Tìm hiểu về SPAN, RSPAN và ERSPAN: Các kỹ thuật giám sát lưu lượng mạng

SPAN, RSPAN và ERSPAN là các kỹ thuật được sử dụng trong mạng để thu thập và giám sát lưu lượng truy cập nhằm mục đích phân tích. Dưới đây là tổng quan ngắn gọn về từng kỹ thuật:

SPAN (Bộ phân tích cổng chuyển mạch)

Mục đích: Được sử dụng để sao chép lưu lượng truy cập từ các cổng hoặc VLAN cụ thể trên một switch sang một cổng khác để giám sát.

Ứng dụng: Lý tưởng cho việc phân tích lưu lượng cục bộ trên một switch duy nhất. Lưu lượng được sao chép đến một cổng được chỉ định, nơi mà bộ phân tích mạng có thể thu thập.

RSPAN (Remote SPAN)

Mục đích: Mở rộng khả năng SPAN trên nhiều thiết bị chuyển mạch trong mạng.

Trường hợp sử dụng: Cho phép giám sát lưu lượng truy cập từ một switch này sang switch khác thông qua đường truyền trunk. Hữu ích trong các trường hợp thiết bị giám sát được đặt trên một switch khác.

ERSPAN (Encapsulated Remote SPAN)

Mục đích: Kết hợp RSPAN với GRE (Generic Routing Encapsulation) để đóng gói lưu lượng truy cập được sao chép.

Trường hợp sử dụng: Cho phép giám sát lưu lượng truy cập trên các mạng định tuyến. Điều này hữu ích trong các kiến ​​trúc mạng phức tạp, nơi cần thu thập lưu lượng truy cập trên các phân đoạn khác nhau.

Bộ phân tích cổng chuyển mạch (SPAN) là một hệ thống giám sát lưu lượng hiệu quả, hiệu suất cao. Nó điều hướng hoặc sao chép lưu lượng từ cổng nguồn hoặc VLAN đến cổng đích. Điều này đôi khi được gọi là giám sát phiên. SPAN được sử dụng để khắc phục sự cố kết nối và tính toán mức sử dụng và hiệu suất mạng, cùng nhiều ứng dụng khác. Có ba loại SPAN được hỗ trợ trên các sản phẩm của Cisco…

a. SPAN hoặc SPAN cục bộ.

b. SPAN từ xa (RSPAN).

c. SPAN từ xa được đóng gói (ERSPAN).

Để biết: "Bộ điều phối gói mạng Mylinking™ với các tính năng SPAN, RSPAN và ERSPAN"

SPAN / sao chép lưu lượng / sao chép cổng được sử dụng cho nhiều mục đích, dưới đây là một số ví dụ.

- Triển khai IDS/IPS ở chế độ promiscuous.

- Giải pháp ghi âm cuộc gọi VoIP.

- Lý do tuân thủ quy định an ninh để giám sát và phân tích lưu lượng truy cập.

- Khắc phục sự cố kết nối, giám sát lưu lượng truy cập.

Bất kể loại SPAN nào đang chạy, nguồn SPAN có thể là bất kỳ loại cổng nào, ví dụ: cổng định tuyến, cổng chuyển mạch vật lý, cổng truy cập, cổng trunk, VLAN (tất cả các cổng đang hoạt động của switch đều được giám sát), EtherChannel (một cổng hoặc toàn bộ giao diện kênh cổng), v.v. Lưu ý rằng một cổng được cấu hình cho đích SPAN KHÔNG THỂ là một phần của VLAN nguồn SPAN.

Phiên SPAN hỗ trợ giám sát lưu lượng truy cập vào (ingress SPAN), lưu lượng truy cập ra (egress SPAN) hoặc lưu lượng truy cập theo cả hai hướng.

- Ingress SPAN (RX) sao chép lưu lượng truy cập nhận được từ các cổng nguồn và VLAN đến cổng đích. SPAN sao chép lưu lượng truy cập trước khi có bất kỳ sửa đổi nào (ví dụ: trước khi áp dụng bất kỳ bộ lọc VACL hoặc ACL, QoS hoặc chính sách kiểm soát lưu lượng truy cập vào hoặc ra nào).

