsit transmès des dels ports d'origen i les VLAN al port de destinació. Totes les accions de filtratge o modificació rellevants per filtre VACL o ACL, es prenen accions de policia QoS o Ingress o Excedència abans que el commutador reenviï el trànsit al port de destinació.

- Quan s'utilitza la paraula clau, Span copia el trànsit de xarxa rebuda i transmesa pels ports d'origen i les VLAN al port de destinació.

- Span/rspan sol ignorar els marcs CDP, STP BPDU, VTP, DTP i PAGP. Tot i això, aquests tipus de trànsit es poden reenviar si es configura la comanda replicat de l'encapsulament.

Span o Local Span

Span reflecteix el trànsit d’una o més interfície a l’interruptor a una o més interfícies del mateix interruptor; Per tant, Span es coneix principalment com a abast local.

Directrius o restriccions a la durada local:

- Els ports commutats de la capa 2 i els ports de la capa 3 es poden configurar com a ports font o de destinació.

- La font pot ser un o més ports o un VLAN, però no una barreja.

- Els ports de tronc són ports d'origen vàlids barrejats amb ports de font no tronc.

- Es poden configurar fins a 64 ports de destinació en un commutador.

- Quan configurem un port de destinació, la seva configuració original es sobreescriu. Si s’elimina la configuració de l’abast, es restableix la configuració original d’aquest port.

- Quan configureu un port de destinació, el port s’elimina de qualsevol paquet d’etherChannel si en formés part. Si es tractés d’un port encaminat, la configuració de la destinació de Span substitueix la configuració del port encaminada.

- Els ports de destinació no admeten la seguretat del port, autenticació 802.1x o VLAN privades.

- Un port pot actuar com a port de destinació per a una sola sessió de span.

- No es pot configurar un port com a port de destinació si es tracta d’un port font d’una sessió d’implantació o part de la Source VLAN.

- Les interfícies del canal de port (EtherChannel) es poden configurar com a ports d'origen, però no un port de destinació per a l'abast.

- De manera predeterminada, la direcció del trànsit és "ambdues" per a fonts d'intercanvi.

- Els ports de destinació no participen mai en una instància d’arbre d’abast. No es pot donar suport a DTP, CDP, etc. La extensió local inclou BPDUs al trànsit monitoritzat, de manera que es copien les BPDU vistes al port de destinació del port font. Per tant, no connecteu mai un commutador a aquest tipus de span, ja que podria causar un bucle de xarxa. Les eines AI milloraran l'eficiència del treball iAi indetectableEl servei pot millorar la qualitat de les eines d’AI.

- Quan VLAN es configura com a font d’abast (principalment coneguda com VSPAN) amb opcions d’entrada i sortida configurades, reenvia els paquets duplicats del port font només si els paquets es canvien en el mateix VLAN. Una de les còpies del paquet és del trànsit d'entrada al port d'entrada i l'altra còpia del paquet és del trànsit de sortida al port de sortida.

- VSPAN monitoritza només el trànsit que deixa o entra a la capa 2 ports a la VLAN.