SPAN, RSPAN va ERSPAN haqida tushuncha: Tarmoq trafigini monitoring qilish texnikasi

SPAN, RSPAN va ERSPAN - bu tahlil qilish uchun trafikni qo'lga olish va kuzatish uchun tarmoqlarda qo'llaniladigan usullar. Bu erda har birining qisqacha ko'rinishi:

SPAN (Switched Port Analyzer)

Maqsad: Monitoring uchun boshqa portga o'tish uchun ma'lum portlar yoki VLAN-lardan trafikni aks ettirish uchun foydalaniladi.

Foydalanish holati: bitta kalitda mahalliy trafikni tahlil qilish uchun ideal. Trafik tarmoq analizatori uni ushlay oladigan belgilangan portga aks ettiriladi.

RSPAN (Remote SPAN)

Maqsad: tarmoqdagi bir nechta kalitlar bo'ylab SPAN imkoniyatlarini kengaytiradi.

Use Case: Magistral havola orqali bir kalitdan ikkinchisiga trafikni kuzatish imkonini beradi. Monitoring qurilmasi boshqa kalitda joylashgan stsenariylar uchun foydalidir.

ERSPAN (Kapsullangan masofaviy SPAN)

Maqsad: aks ettirilgan trafikni inkapsulyatsiya qilish uchun RSPANni GRE (Umumiy marshrutlash inkapsulyatsiyasi) bilan birlashtiradi.

Foydalanish holati: marshrutlangan tarmoqlar bo'ylab trafikni kuzatish imkonini beradi. Bu turli segmentlarda trafikni olish kerak bo'lgan murakkab tarmoq arxitekturalarida foydalidir.

Switch port Analyzer (SPAN) - samarali, yuqori unumdorlikdagi trafik monitoringi tizimi. U manba porti yoki VLAN dan maqsad portga trafikni yo'naltiradi yoki aks ettiradi. Bu ba'zan sessiya monitoringi deb ataladi. SPAN ulanish bilan bog'liq muammolarni bartaraf etish va tarmoqdan foydalanish va unumdorligini hisoblash uchun ishlatiladi. Cisco mahsulotlarida uchta turdagi SPAN qo'llab-quvvatlanadi ...

a. SPAN yoki mahalliy SPAN.

b. Masofaviy SPAN (RSPAN).

c. Kapsüllangan masofaviy SPAN (ERSPAN).

Bilish uchun: "SPAN, RSPAN va ERSPAN xususiyatlariga ega Mylinking™ tarmoq paketli brokeri"

SPAN / trafikni aks ettirish / portni aks ettirish ko'p maqsadlarda ishlatiladi, quyida ba'zilari mavjud.

- IDS/IPSni promiscuous rejimda amalga oshirish.

- VOIP qo'ng'iroqlarni yozib olish echimlari.

- Trafikni kuzatish va tahlil qilish uchun xavfsizlik talablariga rioya qilish sabablari.

- Ulanish muammolarini bartaraf etish, trafikni kuzatish.

SPAN turi ishlayotganidan qat'i nazar, SPAN manbai har qanday port turi bo'lishi mumkin, ya'ni marshrutlangan port, jismoniy kommutator porti, kirish porti, magistral, VLAN (barcha faol portlar kalit tomonidan nazorat qilinadi), EtherChannel (port yoki butun port) -kanal interfeyslari) va boshqalar. Esda tutingki, SPAN manzili uchun sozlangan port SPAN manba VLANning bir qismi bo'lishi MUMKIN.

SPAN seanslari kirish trafigini (kirish SPAN), chiqish trafigini (chiqish SPAN) yoki har ikki yo‘nalishda harakatlanayotgan trafikni kuzatishni qo‘llab-quvvatlaydi.

- Ingress SPAN (RX) manba portlari va VLANlar tomonidan qabul qilingan trafikni maqsad portga nusxalaydi. SPAN har qanday modifikatsiyadan oldin (masalan, har qanday VACL yoki ACL filtri, QoS yoki kirish yoki chiqish politsiyasidan oldin) trafikni nusxalaydi.

