Pochopenie SPAN, RSPAN a ERSPAN: Techniky pre monitorovanie sieťovej prevádzky

SPAN, RSPAN a ERSPAN sú techniky používané v sieti na zachytávanie a monitorovanie prevádzky na účely analýzy. Tu je stručný prehľad každého z nich:

SPAN (analyzátor prepínaných portov)

Účel: Používa sa na zrkadlenie prevádzky zo špecifických portov alebo sietí VLAN na prepínači na iný port na monitorovanie.

Prípad použitia: Ideálne na analýzu miestnej premávky na jednom prepínači. Prevádzka sa zrkadlí na určený port, kde ju môže sieťový analyzátor zachytiť.

RSPAN (vzdialené SPAN)

Účel: Rozširuje možnosti SPAN cez viacero prepínačov v sieti.

Prípad použitia: Umožňuje monitorovanie prevádzky z jedného prepínača do druhého cez hlavné spojenie. Užitočné pre scenáre, kde je monitorovacie zariadenie umiestnené na inom prepínači.

ERSPAN (Encapsulated Remote SPAN)

Účel: Kombinuje RSPAN s GRE (Generic Routing Encapsulation) na zapuzdrenie zrkadlenej prevádzky.

Prípad použitia: Umožňuje monitorovanie prevádzky naprieč smerovanými sieťami. To je užitočné v zložitých sieťových architektúrach, kde je potrebné zachytiť prevádzku v rôznych segmentoch.

Switch port Analyzer (SPAN) je efektívny, vysoko výkonný systém na monitorovanie prevádzky. Smeruje alebo zrkadlí prevádzku zo zdrojového portu alebo VLAN do cieľového portu. Toto sa niekedy označuje ako monitorovanie relácie. SPAN sa používa okrem iného na riešenie problémov s pripojením a na výpočet využitia a výkonu siete. Na produktoch Cisco sú podporované tri typy SPAN…

a. SPAN alebo miestne SPAN.

b. Vzdialený SPAN (RSPAN).

c. Zapuzdrený vzdialený SPAN (ERSPAN).

Vedieť: "Mylinking™ Network Packet Broker s funkciami SPAN, RSPAN a ERSPAN"

SPAN / zrkadlenie prevádzky / zrkadlenie portov sa používa na mnohé účely, niektoré z nich sú uvedené nižšie.

- Implementácia IDS/IPS v promiskuitnom režime.

- Riešenia nahrávania hovorov VOIP.

- Dôvody dodržiavania bezpečnosti na monitorovanie a analýzu prevádzky.

- Riešenie problémov s pripojením, sledovanie prevádzky.

Bez ohľadu na spustený typ SPAN, zdrojom SPAN môže byť akýkoľvek typ portu, tj smerovaný port, fyzický port prepínača, prístupový port, trunk, VLAN (všetky aktívne porty sú monitorované prepínačom), EtherChannel (port alebo celý port). -channel interfaces) atď. Všimnite si, že port nakonfigurovaný pre SPAN cieľ NEMÔŽE byť súčasťou SPAN zdroja VLAN.

Relácie SPAN podporujú monitorovanie vstupnej prevádzky (ingress SPAN), výstupnej prevádzky (egress SPAN) alebo prevádzky prúdiacej v oboch smeroch.

- Ingress SPAN (RX) kopíruje prevádzku prijatú zdrojovými portami a sieťami VLAN do cieľového portu. SPAN kopíruje prevádzku pred akoukoľvek úpravou (napríklad pred akýmkoľvek filtrom VACL alebo ACL, QoS alebo kontrolou vstupu alebo výstupu).

- Egress SPAN (TX) kopíruje prenos prenášaný zo zdrojových portov a VLAN do cieľového portu. Všetky relevantné filtrovanie alebo modifikácie pomocou VACL alebo ACL filtra, QoS alebo kontrolných akcií vstupu alebo výstupu sa vykonajú predtým, ako prepínač prepošle prevádzku na cieľový port SPAN.

- Keď sa použije kľúčové slovo both, SPAN skopíruje sieťovú prevádzku prijímanú a prenášanú zdrojovými portami a sieťami VLAN do cieľového portu.

- SPAN/RSPAN zvyčajne ignoruje rámce CDP, STP BPDU, VTP, DTP a PAgP. Tieto typy prevádzky však môžu byť presmerované, ak je nakonfigurovaný príkaz encapsulation replikácie.

SPAN alebo Local SPAN

SPAN zrkadlí prevádzku z jedného alebo viacerých rozhraní na prepínači do jedného alebo viacerých rozhraní na rovnakom prepínači; preto sa SPAN väčšinou označuje ako LOCAL SPAN.

Pokyny alebo obmedzenia pre miestny SPAN:

- Prepínané porty vrstvy 2 aj porty vrstvy 3 môžu byť nakonfigurované ako zdrojové alebo cieľové porty.

- Zdrojom môže byť jeden alebo viac portov alebo VLAN, ale nie ich kombinácia.

- Trunkové porty sú platné zdrojové porty zmiešané s nekufrovými zdrojovými portami.

- Na prepínači je možné nakonfigurovať až 64 cieľových portov SPAN.

- Keď nakonfigurujeme cieľový port, jeho pôvodná konfigurácia sa prepíše. Ak sa odstráni konfigurácia SPAN, obnoví sa pôvodná konfigurácia na tomto porte.

- Pri konfigurácii cieľového portu sa port odstráni z akéhokoľvek balíka EtherChannel, ak bol súčasťou nejakého balíka. Ak by išlo o smerovaný port, konfigurácia cieľa SPAN prepíše konfiguráciu smerovaného portu.

- Cieľové porty nepodporujú zabezpečenie portov, autentifikáciu 802.1x ani súkromné ​​siete VLAN.

- Port môže fungovať ako cieľový port iba pre jednu reláciu SPAN.

- Port nemôže byť nakonfigurovaný ako cieľový port, ak je zdrojovým portom span session alebo súčasťou zdrojovej VLAN.

- Rozhrania portových kanálov (EtherChannel) môžu byť nakonfigurované ako zdrojové porty, ale nie cieľové porty pre SPAN.

- Smer premávky je predvolene „obaja“ pre zdroje SPAN.

- Cieľové porty sa nikdy nezúčastňujú na inštancii spanning-tree. Nepodporuje DTP, CDP atď. Lokálny SPAN zahŕňa BPDU v monitorovanej prevádzke, takže všetky BPDU videné na cieľovom porte sa skopírujú zo zdrojového portu. Preto nikdy nepripájajte prepínač k tomuto typu SPAN, pretože by to mohlo spôsobiť sieťovú slučku. Nástroje AI zlepšia efektivitu práce anezistiteľná AImôže zlepšiť kvalitu nástrojov AI.

- Keď je VLAN nakonfigurovaná ako zdroj SPAN (väčšinou označovaná ako VSPAN) s nakonfigurovanými možnosťami vstupu aj výstupu, posielať duplicitné pakety zo zdrojového portu iba vtedy, ak sa pakety prepínajú v rovnakej VLAN. Jedna kópia paketu je zo vstupnej prevádzky na vstupnom porte a druhá kópia paketu je z výstupnej prevádzky na výstupnom porte.

- VSPAN monitoruje iba prevádzku, ktorá opúšťa alebo vstupuje do portov vrstvy 2 vo VLAN.