Network Packet Broker biex jaqbad is-swiċċ tat-traffiku fuq medda, rspan u erspan

Span

Tista 'tuża l-funzjoni SPAN biex tikkopja pakketti minn port speċifikat għal port ieħor fuq is-swiċċ li huwa konness ma' apparat ta 'monitoraġġ tan-netwerk għall-monitoraġġ tan-netwerk u s-soluzzjoni tal-problemi.

Span ma jaffettwax l-iskambju tal-pakketti bejn il-port tas-sors u l-port tad-destinazzjoni. Il-pakketti kollha li jidħlu u joħorġu mill-port tas-sors huma kkupjati fil-port tad-destinazzjoni. Madankollu, jekk it-traffiku rifless jaqbeż il-wisa 'tal-frekwenza tal-port tad-destinazzjoni, pereżempju, jekk il-port tad-destinazzjoni ta' 100Mbps jimmonitorja t-traffiku tal-port sors ta '1000Mbps, il-pakketti jistgħu jintremew

Rspan

Mirroring tal-port mill-bogħod (RSPAN) huwa l-estensjoni tal-mirroring tal-port lokali (span). Mirroring tal-port mill-bogħod ikisser ir-restrizzjoni li l-port tas-sors u l-port tad-destinazzjoni għandhom ikunu fuq l-istess apparat, li jippermettu li l-port tas-sors u l-port tad-destinazzjoni jkopru apparati tan-netwerk multipli. B'dan il-mod, l-amministratur tan-netwerk jista 'joqgħod fil-kamra tat-tagħmir ċentrali u josserva l-pakketti tad-dejta tal-port rifless mill-bogħod permezz tal-analizzatur.

RspanTittrasmetti l-pakketti riflessi kollha lill-port tad-destinazzjoni tal-apparat li jirrifletti r-remot permezz ta 'rspan speċjali VLAN (imsejjaħ il-VLAN remot) Ir-rwoli tal-apparati jaqgħu fi tliet kategoriji:

1) Swiċċ tas-sors: Port ta 'l-iswiċċ tas-sors tal-immaġni mill-bogħod, huwa responsabbli għal kopja tal-messaġġ tal-port tas-sors minn output tal-port tal-iswiċċ tas-sors, permezz tal-ispedizzjoni tal-VLAN remot, jittrasmetti għan-nofs jew għall-iswiċċ.

2) Swiċċ intermedju: Fin-netwerk bejn is-sors u s-swiċċ tad-destinazzjoni, swiċċ, mera permezz ta 'trasmissjoni ta' pakkett VLAN remot għal dak li jmiss jew biex taqleb fin-nofs. Jekk is-swiċċ tas-sors huwa konness direttament mas-swiċċ tad-destinazzjoni, ma jeżisti l-ebda swiċċ intermedju.

3) Swiċċ tad-Destinazzjoni: Port ta 'Swiċċ tad-Destinazzjoni tal-Mera mill-Bogħod, Mera minn VLAN mill-bogħod biex tirċievi messaġġ permezz tal-Port tad-Destinazzjoni tal-Mera li Tispiċċa biex Tissorvelja t-Tagħmir.

Erspan

Mirroring tal-port mill-bogħod inkapsulat (ERSPAN) huwa estensjoni tal-mirroring tal-port mill-bogħod (RSPAN). F'sessjoni komuni ta 'riflessjoni tal-port mill-bogħod, pakketti riflessi jistgħu jiġu trasmessi biss f'saff 2 u ma jistgħux jgħaddu minn netwerk ta' rotta. F'sessjoni ta 'riflessjoni tal-port mill-bogħod inkapsulata, pakketti riflessi jistgħu jiġu trasmessi bejn netwerks bir-rotta.

Erspan jinkapsula l-pakketti kollha riflessi f'pakketti IP permezz ta 'mina GRE u jdurhom lejn il-port tad-destinazzjoni tal-apparat li jirrifletti r-remot. Ir-rwoli ta 'kull apparat huma maqsuma f'żewġ kategoriji:

1) Swiċċ tas-sors: Inkapsulament tal-Port tal-Iswiċċ tas-Sors tal-Immaġni mill-Bogħod, huwa responsabbli għal kopja tal-messaġġ tal-port tas-sors minn output tal-port tal-iswiċċ tas-sors, permezz tal-GRE inkapsulat fil-pakkett IP li jibgħat, jittrasferixxi swiċċijiet għall-iskop.

2) Swiċċ tad-Destinazzjoni: Inkapsulament tal-Port tal-Iswiċċ tal-Mera tal-Mera mill-Bogħod, se jirċievi l-messaġġ permezz tal-Mirror Mirror Destinationport, wara l-messaġġ GRE tad-decapsulation mibgħut lit-tagħmir tal-monitoraġġ.

Biex timplimenta l-funzjoni ta 'riflessjoni tal-port mill-bogħod, il-pakketti IP inkapsulati minn GRE għandhom ikunu rotta għall-apparat li jirrifletti d-destinazzjoni fuq in-netwerk

dbf

Output tal-inkapsulament tal-pakketti
Appoġġjat biex jinkapsula kwalunkwe pakketti speċifikati fit-traffiku maqbud lejn l-intestatura RSPAN jew erspan u joħroġ il-pakketti għas-sistema ta 'monitoraġġ ta' back-end jew swiċċ tan-netwerk

 

bf

Tmiem tal-pakkett tal-mina
Appoġġjat il-funzjoni tat-terminazzjoni tal-pakketti tal-mina, li tista 'tikkonfigura indirizzi IP, maskri, tweġibiet ARP, u risponsi ICMP għall-portijiet tal-input tat-traffiku. It-traffiku li għandu jinġabar fuq in-netwerk ta 'l-utenti jintbagħat direttament lill-apparat permezz ta' metodi ta 'inkapsulament tal-mina bħal GRE, GTP, u VXLAN

 

mgf

VXLAN, VLAN, GRE, MPLS Header Stripping
Appoġġjat l-intestatura VXLAN, VLAN, GRE, MPLS imqaxxra fil-pakkett tad-dejta oriġinali u l-output mibgħut.

ML-NPB-5060 集中采集


Ħin ta 'wara: Jan-03-2023