Network Packet Broker om switchverkeer op SPAN, RSPAN en ERSPAN vast te leggen

SPAN

U kunt de SPAN-functie gebruiken om pakketten van een opgegeven poort naar een andere poort op de switch te kopiëren die is aangesloten op een netwerkbewakingsapparaat voor netwerkbewaking en probleemoplossing.

SPAN heeft geen invloed op de pakketuitwisseling tussen de bronpoort en de bestemmingspoort.Alle pakketten die binnenkomen en uitgaan van de bronpoort worden gekopieerd naar de bestemmingspoort.Als het gespiegelde verkeer echter de bandbreedte van de bestemmingspoort overschrijdt, bijvoorbeeld als de 100 Mbps-bestemmingspoort het verkeer van de 1000 Mbps-bronpoort bewaakt, kunnen pakketten worden weggegooid

RSPAN

Remote port mirroring (RSPAN) is de uitbreiding van local port mirroring (SPAN).Externe poortspiegeling doorbreekt de beperking dat de bronpoort en de bestemmingspoort zich op hetzelfde apparaat moeten bevinden, waardoor de bronpoort en de bestemmingspoort meerdere netwerkapparaten kunnen overspannen.Op deze manier kan de netwerkbeheerder in de centrale apparatuurruimte zitten en de datapakketten van de externe gespiegelde poort via de analysator observeren.

RSPANverzendt alle gespiegelde pakketten naar de bestemmingspoort van het Remote mirroring-apparaat via een speciaal RSPAN VLAN (het Remote VLAN genoemd). De rollen van apparaten vallen uiteen in drie categorieën:

1) Bronschakelaar: externe beeldbronpoort van schakelaar, is verantwoordelijk voor een kopie van het bronpoortbericht van een bronschakelaaruitgangspoortuitgang, via de externe VLAN-doorzending, verzenden naar het midden of schakelen.

2) Tussenliggende schakelaar: in het netwerk tussen de bron- en bestemmingsschakelaar, schakelaar, spiegelen via externe VLAN-pakketoverdracht naar de volgende of om in het midden te schakelen.Als de bronschakelaar rechtstreeks is aangesloten op de bestemmingsschakelaar, bestaat er geen tussenschakelaar.

3) Destination Switch: Remote mirror-bestemmingspoort van switch, mirror van Remote VLAN om een ​​bericht te ontvangen via de mirror-bestemmingspoort doorsturen naar monitorapparatuur.

ERSPAN

Encapsulated Remote port mirroring (ERSPAN) is een uitbreiding van remote port mirroring (RSPAN).In een gemeenschappelijke externe poort-mirroring-sessie kunnen gespiegelde pakketten alleen op laag 2 worden verzonden en kunnen ze niet door een gerouteerd netwerk gaan.In een ingekapselde externe poort-mirroring-sessie kunnen gespiegelde pakketten worden verzonden tussen gerouteerde netwerken.

ERSPAN kapselt alle gespiegelde pakketten in IP-pakketten in via een GRE-tunnel en leidt ze naar de bestemmingspoort van het externe spiegelapparaat.De rollen van elk apparaat zijn onderverdeeld in twee categorieën:

1) Bronschakelaar: inkapseling externe afbeelding bronpoort van schakelaar, is verantwoordelijk voor een kopie van het bronpoortbericht van een bronschakelaaruitgangspoortuitgang, via de GRE ingekapseld in het IP-pakket doorsturen, overdrachtschakelaars naar doel.

2) Bestemmingsschakelaar: inkapseling externe spiegelbestemmingspoort van schakelaar, ontvangt het bericht via de spiegelspiegelbestemmingspoort, na ontkapseling GRE-bericht doorgestuurd naar monitorapparatuur.

Om de remote port mirroring-functie te implementeren, moeten IP-pakketten die door GRE zijn ingekapseld, kunnen worden gerouteerd naar het bestemmingsmirroring-apparaat op het netwerk

dbf

Uitvoer van pakketinkapseling
Ondersteund om alle gespecificeerde pakketten in het vastgelegde verkeer in te kapselen naar de RSPAN- of ERSPAN-header en de pakketten uit te voeren naar het back-end monitoringsysteem of netwerkswitch

 

vriendje

Beëindiging van tunnelpakketten
Ondersteunde de tunnelpakketbeëindigingsfunctie, die IP-adressen, maskers, ARP-antwoorden en ICMP-antwoorden voor verkeersinvoerpoorten kan configureren.Verkeer dat op het gebruikersnetwerk moet worden verzameld, wordt rechtstreeks naar het apparaat gestuurd via tunnelinkapselingsmethoden zoals GRE, GTP en VXLAN

 

mgf

VxLAN, VLAN, GRE, MPLS-headerstrippen
Ondersteunde de VxLAN-, VLAN-, GRE-, MPLS-header gestript in het originele datapakket en doorgestuurde uitvoer.

ML-NPB-5060-batterijen


Posttijd: 03-jan-2023