SPAN, RSPAN en ERSPAN begripe: Techniken foar netwurkferkearmonitoring

SPAN, RSPAN, en ERSPAN binne techniken dy't brûkt wurde yn netwurken om ferkear te fangen en te kontrolearjen foar analyse. Hjir is in koart oersjoch fan elk:

SPAN (Switched Port Analyzer)

Doel: Brûkt om ferkear fan spesifike poarten of VLAN's op in switch te spegeljen nei in oare poarte foar monitoaring.

Gebrûksgefal: Ideaal foar lokale ferkearsanalyse op ien switch. Ferkear wurdt spegele nei in oanwiisde poarte dêr't in netwurkanalysator it fêstlizze kin.

RSPAN (Span op ôfstân)

Doel: Wreidet SPAN-mooglikheden út oer meardere switches yn in netwurk.

Gebrûksgefal: Maakt it mooglik om ferkear fan de iene switch nei de oare te kontrolearjen fia in trunklink. Nuttich foar senario's wêr't it monitoringapparaat op in oare switch leit.

ERSPAN (Ynkapsele Remote SPAN)

Doel: Kombinearret RSPAN mei GRE (Generic Routing Encapsulation) om it spegele ferkear te ynkapseljen.

Gebrûksgefal: Maakt it mooglik om ferkear oer rûteare netwurken te kontrolearjen. Dit is nuttich yn komplekse netwurkarsjitektueren wêr't ferkear oer ferskate segminten fêstlein wurde moat.

Switch port Analyzer (SPAN) is in effisjint, heechpresterend ferkearsmonitoringssysteem. It rjochtet of spegelet ferkear fan in boarnepoarte of VLAN nei in bestimmingspoarte. Dit wurdt soms oantsjutten as sesjemonitoring. SPAN wurdt brûkt foar it oplossen fan ferbiningsproblemen en it berekkenjen fan netwurkgebrûk en prestaasjes, ûnder in protte oaren. D'r binne trije soarten SPAN's dy't stipe wurde op Cisco-produkten ...

a. SPAN of lokale SPAN.

b. SPAN op ôfstân (RSPAN).

c. Ynkapsele ôfstânsbetsjinne SPAN (ERSPAN).

Om te witten: "Mylinking™ Netwurkpakketmakelaar mei SPAN-, RSPAN- en ERSPAN-funksjes"

SPAN / ferkearsspegeljen / poartespegeljen wurdt foar in protte doelen brûkt, hjirûnder steane guon.

- Ymplementearjen fan IDS/IPS yn promiskue modus.

- VOIP-oplossingen foar it opnimmen fan oproppen.

- Redenen foar feiligenskonformiteit om ferkear te kontrolearjen en te analysearjen.

- Problemen mei ferbining oplosse, ferkear kontrolearje.

Nettsjinsteande it SPAN-type dat brûkt wurdt, kin in SPAN-boarne elk type poarte wêze, bygelyks in routearre poarte, fysike switchpoarte, in tagongspoarte, trunk, VLAN (alle aktive poarten wurde kontroleare troch de switch), in EtherChannel (of in poarte of folsleine poarte-kanaal-ynterfaces) ensfh. Tink derom dat in poarte dy't konfigurearre is foar SPAN-bestimming GEEN ûnderdiel kin wêze fan in SPAN-boarne-VLAN.

SPAN-sesjes stypje it kontrolearjen fan ynkommende ferkear (ingress SPAN), útgeande ferkear (egress SPAN), of ferkear dat yn beide rjochtingen streamt.

- Ingress SPAN (RX) kopiearret ferkear dat ûntfongen wurdt troch de boarnepoarten en VLAN's nei de bestimmingspoarte. SPAN kopiearret it ferkear foar elke wiziging (bygelyks foar elke VACL- of ACL-filter, QoS of yngongs- of útgongspolysje).

