Понимание SPAN, RSPAN и ERSPAN: методы мониторинга сетевого трафика

SPAN, RSPAN и ERSPAN — это методы, используемые в сети для захвата и мониторинга трафика для анализа. Вот краткий обзор каждого:

SPAN (анализатор коммутируемых портов)

Назначение: используется для зеркалирования трафика с определенных портов или сетей VLAN коммутатора на другой порт для мониторинга.

Вариант использования: идеально подходит для анализа локального трафика на одном коммутаторе. Трафик зеркалируется на назначенный порт, где сетевой анализатор может его перехватить.

RSPAN (удаленный SPAN)

Цель: Расширяет возможности SPAN на несколько коммутаторов в сети.

Вариант использования: позволяет отслеживать трафик от одного коммутатора к другому по магистральному каналу. Полезно для сценариев, когда устройство мониторинга расположено на другом коммутаторе.

ERSPAN (инкапсулированный удаленный SPAN)

Цель: объединяет RSPAN с GRE (общая инкапсуляция маршрутизации) для инкапсуляции зеркального трафика.

Вариант использования: позволяет отслеживать трафик в маршрутизируемых сетях. Это полезно в сложных сетевых архитектурах, где необходимо захватывать трафик в разных сегментах.

Анализатор портов коммутатора (SPAN) — это эффективная и высокопроизводительная система мониторинга трафика. Он направляет или зеркалирует трафик из исходного порта или VLAN в порт назначения. Иногда это называют мониторингом сеанса. SPAN используется, среди прочего, для устранения проблем с подключением, расчета использования и производительности сети. В продуктах Cisco поддерживаются три типа SPAN…

а. SPAN или локальный SPAN.

б. Удаленный SPAN (RSPAN).

в. Инкапсулированный удаленный SPAN (ERSPAN).

Знать: "Брокер сетевых пакетов Mylinking™ с функциями SPAN, RSPAN и ERSPAN"

SPAN/зеркалирование трафика/зеркалирование портов используется для многих целей, некоторые из них приведены ниже.

- Реализация IDS/IPS в беспорядочном режиме.

- Решения для записи VOIP-звонков.

- Причины соблюдения требований безопасности для мониторинга и анализа трафика.

- Устранение проблем с подключением, мониторинг трафика.

Независимо от используемого типа SPAN, источником SPAN может быть порт любого типа, т. е. маршрутизируемый порт, порт физического коммутатора, порт доступа, магистраль, VLAN (все активные порты коммутатора контролируются), EtherChannel (либо порт, либо весь порт). -канальные интерфейсы) и т. д. Обратите внимание, что порт, настроенный для назначения SPAN, НЕ МОЖЕТ быть частью исходной VLAN SPAN.

Сеансы SPAN поддерживают мониторинг входящего трафика (входящий SPAN), исходящего трафика (исходящий SPAN) или трафика, проходящего в обоих направлениях.

- Ingress SPAN (RX) копирует трафик, полученный исходными портами и сетями VLAN, в порт назначения. SPAN копирует трафик перед любым изменением (например, перед любым фильтром VACL или ACL, QoS или политикой входящего или исходящего трафика).

— Выходной SPAN (TX) копирует трафик, передаваемый из исходных портов и VLAN, в порт назначения. Вся соответствующая фильтрация или модификация с помощью фильтра VACL или ACL, QoS или действий по входящему или исходящему контролю выполняются до того, как коммутатор перенаправит трафик на порт назначения SPAN.

- При использовании ключевого слова Both SPAN копирует сетевой трафик, полученный и переданный исходными портами и виртуальными локальными сетями, в порт назначения.

- SPAN/RSPAN обычно игнорирует кадры CDP, STP BPDU, VTP, DTP и PAgP. Однако эти типы трафика можно пересылать, если настроена команда репликации инкапсуляции.

SPAN или локальный SPAN

SPAN зеркально отображает трафик от одного или нескольких интерфейсов коммутатора к одному или нескольким интерфейсам того же коммутатора; следовательно, SPAN чаще всего называют LOCAL SPAN.

Рекомендации или ограничения для локального SPAN:

- Коммутируемые порты уровня 2 и порты уровня 3 могут быть настроены как порты источника или назначения.

- Источником может быть один или несколько портов или VLAN, но не их сочетание.

— Магистральные порты — это допустимые исходные порты, смешанные с немагистральными исходными портами.

- На коммутаторе можно настроить до 64 портов назначения SPAN.

— Когда мы настраиваем порт назначения, его исходная конфигурация перезаписывается. Если конфигурация SPAN удалена, исходная конфигурация этого порта восстанавливается.

— При настройке порта назначения порт удаляется из любого пакета EtherChannel, если он был его частью. Если бы это был маршрутизируемый порт, конфигурация назначения SPAN переопределяет конфигурацию маршрутизируемого порта.

— Порты назначения не поддерживают безопасность портов, аутентификацию 802.1x или частные VLAN.

- Порт может выступать в качестве порта назначения только для одного сеанса SPAN.

— Порт нельзя настроить как порт назначения, если он является исходным портом сеанса Span или частью исходной VLAN.

- Интерфейсы канала порта (EtherChannel) можно настроить как порты источника, но не как порт назначения для SPAN.

- Для источников SPAN по умолчанию установлено направление трафика «оба».

— Порты назначения никогда не участвуют в экземпляре связующего дерева. Невозможно поддерживать DTP, CDP и т. д. Локальный SPAN включает BPDU в отслеживаемый трафик, поэтому любые BPDU, видимые на порту назначения, копируются из исходного порта. Следовательно, никогда не подключайте коммутатор к этому типу SPAN, поскольку это может вызвать петлю в сети. Инструменты искусственного интеллекта повысят эффективность работы инеобнаружимый ИИсервис может улучшить качество инструментов искусственного интеллекта.

- Когда VLAN настроена как источник SPAN (чаще всего называемый VSPAN) с настроенными как входными, так и выходными параметрами, пересылайте дубликаты пакетов из исходного порта только в том случае, если пакеты переключаются в одной и той же VLAN. Одна копия пакета — из входящего трафика на входящем порту, а другая копия пакета — из исходящего трафика на выходном порту.

- VSPAN отслеживает только трафик, который выходит или поступает в порты уровня 2 в VLAN.