ŠPAN
Funkciu SPAN môžete použiť na kopírovanie paketov zo zadaného portu do iného portu na prepínači, ktorý je pripojený k zariadeniu na monitorovanie siete na účely monitorovania siete a riešenia problémov.
SPAN neovplyvňuje výmenu paketov medzi zdrojovým a cieľovým portom. Všetky pakety vstupujúce a odchádzajúce zo zdrojového portu sa skopírujú do cieľového portu. Ak však zrkadlená prevádzka prekročí šírku pásma cieľového portu, napríklad ak cieľový port s rýchlosťou 100 Mb/s monitoruje prevádzku zdrojového portu s rýchlosťou 1000 Mb/s, pakety môžu byť zahodené.
RSPAN
Zrkadlenie vzdialených portov (RSPAN) je rozšírením zrkadlenia lokálnych portov (SPAN). Zrkadlenie vzdialených portov ruší obmedzenie, že zdrojový a cieľový port musia byť na tom istom zariadení, čo umožňuje, aby zdrojový a cieľový port zahŕňali viacero sieťových zariadení. Týmto spôsobom môže správca siete sedieť v centrálnej miestnosti s vybavením a sledovať dátové pakety vzdialeného zrkadleného portu prostredníctvom analyzátora.
RSPANprenáša všetky zrkadlené pakety do cieľového portu vzdialeného zrkadliaceho zariadenia prostredníctvom špeciálnej siete RSPAN VLAN (nazývanej vzdialená VLAN). Úlohy zariadení sa delia do troch kategórií:
1) Zdrojový prepínač: Vzdialený port zdroja obrazu prepínača je zodpovedný za kópiu správy zdrojového portu z výstupného portu zdrojového prepínača, ktorá sa prostredníctvom presmerovania vzdialenej VLAN odošle do stredu alebo do prepínača.
2) Medziľahlý prepínač: v sieti medzi zdrojovým a cieľovým prepínačom sa prepínač zrkadlí prostredníctvom prenosu paketov vzdialenej VLAN k ďalšiemu prepínaču alebo k prepínaču v strede. Ak je zdrojový prepínač priamo pripojený k cieľovému prepínaču, neexistuje žiadny medziľahlý prepínač.
3) Cieľový prepínač: Vzdialené zrkadlenie cieľového portu prepínača, zrkadlenie zo vzdialenej VLAN na príjem správy cez zrkadlový cieľový port, ktorý presmeruje monitorovacie zariadenie.
ERSPAN
Zapuzdrené zrkadlenie vzdialených portov (ERSPAN) je rozšírením zrkadlenia vzdialených portov (RSPAN). V bežnej relácii zrkadlenia vzdialených portov sa zrkadlené pakety môžu prenášať iba na vrstve 2 a nemôžu prechádzať smerovanou sieťou. V relácii zrkadlenia vzdialených portov so zapuzdreným rozhraním sa zrkadlené pakety môžu prenášať medzi smerovanými sieťami.
ERSPAN zapuzdruje všetky zrkadlené pakety do IP paketov cez GRE tunel a smeruje ich na cieľový port vzdialeného zrkadliaceho zariadenia. Úlohy každého zariadenia sú rozdelené do dvoch kategórií:
1) Zdrojový prepínač: zapuzdrenie obrazu vzdialeného zdrojového portu prepínača, zodpovedné za kópiu správy zdrojového portu z výstupného portu zdrojového prepínača, prostredníctvom zapuzdreného GRE do preposielania IP paketov, prenos prepínačov na účel.
2) Destination Switch: zapuzdrenie vzdialeného zrkadlového cieľového portu prepínača, správa bude prijatá cez zrkadlový zrkadlový cieľový port a po dekapsulácii bude správa GRE preposlaná do monitorovacieho zariadenia.
Na implementáciu funkcie zrkadlenia vzdialeného portu musia byť IP pakety zapuzdrené protokolom GRE smerovateľné do cieľového zrkadlového zariadenia v sieti.
Výstup zapuzdrenia paketov
Podporované zapuzdrenie akýchkoľvek špecifikovaných paketov v zachytenej prevádzke do hlavičky RSPAN alebo ERSPAN a výstup paketov do monitorovacieho systému back-endu alebo sieťového prepínača.
Ukončenie tunelových paketov
Podporovala funkciu ukončenia tunelových paketov, ktorá umožňuje konfigurovať IP adresy, masky, odpovede ARP a odpovede ICMP pre vstupné porty prevádzky. Prevádzka, ktorá sa má zhromažďovať v používateľskej sieti, sa odosiela priamo do zariadenia prostredníctvom metód zapuzdrenia tunela, ako sú GRE, GTP a VXLAN.
Odstraňovanie záhlaví VxLAN, VLAN, GRE, MPLS
Podporovala odstránenie hlavičky VxLAN, VLAN, GRE a MPLS z pôvodného dátového paketu a presmerovaný výstup.
Čas uverejnenia: 03.01.2023
