Hiểu SPAN, RSPAN và ERSPAN: Kỹ thuật giám sát lưu lượng mạng

SPAN, RSPAN và ERSPAN là các kỹ thuật được sử dụng trong mạng để nắm bắt và giám sát lưu lượng truy cập để phân tích. Dưới đây là tổng quan ngắn gọn về mỗi:

SPAN (Trình phân tích cổng chuyển đổi)

Mục đích: Được sử dụng để phản chiếu lưu lượng truy cập từ các cổng hoặc Vlan cụ thể trên một bộ chuyển mạch sang một cổng khác để giám sát.

Trường hợp sử dụng: Lý tưởng để phân tích lưu lượng truy cập cục bộ trên một nút chuyển. Lưu lượng truy cập được phản ánh tới một cổng được chỉ định nơi bộ phân tích mạng có thể nắm bắt được nó.

RSPAN (SPAN từ xa)

Mục đích: Mở rộng khả năng SPAN trên nhiều thiết bị chuyển mạch trong mạng.

Ca sử dụng: Cho phép giám sát lưu lượng từ bộ chuyển mạch này sang bộ chuyển mạch khác qua liên kết trung kế. Hữu ích cho các tình huống trong đó thiết bị giám sát được đặt trên một bộ chuyển mạch khác.

ERSPAN (SPAN từ xa được đóng gói)

Mục đích: Kết hợp RSPAN với GRE (Đóng gói định tuyến chung) để đóng gói lưu lượng được phản ánh.

Ca sử dụng: Cho phép giám sát lưu lượng trên các mạng được định tuyến. Điều này rất hữu ích trong các kiến ​​trúc mạng phức tạp nơi lưu lượng truy cập cần được nắm bắt trên các phân đoạn khác nhau.

Bộ phân tích cổng chuyển mạch (SPAN) là một hệ thống giám sát lưu lượng truy cập hiệu quả, hiệu suất cao. Nó hướng hoặc phản ánh lưu lượng truy cập từ cổng nguồn hoặc Vlan đến cổng đích. Điều này đôi khi được gọi là giám sát phiên. SPAN được sử dụng để khắc phục sự cố kết nối cũng như tính toán hiệu suất và mức sử dụng mạng, cùng nhiều vấn đề khác. Có ba loại SPAN được hỗ trợ trên các sản phẩm của Cisco…

Một. SPAN hoặc SPAN cục bộ.

b. SPAN từ xa (RSPAN).

c. SPAN từ xa được đóng gói (ERSPAN).

Để biết: "Nhà môi giới gói mạng Mylinking™ với các tính năng SPAN, RSPAN và ERSPAN"

SPAN / phản chiếu lưu lượng / phản chiếu cổng được sử dụng cho nhiều mục đích, dưới đây bao gồm một số mục đích.

- Triển khai IDS/IPS ở chế độ promiscuous.

- Giải pháp ghi âm cuộc gọi VOIP.

- Lý do tuân thủ an ninh để theo dõi và phân tích lưu lượng truy cập.

- Xử lý sự cố kết nối, giám sát lưu lượng.

Bất kể loại SPAN đang chạy, nguồn SPAN có thể là bất kỳ loại cổng nào, ví dụ: cổng được định tuyến, cổng chuyển mạch vật lý, cổng truy cập, đường trục, Vlan (tất cả các cổng hoạt động đều được giám sát của switch), EtherChannel (một cổng hoặc toàn bộ cổng). -channel giao diện), v.v. Lưu ý rằng cổng được định cấu hình cho đích SPAN KHÔNG THỂ là một phần của VLAN nguồn SPAN.

Các phiên SPAN hỗ trợ giám sát lưu lượng truy cập vào (ingress SPAN), lưu lượng truy cập đi ra (egress SPAN) hoặc lưu lượng truy cập theo cả hai hướng.

- Ingress SPAN (RX) sao chép lưu lượng nhận được từ cổng nguồn và Vlan sang cổng đích. SPAN sao chép lưu lượng truy cập trước bất kỳ sửa đổi nào (ví dụ trước bất kỳ bộ lọc VACL hoặc ACL nào, QoS hoặc chính sách đi vào hoặc đi ra).

