Netwurkpakketmakelaar om switchferkear op SPAN, RSPAN en ERSPAN te fangen

SPAN

Jo kinne de SPAN-funksje brûke om pakketten te kopiearjen fan in oantsjutte poarte nei in oare poarte op 'e switch dy't ferbûn is mei in netwurkmonitoringapparaat foar netwurkmonitoring en probleemoplossing.

SPAN hat gjin ynfloed op de pakketútwikseling tusken de boarnepoarte en de bestimmingspoarte. Alle pakketten dy't de boarnepoarte yngeane en útfiere, wurde kopiearre nei de bestimmingspoarte. As it spegele ferkear lykwols de bânbreedte fan 'e bestimmingspoarte oerskriuwt, bygelyks as de 100Mbps bestimmingspoarte it ferkear fan 'e 1000Mbps boarnepoarte kontrolearret, kinne pakketten fuortsmiten wurde.

RSPAN

Remote port mirroring (RSPAN) is de útwreiding fan local port mirroring (SPAN). Remote port mirroring ferbrekt de beheining dat de boarnepoarte en bestimmingspoarte op itselde apparaat moatte wêze, wêrtroch't de boarnepoarte en bestimmingspoarte meardere netwurkapparaten kinne omfetsje. Op dizze manier kin de netwurkbehearder yn 'e sintrale apparatuerkeamer sitte en de gegevenspakketten fan' e op ôfstân spegele poarte fia de analysator observearje.

RSPANstjoert alle spegele pakketten nei de bestimmingspoarte fan it apparaat foar eksterne spegeling fia in spesjale RSPAN VLAN (neamd de Remote VLAN). De rollen fan apparaten falle yn trije kategoryen:

1) Boarneskeakel: De boarnepoarte foar ôfstânsôfbylding fan 'e switch is ferantwurdlik foar it kopyen fan it berjocht fan 'e boarnepoarte fan 'e útfierpoarte fan in boarneskeakel, fia de trochstjoering fan Remote VLAN, en wurdt oerdroegen oan it midden of de switch.

2) Tuskenlizzende switch: yn it netwurk tusken de boarne- en bestimmingsswitch, switch, spegelje fia Remote VLAN-pakketoerdracht nei de folgjende of nei switch yn 'e midden. As de boarneswitch direkt ferbûn is mei de bestimmingsswitch, bestiet der gjin tuskenlizzende switch.

3) Bestimmingsswitch: Bestimmingspoarte foar eksterne spegels fan 'e switch, spegel fan Remote VLAN om in berjocht te ûntfangen fia de trochstjoering fan 'e bestimmingspoarte foar spegels nei monitorapparatuer.

ERSPAN

Encapsulated Remote port mirroring (ERSPAN) is in útwreiding fan remote port mirroring (RSPAN). Yn in gewoane remote port mirroring sesje kinne mirrored pakketten allinich op Laach 2 oerdroegen wurde en kinne se net troch in rûteare netwurk gean. Yn in encapsulated remote port mirroring sesje kinne mirrored pakketten oerdroegen wurde tusken rûteare netwurken.

ERSPAN kapselet alle spegele pakketten yn IP-pakketten fia in GRE-tunnel en rûteart se nei de bestimmingspoarte fan it apparaat foar eksterne spegeling. De rollen fan elk apparaat binne ferdield yn twa kategoryen:

1) Boarneskeakel: ynkapsele ôfbylding op ôfstân fan 'e boarnepoarte fan' e skeakel, is ferantwurdlik foar in kopy fan it boarnepoarteberjocht fan in boarneskeakelútfierpoarte, fia de GRE ynkapsele yn it IP-pakket trochstjoere, oerdrachtskeakels nei it doel.

2) Bestimmingsswitch: ynkapseling fan 'e bestimmingspoarte fan' e spegel op ôfstân fan 'e switch, sil it berjocht ûntfange fia de bestimmingspoarte fan' e spegelspegel, nei dekapseling wurdt it GRE-berjocht trochstjoerd nei de monitorapparatuer.

Om de funksje foar spegeljen fan poarten op ôfstân te ymplementearjen, moatte IP-pakketten dy't ynkapsele binne troch GRE routearber wêze nei it bestimmingsspegelapparaat op it netwurk.

dbf

Pakketynkapsulaasjeútfier
Stipe om alle oantsjutte pakketten yn it fêstleine ferkear yn 'e RSPAN- of ERSPAN-header yn te kapseljen en de pakketten nei it back-end monitoringsysteem of netwurkswitch út te stjoeren

 

freondinne

Tunnelpakketbeëiniging
Stipet de tunnelpakketbeëinigingfunksje, dy't IP-adressen, maskers, ARP-antwurden en ICMP-antwurden foar ferkearsynfierpoarten kin konfigurearje. Ferkear dat op it brûkersnetwurk sammele wurde moat, wurdt direkt nei it apparaat stjoerd fia tunnelynkapsulaasjemetoaden lykas GRE, GTP en VXLAN.

 

mgf

VxLAN, VLAN, GRE, MPLS Header Stripping
Stipe de VxLAN, VLAN, GRE, MPLS-header dy't yn it orizjinele gegevenspakket stript waard en de útfier trochstjoerd waard.

ML-NPB-5060 集中采集


Pleatsingstiid: Jan-03-2023