Hiểu nhịp, RSPAN và ERSPAN: Kỹ thuật giám sát lưu lượng mạng

SPAN, RSPAN và ERSPAN là các kỹ thuật được sử dụng trong mạng để nắm bắt và giám sát lưu lượng truy cập để phân tích. Đây là một tổng quan ngắn gọn về mỗi:

SPAN (Bộ phân tích cổng chuyển đổi)

Mục đích: Được sử dụng để phản ánh lưu lượng truy cập từ các cổng hoặc Vlan cụ thể trên chuyển đổi sang cổng khác để giám sát.

Trường hợp sử dụng: Lý tưởng để phân tích lưu lượng truy cập cục bộ trên một công tắc duy nhất. Lưu lượng truy cập được nhân đôi đến một cổng được chỉ định trong đó máy phân tích mạng có thể nắm bắt được nó.

RSPAN (khoảng từ xa)

Mục đích: Mở rộng các khả năng của nhịp trên nhiều công tắc trong một mạng.

Trường hợp sử dụng: Cho phép giám sát lưu lượng từ công tắc này sang công tắc khác qua liên kết trung kế. Hữu ích cho các kịch bản trong đó thiết bị giám sát được đặt trên một công tắc khác.

Erspan (khoảng từ xa được đóng gói)

Mục đích: Kết hợp RSPAN với GRE (đóng gói định tuyến chung) để gói gọn lưu lượng được nhân đôi.

Trường hợp sử dụng: Cho phép giám sát lưu lượng trên các mạng được định tuyến. Điều này rất hữu ích trong các kiến ​​trúc mạng phức tạp, nơi lưu lượng truy cập cần được ghi lại trên các phân khúc khác nhau.

Trình phân tích cổng chuyển đổi (SPAN) là một hệ thống giám sát lưu lượng hiệu suất cao, hiệu quả. Nó hướng hoặc phản ánh lưu lượng từ cổng nguồn hoặc Vlan đến cổng đích. Điều này đôi khi được gọi là giám sát phiên. SPAN được sử dụng để khắc phục sự cố kết nối và tính toán việc sử dụng và thực hiện mạng, trong số nhiều vấn đề khác. Có ba loại nhịp được hỗ trợ trên các sản phẩm của Cisco

Một. Nhịp hoặc nhịp địa phương.

b. Khoảng cách xa (RSPAN).

c. Khoảng cách xa được đóng gói (ERSPAN).

Để biết: "Nhà môi giới gói mạng MYLinking ™ với các tính năng của Span, RSPAN và ERSPAN"

Phản chiếu SPAN / Giao thông / phản chiếu cổng được sử dụng cho nhiều mục đích, bên dưới bao gồm một số.

- Thực hiện ID/IPS ở chế độ lăng nhăng.

- Giải pháp ghi âm VoIP.

- Lý do tuân thủ bảo mật để theo dõi và phân tích lưu lượng truy cập.

- Khắc phục sự cố kết nối, giám sát lưu lượng truy cập.

Bất kể chạy loại nhịp, nguồn Span có thể là bất kỳ loại cổng nào IE một cổng được định tuyến, cổng chuyển đổi vật lý, cổng truy cập, thân cây, Vlan (tất cả các cổng hoạt động được theo dõi công tắc), một etherchannel (có thể là một giao diện cổng hoặc toàn bộ giao diện kênh).

Các phiên nhịp hỗ trợ giám sát lưu lượng xâm nhập (khoảng thời gian xâm nhập), lưu lượng ra (khoảng cách đi ra) hoặc lưu lượng truy cập theo cả hai hướng.

- Khoảng thời gian Ingress (RX) Bản sao lưu lượng truy cập nhận được bởi các cổng nguồn và Vlan đến cổng đích. SPAN sao chép lưu lượng trước khi sửa đổi (ví dụ: trước bất kỳ bộ lọc VACL hoặc ACL, QoS hoặc chính sách xâm nhập hoặc đi ra).

