ОХВАТЫВАТЬ
Вы можете использовать функцию SPAN для копирования пакетов с указанного порта на другой порт коммутатора, подключенного к устройству мониторинга сети, для мониторинга сети и устранения неполадок.
SPAN не влияет на обмен пакетами между исходным портом и портом назначения.Все пакеты, входящие и исходящие из исходного порта, копируются в порт назначения.Однако, если зеркальный трафик превышает пропускную способность порта назначения, например, если порт назначения 100 Мбит/с отслеживает трафик исходного порта 1000 Мбит/с, пакеты могут быть отброшены.
RSPAN
Удаленное зеркалирование портов (RSPAN) — это расширение локального зеркалирования портов (SPAN).Удаленное зеркалирование портов снимает ограничение, согласно которому исходный порт и порт назначения должны находиться на одном устройстве, позволяя исходному порту и порту назначения охватывать несколько сетевых устройств.Таким образом, сетевой администратор может сидеть в центральной аппаратной и наблюдать за пакетами данных удаленного зеркального порта через анализатор.
RSPANпередает все зеркальные пакеты на порт назначения удаленного зеркального устройства через специальную RSPAN VLAN (называемую удаленной VLAN). Роли устройств делятся на три категории:
1) Исходный коммутатор: удаленный исходный порт изображения коммутатора, отвечает за копию сообщения исходного порта с выходного порта исходного коммутатора через переадресацию удаленной VLAN, передачу в середину или на коммутатор.
2) Промежуточный коммутатор: в сети между исходным и конечным коммутатором, коммутатором, зеркалом через передачу пакетов удаленной VLAN на следующий или на коммутатор посередине.Если исходный коммутатор напрямую подключен к целевому коммутатору, промежуточного коммутатора не существует.
3) Коммутатор назначения: порт назначения удаленного зеркала коммутатора, зеркалирование из удаленной VLAN для получения сообщения через порт назначения зеркала, перенаправляемого на оборудование для мониторинга.
ЕРСПАН
Инкапсулированное зеркалирование удаленных портов (ERSPAN) является расширением зеркалирования удаленных портов (RSPAN).В обычном сеансе зеркального отображения удаленного порта зеркальные пакеты могут передаваться только на уровне 2 и не могут проходить через маршрутизируемую сеть.В инкапсулированном сеансе зеркального отображения удаленного порта зеркальные пакеты могут передаваться между маршрутизируемыми сетями.
ERSPAN инкапсулирует все зеркальные пакеты в IP-пакеты через туннель GRE и направляет их на порт назначения удаленного зеркального устройства.Роли каждого устройства делятся на две категории:
1) Исходный коммутатор: инкапсуляция удаленного порта источника изображения коммутатора, отвечает за копию сообщения исходного порта с выходного порта исходного коммутатора, через GRE, инкапсулированного в пересылку IP-пакетов, передачу коммутаторов к цели.
2) Коммутатор назначения: порт назначения удаленного зеркала инкапсуляции коммутатора, получает сообщение через порт назначения зеркала зеркала, после декапсуляции сообщение GRE пересылается на оборудование мониторинга.
Для реализации функции удаленного зеркального отображения портов IP-пакеты, инкапсулированные GRE, должны маршрутизироваться к целевому зеркальному устройству в сети.
Вывод инкапсуляции пакетов
Поддерживается инкапсуляция любых указанных пакетов в захваченном трафике в заголовок RSPAN или ERSPAN и вывод пакетов во внутреннюю систему мониторинга или сетевой коммутатор.
Завершение туннельного пакета
Поддерживается функция завершения туннельных пакетов, которая может настраивать IP-адреса, маски, ответы ARP и ответы ICMP для входных портов трафика.Трафик, собираемый в пользовательской сети, напрямую отправляется на устройство с помощью методов туннельной инкапсуляции, таких как GRE, GTP и VXLAN.
Удаление заголовков VxLAN, VLAN, GRE, MPLS
Поддерживается удаление заголовка VxLAN, VLAN, GRE, MPLS в исходном пакете данных и переадресация вывода.
Время публикации: 03 января 2023 г.