- Egress SPAN (TX) kopiearret ferkear dat fan 'e boarnepoarten en VLAN's nei de bestimmingspoarte wurdt ferstjoerd. Alle relevante filterjen of modifikaasje troch VACL- of ACL-filter, QoS of yngongs- of útgongsbeskermingsaksjes wurde nommen foardat de switch ferkear trochstjoert nei de SPAN-bestimmingspoarte.

- As it kaaiwurd "both" brûkt wurdt, kopiearret SPAN it netwurkferkear dat ûntfongen en ferstjoerd wurdt troch de boarnepoarten en VLAN's nei de bestimmingspoarte.

- SPAN/RSPAN negeart meastal CDP-, STP-, BPDU-, VTP-, DTP- en PAgP-frames. Dizze ferkearstypen kinne lykwols trochstjoerd wurde as it kommando foar ynkapsulaasjereplikaasje konfigurearre is.

SPAN of Lokale SPAN

SPAN spegelt ferkear fan ien of mear ynterfaces op 'e switch nei ien of mear ynterfaces op deselde switch; dêrom wurdt SPAN meast oantsjut as LOCAL SPAN.

Rjochtlinen of beheiningen foar lokale SPAN:

- Sawol Layer 2-skeakele poarten as Layer 3-poarten kinne wurde konfigurearre as boarne- as bestimmingspoarten.

- De boarne kin ien of mear poarten of in VLAN wêze, mar net in miks hjirfan.

- Trunk-poarten binne jildige boarne-poarten mingd mei net-trunk-boarne-poarten.

- Oant 64 SPAN-bestimmingsporten kinne op in switch konfigurearre wurde.

- As wy in bestimmingspoarte konfigurearje, wurdt de orizjinele konfiguraasje oerskreaun. As de SPAN-konfiguraasje fuorthelle wurdt, wurdt de orizjinele konfiguraasje op dy poarte weromset.

- By it konfigurearjen fan in bestimmingspoarte wurdt de poarte fuorthelle út elke EtherChannel-bondel as it diel útmakket fan ien. As it in rûtearre poarte wie, hat de SPAN-bestimmingskonfiguraasje foarrang by de konfiguraasje fan 'e rûtearre poarte.

- Bestimmingsporten stypje gjin poartefeiligens, 802.1x-autentikaasje of privee VLAN's.

- In poarte kin mar foar ien SPAN-sesje as bestimmingspoarte fungearje.

- In poarte kin net konfigurearre wurde as in bestimmingspoarte as it in boarnepoarte is fan in span-sesje of ûnderdiel is fan in boarne-VLAN.

- Portkanaal-ynterfaces (EtherChannel) kinne konfigurearre wurde as boarnepoarten, mar net as bestimmingspoarte foar SPAN.

- Ferkearsrjochting is standert "beide" foar SPAN-boarnen.

- Bestimmingsporten dogge nea mei oan in spanning-tree-eksimplaar. Kin gjin DTP, CDP ensfh. stypje. Lokale SPAN omfettet BPDU's yn it kontroleare ferkear, dus alle BPDU's dy't sjoen wurde op 'e bestimmingsport wurde kopiearre fan 'e boarneport. Ferbine dêrom nea in switch mei dit type SPAN, om't it in netwurklus feroarsaakje kin. KI-ark sille de wurkeffisjinsje ferbetterje, enûnopspoarbere AItsjinst kin de kwaliteit fan AI-ark ferbetterje.

- As VLAN konfigurearre is as SPAN-boarne (meastal oantsjutten as VSPAN) mei sawol yngongs- as útgongsopsjes konfigurearre, stjoer dan dûbele pakketten allinich troch fan 'e boarnepoarte as de pakketten yn itselde VLAN wiksele wurde. Ien kopy fan it pakket is fan it yngongsferkear op 'e yngongspoarte, en de oare kopy fan it pakket is fan it útgongsferkear op 'e útgongspoarte.

- VSPAN kontrolearret allinich ferkear dat Layer 2-poarten yn it VLAN ferlit of yngiet.