- SPAR (TX) Sao chép lưu lượng được truyền từ các cổng nguồn và VLAN đến cổng đích. Tất cả các bộ lọc hoặc sửa đổi có liên quan bằng bộ lọc VACL hoặc ACL, QoS hoặc các hành động kiểm soát xâm nhập hoặc đi ra được thực hiện trước khi chuyển đổi lưu lượng chuyển tiếp đến cổng đích.

- Khi cả hai từ khóa được sử dụng, SPAN sao chép lưu lượng mạng nhận được và truyền bởi các cổng nguồn và Vlan sang cổng đích.

- Span/RSPAN thường bỏ qua các khung CDP, STP BPDU, VTP, DTP và PAGP. Tuy nhiên, các loại lưu lượng này có thể được chuyển tiếp nếu lệnh đóng gói được cấu hình.

Nhịp hoặc nhịp địa phương

Phạm vi phản chiếu lưu lượng từ một hoặc nhiều giao diện trên công tắc sang một hoặc nhiều giao diện trên cùng một công tắc; Do đó, nhịp chủ yếu được gọi là nhịp địa phương.

Hướng dẫn hoặc hạn chế đối với nhịp địa phương:

- Cả hai cổng chuyển đổi lớp 2 và cổng 3 có thể được cấu hình dưới dạng cổng nguồn hoặc cổng đích.

- Nguồn có thể là một hoặc nhiều cổng hoặc Vlan, nhưng không phải là sự kết hợp của chúng.

- Cổng trung kế là các cổng nguồn hợp lệ trộn với các cổng nguồn không phải là thân.

- Tối đa 64 cổng đích có thể được cấu hình trên một công tắc.

- Khi chúng tôi định cấu hình cổng đích, cấu hình ban đầu của nó bị ghi đè. Nếu cấu hình nhịp được xóa, cấu hình ban đầu trên cổng đó được khôi phục.

- Khi định cấu hình cổng đích, cổng sẽ bị xóa khỏi bất kỳ gói etherchannel nào nếu nó là một phần của một. Nếu đó là một cổng được định tuyến, cấu hình đích Span sẽ ghi đè cấu hình cổng được định tuyến.

- Cổng đích không hỗ trợ bảo mật cổng, xác thực 802.1x hoặc Vlan riêng.

- Một cổng có thể đóng vai trò là cổng đích chỉ cho một phiên nhịp.

- Một cổng không thể được cấu hình như một cổng đích nếu đó là cổng nguồn của phiên nhịp hoặc một phần của Vlan nguồn.

- Giao diện kênh cổng (EtherChannel) có thể được cấu hình dưới dạng cổng nguồn nhưng không phải là cổng đích cho Span.

- Hướng giao thông là cả hai theo mặc định cho các nguồn nhịp.

- Cổng đích không bao giờ tham gia vào một thể hiện trên cây. Không thể hỗ trợ DTP, CDP, v.v. Khoảng địa phương bao gồm BPDU trong lưu lượng truy cập được theo dõi, do đó, bất kỳ BPDU nào được nhìn thấy trên cổng đích đều được sao chép từ cổng nguồn. Do đó không bao giờ kết nối một công tắc với loại nhịp này vì nó có thể gây ra một vòng lặp mạng. Các công cụ AI sẽ cải thiện hiệu quả công việc vàAI không thể phát hiện đượcDịch vụ có thể cải thiện chất lượng của các công cụ AI.

- Khi Vlan được cấu hình là nguồn nhịp (chủ yếu được gọi là VSPAN) với cả tùy chọn xâm nhập và đi ra được cấu hình, các gói trùng lặp chuyển tiếp từ cổng nguồn chỉ khi các gói được chuyển trong cùng một Vlan. Một bản sao của gói là từ lưu lượng truy cập vào cổng xâm nhập và bản sao khác của gói là từ lưu lượng ra trên cổng ra.

- VSPAN theo dõi chỉ lưu lượng truy cập rời khỏi hoặc nhập các cổng Lớp 2 trong Vlan.