SPAN, RSPAN жана ERSPAN тилдерин түшүнүү: Тармактык трафикке мониторинг жүргүзүү ыкмалары

SPAN, RSPAN жана ERSPAN талдоо үчүн трафикти кармоо жана көзөмөлдөө үчүн тармактарда колдонулган ыкмалар. Бул жерде ар биринин кыскача баяндамасы:

SPAN (Switched Port Analyzer)

Максаты: Мониторинг үчүн башка портко которулуучу белгилүү порттордон же VLANлардан трафикти чагылдыруу үчүн колдонулат.

Use Case: Бир которуштурууда жергиликтүү трафикти талдоо үчүн идеалдуу. Трафик атайын портко чагылдырылат, анда тармак анализатору аны кармай алат.

RSPAN (Алыскы SPAN)

Максаты: Тармактагы бир нече которгучтар боюнча SPAN мүмкүнчүлүктөрүн кеңейтет.

Use Case: трафикти бир которуштуруудан экинчисине магистралдык шилтеме аркылуу көзөмөлдөөгө мүмкүндүк берет. Мониторинг аппараты башка которгучта жайгашкан сценарийлер үчүн пайдалуу.

ERSPAN (Encapsulated Remote SPAN)

Максаты: RSPAN менен GRE (Generic Routing Incapsulation) айкалыштырылган трафикти инкапсуляциялоо үчүн бириктирет.

Use Case: Багытталган тармактар ​​боюнча трафикти көзөмөлдөөгө мүмкүндүк берет. Бул трафикти ар кандай сегменттерде басып алуу керек болгон татаал тармак архитектурасында пайдалуу.

Switch port Analyzer (SPAN) эффективдүү, жогорку өндүрүмдүү трафикти көзөмөлдөө системасы. Бул булак портунан же VLANдан көздөгөн портко трафикти багыттайт же чагылдырат. Бул кээде сессиянын мониторинги деп аталат. SPAN туташуу маселелерин чечүү жана башка көптөгөн тармактардын арасында тармактын колдонулушун жана өндүрүмдүүлүгүн эсептөө үчүн колдонулат. Cisco өнүмдөрүндө колдоого алынган SPANнын үч түрү бар…

а. SPAN же жергиликтүү SPAN.

б. Remote SPAN (RSPAN).

в. Инкапсуляцияланган алыскы SPAN (ERSPAN).

Билүү үчүн: "SPAN, RSPAN жана ERSPAN функциялары менен Mylinking™ Network пакеттик брокери"

SPAN / трафикти чагылдыруу / портту чагылдыруу көптөгөн максаттар үчүн колдонулат, төмөндө кээ бирлери камтылган.

- IDS/IPSди бузуку режимде ишке ашыруу.

- VOIP чалууларды жазуу чечимдери.

- Жол кыймылын көзөмөлдөө жана талдоо үчүн коопсуздук талаптарын сактоонун себептери.

- Байланыш маселелерин чечүү, трафикти көзөмөлдөө.

Иштеп жаткан SPAN түрүнө карабастан, SPAN булагы порттун каалаган түрү болушу мүмкүн, башкача айтканда, маршруттук порт, физикалык которуштуруу порту, кирүү порту, магистрал, VLAN (бардык активдүү порттор коммутатор тарабынан көзөмөлдөнөт), EtherChannel (же порт же бүт порт) -канал интерфейстери) ж.б. SPAN багыты үчүн конфигурацияланган порт SPAN булагы VLANдын бир бөлүгү боло АЛБАЙТ.

SPAN сеанстары кириш трафикке (кирүү SPAN), чыгуу трафикине (чыгаруу SPAN) же эки багытта агып жаткан трафиктин мониторингин колдойт.

- Ingress SPAN (RX) булак порттору жана VLANлар тарабынан кабыл алынган трафикти көздөгөн портко көчүрөт. SPAN трафикти кандайдыр бир өзгөртүүдөн мурун көчүрөт (мисалы, ар кандай VACL же ACL чыпкасы, QoS же кириш же чыгуу полициясынын алдында).