- Egress SPAN (TX) sao chép lưu lượng được truyền từ các cổng nguồn và VLAN đến cổng đích. Tất cả các thao tác lọc hoặc sửa đổi liên quan bởi bộ lọc VACL hoặc ACL, QoS hoặc các hành động kiểm soát lưu lượng vào hoặc ra đều được thực hiện trước khi thiết bị chuyển mạch chuyển tiếp lưu lượng đến cổng đích SPAN.

- Khi sử dụng từ khóa both, SPAN sao chép lưu lượng mạng nhận và truyền từ các cổng nguồn và VLAN đến cổng đích.

- SPAN/RSPAN thường bỏ qua các khung CDP, STP BPDU, VTP, DTP và PAgP. Tuy nhiên, các loại lưu lượng này có thể được chuyển tiếp nếu lệnh sao chép đóng gói được cấu hình.

SPAN hoặc SPAN cục bộ

SPAN sao chép lưu lượng truy cập từ một hoặc nhiều giao diện trên switch sang một hoặc nhiều giao diện khác trên cùng switch đó; do đó, SPAN thường được gọi là LOCAL SPAN.

Các hướng dẫn hoặc hạn chế đối với SPAN địa phương:

- Cả cổng chuyển mạch lớp 2 và cổng lớp 3 đều có thể được cấu hình làm cổng nguồn hoặc cổng đích.

- Nguồn có thể là một hoặc nhiều cổng hoặc một VLAN, nhưng không thể là sự kết hợp của các yếu tố này.

- Cổng trunk là các cổng nguồn hợp lệ được trộn lẫn với các cổng nguồn không phải trunk.

- Có thể cấu hình tối đa 64 cổng đích SPAN trên một switch.

- Khi chúng ta cấu hình cổng đích, cấu hình ban đầu của nó sẽ bị ghi đè. Nếu cấu hình SPAN bị xóa, cấu hình ban đầu trên cổng đó sẽ được khôi phục.

- Khi cấu hình cổng đích, cổng đó sẽ bị xóa khỏi bất kỳ gói EtherChannel nào nếu nó là một phần của gói đó. Nếu đó là cổng định tuyến, cấu hình đích SPAN sẽ ghi đè lên cấu hình cổng định tuyến.

- Các cổng đích không hỗ trợ bảo mật cổng, xác thực 802.1x hoặc VLAN riêng.

- Một cổng chỉ có thể đóng vai trò là cổng đích cho một phiên SPAN duy nhất.

- Không thể cấu hình một cổng làm cổng đích nếu nó là cổng nguồn của một phiên span hoặc là một phần của VLAN nguồn.

- Giao diện kênh cổng (EtherChannel) có thể được cấu hình làm cổng nguồn nhưng không thể làm cổng đích cho SPAN.

- Hướng lưu lượng truy cập mặc định cho các nguồn SPAN là “cả hai”.

- Các cổng đích không bao giờ tham gia vào một phiên bản cây spanning-tree. Không hỗ trợ DTP, CDP, v.v. SPAN cục bộ bao gồm các BPDU trong lưu lượng được giám sát, do đó bất kỳ BPDU nào được thấy trên cổng đích đều được sao chép từ cổng nguồn. Vì vậy, không bao giờ kết nối switch với loại SPAN này vì nó có thể gây ra vòng lặp mạng. Các công cụ AI sẽ cải thiện hiệu quả công việc, vàtrí tuệ nhân tạo không thể phát hiệnDịch vụ này có thể nâng cao chất lượng của các công cụ AI.

- Khi VLAN được cấu hình làm nguồn SPAN (thường được gọi là VSPAN) với cả tùy chọn đầu vào và đầu ra được cấu hình, các gói tin trùng lặp từ cổng nguồn chỉ được chuyển tiếp nếu các gói tin được chuyển mạch trong cùng một VLAN. Một bản sao của gói tin là từ lưu lượng đầu vào trên cổng đầu vào, và bản sao còn lại là từ lưu lượng đầu ra trên cổng đầu ra.

- VSPAN chỉ giám sát lưu lượng truy cập đi ra hoặc đi vào các cổng Lớp 2 trong VLAN.