Разбирање на SPAN, RSPAN и ERSPAN: Техники за следење на мрежниот сообраќај

SPAN, RSPAN и ERSPANсе техники кои се користат во вмрежувањето за снимање и следење на сообраќајот за анализа. Еве краток преглед на секоја од нив:

SPAN (Анализатор со префрлена порта)

Цел: Се користи за пресликување на сообраќајот од одредени порти или VLAN на прекинувач на друга порта за следење.

Случај за употреба: Идеален за анализа на локалниот сообраќај на еден прекинувач. Сообраќајот се пресликува на одредена порта каде што мрежниот анализатор може да го сними.

RSPAN (далечински SPAN)

Цел: Ги проширува можностите SPAN низ повеќе прекинувачи во мрежата.

Use Case: Овозможува следење на сообраќајот од еден прекинувач до друг преку врската на багажникот. Корисно за сценарија каде што уредот за следење се наоѓа на друг прекинувач.

ERSPAN (Капсулиран далечински SPAN)

Цел: Комбинира RSPAN со GRE (Generic Routing Encapsulation) за да го инкапсулира огледуваниот сообраќај.

Случај на употреба: Овозможува следење на сообраќајот низ рутираните мрежи. Ова е корисно во сложени мрежни архитектури каде сообраќајот треба да се зафаќа во различни сегменти.

Анализатор на порта за префрлување (SPAN)е ефикасен систем за следење на сообраќајот со високи перформанси. Го насочува или пресликува сообраќајот од изворната порта или VLAN до дестинацијата. Ова понекогаш се нарекува следење на сесијата. SPAN се користи за решавање проблеми со поврзувањето и пресметување на искористеноста и перформансите на мрежата, меѓу многу други. Постојат три типа на SPAN поддржани на производите на Cisco…

а. SPAN или локален SPAN.

б. Далечински SPAN (RSPAN).

в. Капсулиран далечински SPAN (ERSPAN).

Да се ​​знае: "Брокер за мрежни пакети Mylinking™ со карактеристики SPAN, RSPAN и ERSPAN"

SPAN / пресликување на сообраќај / пресликување на порти се користи за многу намени, подолу вклучува некои.

- Спроведување IDS/IPS во промискуитетен режим.

- Решенија за снимање VOIP повици.

- Причини за усогласеност со безбедноста за следење и анализа на сообраќајот.

- Решавање проблеми со поврзување, следење на сообраќајот.

Без оглед на типот SPAN кој работи, изворот на SPAN може да биде кој било тип на порта, т.е. рутирана порта, порта за физички прекинувач, пристапна порта, багажникот, VLAN (сите активни порти се следат на прекинувачот), EtherChannel (или порта или цела порта -интерфејси на канали) итн. Забележете дека порта конфигурирана за SPAN дестинација НЕ МОЖЕ да биде дел од SPAN извор VLAN.

SPAN сесиите поддржуваат следење на влезниот сообраќај (влезен SPAN), излезниот сообраќај (излезен SPAN) или сообраќајот што тече во двете насоки.

- Ingress SPAN (RX) го копира сообраќајот добиен од изворните порти и VLAN до дестинацијата. SPAN го копира сообраќајот пред било каква модификација (на пример, пред било кој VACL или ACL филтер, QoS или полициска контрола на влез или излез).

- Egress SPAN (TX) го копира сообраќајот пренесен од изворните порти и VLAN до дестинацијата. Сите релевантни филтрирање или модификација со VACL или ACL филтер, QoS или дејствија за полициска контрола на влез или излез се преземаат пред прекинувачот да го пренасочи сообраќајот до одредишната порта SPAN.

- Кога се користи двата клучни зборови, SPAN го копира мрежниот сообраќај примен и пренесен од изворните порти и VLAN до дестинацијата.

- SPAN/RSPAN обично ги игнорира CDP, STP BPDU, VTP, DTP и PAgP рамки. Сепак, овие типови сообраќај може да се препратат ако е конфигурирана командата за репликација на енкапсулација.

