Förstå span, RSPAN och ERSPAN: Tekniker för övervakning av nätverkstrafik

Span, RSPAN och ERSPAN är tekniker som används i nätverk för att fånga och övervaka trafik för analys. Här är en kort översikt över var och en:

Span (Switched Port Analyzer)

Syfte: Används för att spegla trafik från specifika portar eller VLAN på en switch till en annan port för övervakning.

Använd fall: Idealisk för lokal trafikanalys på en enda switch. Trafiken speglas till en utsedd port där en nätverksanalysator kan fånga den.

RSPAN (fjärrspan)

Syfte: Utökar spanfunktioner över flera switchar i ett nätverk.

Använd fall: Tillåter övervakning av trafik från en switch till en annan över en stamlänk. Användbart för scenarier där övervakningsanordningen är belägen på en annan switch.

ERSPAN (inkapslat fjärrkontroll)

Syfte: Kombinerar RSPAN med GRE (generisk routinginkapsling) för att kapsla in den speglade trafiken.

Användningsfall: Tillåter övervakning av trafik över routade nätverk. Detta är användbart i komplexa nätverksarkitekturer där trafiken måste fångas över olika segment.

Switch Port Analyzer (SPAN) är ett effektivt system för högpresterande trafikövervakning. Den leder eller speglar trafik från en källport eller VLAN till en destinationsport. Detta kallas ibland sessionövervakning. Span används för felsökning av anslutningsfrågor och beräkning av nätverksanvändning och prestanda, bland många andra. Det finns tre typer av spann som stöds på Cisco -produkter ...

a. Spännvidd eller lokal spännvidd.

b. Fjärrspan (RSPAN).

c. Inkapslat fjärrspännare (Erspan).

Att veta: "MyLinking ™ nätverkspaketmäklare med span, RSPAN och ERSPAN -funktioner"

Span / trafikspegling / portspegling används för många ändamål, nedan inkluderar några.

- Implementering av ID/IP: er i promiskuöst läge.

- VoIP -samtalinspelningslösningar.

- Skäl för säkerhetsöverensstämmelse för att övervaka och analysera trafiken.

- Felsökningsproblem, övervakning av trafik.

Oavsett spänntyp som körs, kan spankällan vara vilken typ av port, dvs en dirigerad port, fysisk switchport, en åtkomstport, stam, VLAN (alla aktiva portar övervakas av switchen), en eterkanal (antingen en port eller hela portkanalgränssnitt) etc. Observera att en port som är konfigurerad för spandestination inte kan vara en del av en span-källa VLAN.

Span -sessioner stöder övervakningen av intrångstrafik (ingress span), egress trafik (egress span) eller trafik som flyter i båda riktningarna.

- Ingress Span (RX) kopierar trafik som mottagits av källportarna och VLAN till destinationsporten. Span kopierar trafiken före någon modifiering (till exempel före VACL eller ACL -filter, QoS eller ingress eller egresspolisering).

- Egress Span (TX) Kopierar trafik som överförs från källportarna och VLAN till destinationsporten. All relevant filtrering eller modifiering med VACL- eller ACL -filter, QoS eller Ingress eller Egress -polisåtgärder vidtas innan övergången framåt trafik till spännd destinationsport.

- När båda nyckelordet används, kopierar span den nätverkstrafiken som mottas och överförs av källportarna och VLAN till destinationsporten.

- SPAN/RSPAN ignorerar vanligtvis CDP, STP BPDU, VTP, DTP och PAGP. Dessa trafiktyper kan emellertid vidarebefordras om kommandot inkapslar replikat är konfigurerat.

Spännvidd eller lokal spännvidd

Span speglar trafik från ett eller flera gränssnitt på omkopplaren till ett eller flera gränssnitt på samma switch; Därför kallas mestadels spänn.

Riktlinjer eller begränsningar till lokalt spännvidd:

- Båda skikt 2 -switchade portar och lager 3 -portar kan konfigureras som käll- eller destinationsportar.

- Källan kan vara antingen en eller flera portar eller ett VLAN, men inte en blandning av dessa.

- Trunk-portar är giltiga källportar blandade med icke-stamkällportar.

- Upp till 64 spandestinationsportar kan konfigureras på en switch.

- När vi konfigurerar en destinationsport skrivs dess ursprungliga konfiguration. Om spankonfigurationen tas bort återställs den ursprungliga konfigurationen på den porten.

- När du konfigurerar en destinationsport tas porten bort från alla EtherChannel -paket om det var en del av en. Om det var en dirigerad port, åsidosätter Span -destinationskonfigurationen den dirigerade portkonfigurationen.

- Destinationsportar stöder inte portsäkerhet, 802.1x autentisering eller privata VLAN.

- En hamn kan fungera som destinationsport för endast en session.

- En port kan inte konfigureras som en destinationsport om det är en källport i en span -session eller en del av källan VLAN.

- Portkanalgränssnitt (EtherChannel) kan konfigureras som källportar men inte en destinationsport för span.

- Trafikriktningen är "båda" som standard för spankällor.

- Destinationsportar deltar aldrig i en spännträdinstans. Det går inte att stödja DTP, CDP etc. Lokalt span inkluderar BPDU i den övervakade trafiken, så alla BPDU: er som ses på destinationsporten kopieras från källporten. Anslut därför aldrig en switch till denna typ av spännvidd eftersom den kan orsaka en nätverksslinga. AI -verktyg kommer att förbättra arbetseffektiviteten ochOtetekterbar AITjänsten kan förbättra kvaliteten på AI -verktyg.

- När VLAN är konfigurerat som SPAN -källa (mestadels kallad VSPAN) med både Ingress- och Egress -alternativ konfigurerade, framåt duplicerade paket från källporten endast om paketen växlar i samma VLAN. En kopia av paketet är från Ingress -trafiken på Ingress -porten, och den andra kopian av paketet är från Egress -trafiken på Egress -hamnen.

- VSPAN övervakar endast trafik som lämnar eller kommer in i lager 2 -portar i VLAN.