Inzicht in Span, RSPAN en Erspan: technieken voor netwerkverkeersbewaking

Span, RSPAN en Erspan zijn technieken die in netwerken worden gebruikt om verkeer vast te leggen en te controleren voor analyse. Hier is een kort overzicht van elk:

Span (Switched Port Analyzer)

Doel: gebruikt om verkeer te spiegelen van specifieke poorten of VLAN's op een schakelaar naar een andere poort voor monitoring.

Gebruiksuite: ideaal voor lokale verkeersanalyse op een enkele schakelaar. Verkeer wordt weerspiegeld in een aangewezen poort waar een netwerkanalysator deze kan vastleggen.

RSPAN (afstandsbediening)

Doel: breidt span -mogelijkheden uit over meerdere schakelaars in een netwerk.

USE COSE: maakt het bewaken van verkeer van de ene schakelaar naar de andere over een trunk -link mogelijk. Handig voor scenario's waarbij het bewakingsapparaat zich op een andere schakelaar bevindt.

Erspan (ingekapselde afstandsbediening)

Doel: combineert RSPAN met GRE (generieke routing -inkapseling) om het gespiegelde verkeer in te kapselen.

USE COSE: maakt het toezicht op het monitoring van verkeer op gerouteerde netwerken. Dit is handig in complexe netwerkarchitecturen waarbij verkeer over verschillende segmenten moet worden vastgelegd.

Switch Port Analyzer (span) is een efficiënt, hoogwaardige verkeersbewakingssysteem. Het stuurt of weerspiegelt het verkeer van een bronpoort of VLAN naar een bestemmingspoort. Dit wordt soms sessiemonitoring genoemd. Span wordt gebruikt voor het oplossen van problemen met het oplossen van connectiviteitsproblemen en het berekenen van het netwerkgebruik en de prestaties, onder vele anderen. Er zijn drie soorten overspanningen ondersteund op Cisco -producten ...

A. Span of lokale spanwijdte.

B. Remote SPAN (RSPAN).

C. Ingekapselde afstandsbediening (erspan).

Om te weten: "MyLinking ™ Network Packet Broker met Span, Rspan en Erspan -functies"

Span / verkeerspiegeling / poortspiegel wordt voor veel doeleinden gebruikt, hieronder bevat enkele.

- IDS/IP's implementeren in promiscue modus.

- VoIP -oproepoplossingen.

- Redenen voor de naleving van de beveiliging om verkeer te controleren en te analyseren.

- Problemen met verbindingsproblemen oplossen, verkeer bewaken.

Ongeacht het type span-type, spanbron kan elk type poort zijn, dwz een gerouteerde poort, fysieke schakelpoort, een toegangspoort, trunk, VLAN (alle actieve poorten worden gecontroleerd van de schakelaar), een etherchannel (een poort of een hele poortkanaalinterfaces) enz. Opmerking dat een poort die voor spanbestemming is geconfigureerd, geen deel kan uitmaken van een spanbron VLAN.

Span -sessies ondersteunen de monitoring van het binnenstress verkeer (indress span), uitgangsverkeer (uitgangspanne) of verkeer dat in beide richtingen stroomt.

- Ingress Span (RX) kopieert verkeer ontvangen door de bronpoorten en VLAN's naar de bestemmingspoort. Span Kopieert het verkeer vóór een aanpassing (bijvoorbeeld vóór een VACL- of ACL -filter, QoS of Ingress of uitgangspolitie).

- Egress span (TX) kopieert verkeer verzonden van de bronpoorten en VLAN's naar de bestemmingspoort. Alle relevante filtering of aanpassing door VACL- of ACL -filter, QoS of Ingress- of uitgangspolitie -acties worden genomen voordat de overstap verkeer doorstuurt naar Span -bestemmingspoort.

- Wanneer het beide trefwoord wordt gebruikt, kopieert het netwerkverkeer dat wordt ontvangen en verzonden door de bronpoorten en VLAN's naar de bestemmingspoort.

- Span/rspan negeert meestal CDP, STP BPDU, VTP-, DTP- en PAGP -frames. Deze verkeerstypen kunnen echter worden doorgestuurd als de opdracht inkapseling replicaat is geconfigureerd.

Overspanning of lokale spanwijdte

Spiegelt spiegels verkeer van een of meer interface op de schakelaar naar een of meer interfaces op dezelfde schakelaar; Vandaar dat spanwijdte meestal lokale spanwijdte wordt genoemd.

Richtlijnen of beperkingen tot lokale spanwijdte:

- Beide laag 2 geschakelde poorten en laag 3 poorten kunnen worden geconfigureerd als bron- of bestemmingspoorten.

- De bron kan een of meer poorten of een VLAN zijn, maar geen mix hiervan.

- Trunk-poorten zijn geldige bronpoorten gemengd met niet-trunk bronpoorten.

- Maximaal 64 spanwijdt bestemmingspoorten kunnen op een schakelaar worden geconfigureerd.

- Wanneer we een bestemmingspoort configureren, wordt de oorspronkelijke configuratie overschreven. Als de spanconfiguratie wordt verwijderd, wordt de oorspronkelijke configuratie op die poort hersteld.

- Wanneer u een bestemmingspoort configureert, wordt de poort uit een etherchannelbundel verwijderd als deze deel uitmaakte van één. Als het een gerouteerde poort was, overschrijft de span -bestemmingsconfiguratie de gerouteerde poortconfiguratie.

- Bestemmingspoorten ondersteunen geen poortbeveiliging, 802.1x authenticatie of private VLAN's.

- Een poort kan fungeren als de bestemmingspoort voor slechts één span -sessie.

- Een poort kan niet worden geconfigureerd als een bestemmingspoort als deze een bronpoort is van een span -sessie of een deel van bron VLAN.

- Poortkanaalinterfaces (EtherChannel) kunnen worden geconfigureerd als bronpoorten, maar geen bestemmingspoort voor spanwijdte.

- De verkeersrichting is standaard "beide" voor spanbronnen.

- Bestemmingspoorten nemen nooit deel aan een spanning-tree-instantie. Kan DTP, CDP enz. Kan niet ondersteunen, de lokale overspanning omvat BPDU's in het gecontroleerde verkeer, dus elke BPDU's die op de bestemmingspoort worden gezien, worden vanuit de bronpoort gekopieerd. Verbind daarom nooit een overstap op dit type spanwijdte, omdat dit een netwerklus kan veroorzaken. AI -tools zullen de werkefficiëntie verbeteren, enniet -detecteerbare AIService kan de kwaliteit van AI -tools verbeteren.

- Wanneer VLAN wordt geconfigureerd als spanbron (meestal aangeduid als VSPAN) met zowel ingress- als uitgangsopties geconfigureerd, stuur je dubbele pakketten door vanuit de bronpoort alleen als de pakketten in hetzelfde VLAN worden geschakeld. Het ene exemplaar van het pakket is afkomstig van het ingangsverkeer op de ingangspoort en het andere exemplaar van het pakket is afkomstig van het uitgangsverkeer op de uitgangspoort.

- VSPAN bewaakt alleen verkeer dat Layer 2 -poorten verlaat of invoert in de VLAN.