- Egress SPAN (TX) булак портторунан жана VLANдан көздөгөн портко жөнөтүлгөн трафикти көчүрөт. Бардык тиешелүү чыпкалоо же VACL же ACL чыпкасы, QoS же кириш же чыгуу полициясынын аракеттери которгуч трафикти SPAN көздөгөн портуна багыттаганга чейин аткарылат.

- Эки ачкыч сөз тең колдонулганда, SPAN булак порттору жана VLANлар тарабынан кабыл алынган жана берилүүчү тармак трафигин көздөгөн портко көчүрөт.

- SPAN/RSPAN адатта CDP, STP BPDU, VTP, DTP жана PAgP алкактарына көңүл бурбайт. Бирок бул трафиктин түрлөрүн инкапсуляцияны репликациялоо буйругу конфигурацияланган болсо, жөнөтүүгө болот.

SPAN же Жергиликтүү SPAN

SPAN которгучтагы бир же бир нече интерфейстен трафикти ошол эле коммутатордогу бир же бир нече интерфейске чагылдырат; ошондуктан SPAN көбүнчө ЖЕРГИЛИКТҮҮ SPAN деп аталат.

Жергиликтүү SPAN боюнча көрсөтмөлөр же чектөөлөр:

- 2-кабат коммутацияланган порттору жана 3-кабат порттору экөө тең булак же көздөлүүчү порт катары конфигурацияланышы мүмкүн.

- Булак бир же бир нече порт же VLAN болушу мүмкүн, бирок булардын аралашмасы эмес.

- Магистраль порттору магистралдык эмес булак порттору менен аралашкан жарактуу булак порттору.

- Коммутатордо 64 SPAN көздөгөн портту конфигурациялоого болот.

- Биз көздөгөн портту конфигурациялаганда, анын баштапкы конфигурациясынын үстүнө жазылат. Эгерде SPAN конфигурациясы алынып салынса, ал порттогу баштапкы конфигурация калыбына келтирилет.

- Көздөлгөн портту конфигурациялоодо, порт кандайдыр бир EtherChannel таңгагынан алынып салынат, эгерде ал бир бөлүгү болсо. Эгер ал багытталган порт болсо, SPAN көздөгөн конфигурациясы багытталган порт конфигурациясын жокко чыгарат.

- Бара турган порттор порттун коопсуздугун, 802.1x аутентификациясын же жеке VLANларды колдобойт.

- Порт бир гана SPAN сеансы үчүн көздөгөн порт катары иштей алат.

- Эгерде ал span сеанстын булак порту же VLAN булагы бир бөлүгү болсо, аны көздөгөн порт катары конфигурациялоого болбойт.

- Порт каналынын интерфейстерин (EtherChannel) булак порттору катары конфигурациялоого болот, бирок SPAN үчүн көздөгөн порт эмес.

- Трафик багыты SPAN булактары үчүн демейки боюнча "экөө тең".

- Дестин порттору эч качан spanning-tree инстанциясына катышпайт. DTP, CDP ж.б. колдоого албайт. Жергиликтүү SPAN көзөмөлгө алынган трафикте BPDU'ларды камтыйт, андыктан бара турган портто көрүнгөн бардык BPDU'лар булак портунан көчүрүлөт. Демек, эч качан бул SPAN түрүнө которгучту туташтырбаңыз, анткени бул тармак циклине алып келиши мүмкүн. AI куралдары иштин натыйжалуулугун жогорулатат жанааныкталбаган AIкызматы AI куралдарынын сапатын жакшыртат.

- VLAN SPAN булагы катары конфигурацияланганда (негизинен VSPAN деп аталат) кирүү жана чыгуу параметрлери конфигурацияланган, пакеттер бир эле VLANга которулса гана булак портунан кайталанган пакеттерди жөнөтүңүз. Пакеттин бир нускасы кирүү портундагы кириш трафиктен, ал эми пакеттин экинчи көчүрмөсү чыгуу портундагы чыгуучу трафиктен.

- VSPAN VLANдагы Layer 2 портторунан чыккан же кирген трафикти гана көзөмөлдөйт.