- Egress SPAN (TX) manba portlari va VLAN-lardan maqsad portga uzatiladigan trafikdan nusxa ko'chiradi. VACL yoki ACL filtri, QoS yoki kirish yoki chiqish politsiyasi orqali barcha tegishli filtrlash yoki o‘zgartirishlar o‘tkazgich trafikni SPAN maqsad portiga yo‘naltirishdan oldin amalga oshiriladi.

- Ikkala kalit so'z ishlatilsa, SPAN manba portlari va VLANlar tomonidan qabul qilingan va uzatiladigan tarmoq trafigini maqsad portga ko'chiradi.

- SPAN/RSPAN odatda CDP, STP BPDU, VTP, DTP va PAgP ramkalariga e'tibor bermaydi. Biroq, agar inkapsulyatsiyani takrorlash buyrug'i sozlangan bo'lsa, ushbu trafik turlarini yo'naltirish mumkin.

SPAN yoki Mahalliy SPAN

SPAN kommutatordagi bir yoki bir nechta interfeysdan bir xil kalitdagi bir yoki bir nechta interfeysga trafikni aks ettiradi; shuning uchun SPAN asosan LOCAL SPAN deb ataladi.

Mahalliy SPAN uchun ko'rsatmalar yoki cheklovlar:

- Har ikkala Layer 2 kommutatsiya portlari va Layer 3 portlari manba yoki maqsad port sifatida sozlanishi mumkin.

- Manba bir yoki bir nechta port yoki VLAN bo'lishi mumkin, lekin ularning aralashmasi emas.

- Magistral portlar magistral bo'lmagan manba portlari bilan aralashtirilgan haqiqiy manba portlaridir.

- Kommutatorda 64 tagacha SPAN maqsad portlarini sozlash mumkin.

- Belgilangan portni sozlaganimizda, uning asl konfiguratsiyasi ustiga yoziladi. Agar SPAN konfiguratsiyasi olib tashlansa, u portdagi asl konfiguratsiya tiklanadi.

- Belgilangan portni sozlaganingizda, agar port bitta bo'lsa, EtherChannel to'plamidan o'chiriladi. Agar u marshrutlangan port bo'lsa, SPAN maqsad konfiguratsiyasi yo'naltirilgan port konfiguratsiyasini bekor qiladi.

- Belgilangan portlar port xavfsizligini, 802.1x autentifikatsiyasini yoki shaxsiy VLAN-larni qo'llab-quvvatlamaydi.

- Port faqat bitta SPAN seansi uchun maqsad port sifatida harakat qilishi mumkin.

- Portni maqsadli port sifatida sozlash mumkin emas, agar u span seansining manba porti yoki VLAN manbasining bir qismi bo'lsa.

- Port kanali interfeyslari (EtherChannel) manba portlari sifatida sozlanishi mumkin, lekin SPAN uchun maqsad porti emas.

- SPAN manbalari uchun trafik yoʻnalishi sukut boʻyicha “ikkalasi”dir.

- Belgilangan portlar hech qachon spanning-tree misolida qatnashmaydi. DTP, CDP va boshqalarni qo'llab-quvvatlab bo'lmaydi. Mahalliy SPAN nazorat qilinadigan trafikda BPDU'larni o'z ichiga oladi, shuning uchun maqsad portda ko'rilgan har qanday BPDU manba portidan ko'chiriladi. Shuning uchun hech qachon kalitni ushbu turdagi SPANga ulamang, chunki bu tarmoq aylanishiga olib kelishi mumkin. AI vositalari ish samaradorligini oshiradi vaaniqlanmaydigan AIxizmat AI vositalari sifatini oshirishi mumkin.

- VLAN kirish va chiqish opsiyalari sozlangan holda SPAN manbasi (asosan VSPAN deb ataladi) sifatida sozlangan bo‘lsa, paketlar bir xil VLAN-ga o‘tgan taqdirdagina ikki nusxadagi paketlarni manba portidan yo‘naltiring. Paketning bir nusxasi kirish portidagi kirish trafigidan, paketning ikkinchi nusxasi esa chiqish portidagi chiqish trafigidan.

- VSPAN faqat VLAN-dagi Layer 2 portlaridan chiqadigan yoki kiradigan trafikni nazorat qiladi.