- Egress SPAN (TX) sao chép lưu lượng được truyền từ cổng nguồn và Vlan sang cổng đích. Tất cả các hoạt động lọc hoặc sửa đổi có liên quan bằng bộ lọc VACL hoặc ACL, QoS hoặc các hành động kiểm soát lối vào hoặc lối ra đều được thực hiện trước khi switch chuyển tiếp lưu lượng truy cập đến cổng đích SPAN.

- Khi từ khóa cả hai được sử dụng, SPAN sẽ sao chép lưu lượng mạng được nhận và truyền bởi các cổng nguồn và Vlan sang cổng đích.

- SPAN/RSPAN thường bỏ qua các khung CDP, STP BPDU, VTP, DTP và PAgP. Tuy nhiên, các loại lưu lượng này có thể được chuyển tiếp nếu lệnh sao chép đóng gói được cấu hình.

SPAN hoặc SPAN cục bộ

SPAN phản ánh lưu lượng truy cập từ một hoặc nhiều giao diện trên switch sang một hoặc nhiều giao diện trên cùng một switch; do đó SPAN chủ yếu được gọi là SPAN ĐỊA PHƯƠNG.

Nguyên tắc hoặc hạn chế đối với SPAN địa phương:

- Cả hai cổng chuyển mạch Lớp 2 và cổng Lớp 3 đều có thể được cấu hình làm cổng nguồn hoặc cổng đích.

- Nguồn có thể là một hoặc nhiều cổng hoặc VLAN, nhưng không được kết hợp các cổng này.

- Cổng trung kế là cổng nguồn hợp lệ trộn lẫn với cổng nguồn không trung kế.

- Có thể cấu hình tối đa 64 cổng đích SPAN trên một switch.

- Khi chúng ta cấu hình cổng đích, cấu hình ban đầu của nó sẽ bị ghi đè. Nếu cấu hình SPAN bị xóa, cấu hình ban đầu trên cổng đó sẽ được khôi phục.

- Khi định cấu hình cổng đích, cổng đó sẽ bị xóa khỏi bất kỳ gói EtherChannel nào nếu nó là một phần của một gói. Nếu đó là cổng được định tuyến, cấu hình đích SPAN sẽ ghi đè cấu hình cổng được định tuyến.

- Cổng đích không hỗ trợ bảo mật cổng, xác thực 802.1x hoặc Vlan riêng.

- Một cổng có thể đóng vai trò là cổng đích chỉ cho một phiên SPAN.

- Một cổng không thể được cấu hình làm cổng đích nếu đó là cổng nguồn của phiên span hoặc một phần của VLAN nguồn.

- Giao diện kênh cổng (EtherChannel) có thể được cấu hình làm cổng nguồn nhưng không phải là cổng đích cho SPAN.

- Hướng lưu lượng truy cập là “cả hai” theo mặc định cho các nguồn SPAN.

- Cổng đích không bao giờ tham gia vào phiên bản cây bao trùm. Không thể hỗ trợ DTP, CDP, v.v. SPAN cục bộ bao gồm các BPDU trong lưu lượng được giám sát, do đó mọi BPDU nhìn thấy trên cổng đích đều được sao chép từ cổng nguồn. Do đó, đừng bao giờ kết nối bộ chuyển mạch với loại SPAN này vì nó có thể gây ra hiện tượng lặp mạng. Các công cụ AI sẽ nâng cao hiệu quả công việc vàAI không thể phát hiệndịch vụ có thể cải thiện chất lượng của các công cụ AI.

- Khi Vlan được cấu hình là nguồn SPAN (chủ yếu được gọi là VSPAN) với cả tùy chọn đầu vào và đầu ra được định cấu hình, chỉ chuyển tiếp các gói trùng lặp từ cổng nguồn nếu các gói được chuyển trong cùng một Vlan. Một bản sao của gói là từ lưu lượng truy cập vào trên cổng vào và bản sao còn lại của gói là từ lưu lượng đi ra trên cổng đi.

- VSPAN chỉ giám sát lưu lượng truy cập rời khỏi hoặc đi vào các cổng Lớp 2 trong Vlan.