SPAN или Локален SPAN

SPAN го пресликува сообраќајот од еден или повеќе интерфејси на прекинувачот до еден или повеќе интерфејси на истиот прекинувач; оттука SPAN најчесто се нарекува ЛОКАЛЕН СПАН.

Насоки или ограничувања за локалниот SPAN:

- И портите за префрлување на слој 2 и портите за слој 3 може да се конфигурираат како изворни или дестинации порти.

- Изворот може да биде или една или повеќе порти или VLAN, но не и мешавина од нив.

- Пристаништата за багажникот се валидни изворни порти измешани со порти за извор што не се багажникот.

- До 64 дестинации SPAN може да се конфигурираат на прекинувач.

- Кога конфигурираме дестинација порта, нејзината оригинална конфигурација се препишува. Ако се отстрани конфигурацијата SPAN, оригиналната конфигурација на таа порта е вратена.

- Кога конфигурирате дестинациона порта, портата се отстранува од кој било пакет на EtherChannel ако бил дел од еден. Ако се работи за насочувана порта, конфигурацијата на дестинацијата SPAN ја надминува конфигурацијата на насочуваната порта.

- Дестиналните порти не поддржуваат безбедност на пристаништето, автентикација 802.1x или приватни VLAN.

- Порта може да дејствува како дестинација за само една SPAN сесија.

- Порта не може да се конфигурира како дестинација порта ако е изворна порта на сесија на распон или дел од изворен VLAN.

- Интерфејсите за канали за пристаништа (EtherChannel) може да се конфигурираат како изворни порти, но не и дестинација порта за SPAN.

- Насоката на сообраќајот е стандардно „и двете“ за SPAN изворите.

- Дестиналните пристаништа никогаш не учествуваат во примерок со опфатено дрво. Не може да поддржува DTP, CDP итн. Локалниот SPAN вклучува BPDU во следениот сообраќај, така што сите BPDU што се гледаат на одредишната порта се копираат од изворната порта. Оттука, никогаш не поврзувајте прекинувач со овој тип на SPAN бидејќи тоа може да предизвика мрежна јамка.

- Кога VLAN е конфигуриран како SPAN извор (најчесто се нарекува VSPAN) со конфигурирани опции за влез и излез, препраќајте ги дупликатите пакети од изворната порта само ако пакетите се префрлат во истиот VLAN. Едната копија од пакетот е од влезниот сообраќај на влезната порта, а другата копија од пакетот е од излезниот сообраќај на излезната порта.

- VSPAN го следи само сообраќајот што излегува или влегува во портите на слојот 2 во VLAN.

SPAN, RSPAN и ERSPAN се техники кои се користат во вмрежувањето за снимање и следење на сообраќајот за анализа. Еве краток преглед на секоја од нив:

SPAN (Анализатор со префрлена порта)

• Цел: Се користи за пресликување на сообраќајот од одредени порти или VLAN на прекинувач на друга порта за следење.
• Случај за употреба: Идеален за анализа на локалниот сообраќај на еден прекинувач. Сообраќајот се пресликува на одредена порта каде што мрежниот анализатор може да го сними.

RSPAN (далечински SPAN)

• Цел: Ги проширува способностите SPAN низ повеќе прекинувачи во мрежа.
• Случај за употреба: Овозможува следење на сообраќајот од еден прекинувач до друг преку багажникот. Корисно за сценарија каде што уредот за следење се наоѓа на друг прекинувач.

ERSPAN (Капсулиран далечински SPAN)

• Цел: Комбинира RSPAN со GRE (Generic Routing Encapsulation) за да го инкапсулира огледуваниот сообраќај.
• Случај за употреба: Овозможува следење на сообраќајот низ рутираните мрежи. Ова е корисно во сложени мрежни архитектури каде сообраќајот треба да се зафаќа во различни сегменти.