Netwerk Packet Broker biex Jaqbad it-Traffiku tal-Iswiċċ fuq SPAN, RSPAN u ERSPAN

SPAN

Tista 'tuża l-funzjoni SPAN biex tikkopja pakketti minn port speċifikat għal port ieħor fuq is-swiċċ li huwa konness ma' apparat ta 'monitoraġġ tan-netwerk għall-monitoraġġ tan-netwerk u s-soluzzjoni tal-problemi.

SPAN ma jaffettwax l-iskambju tal-pakketti bejn il-port tas-sors u l-port tad-destinazzjoni. Il-pakketti kollha li jidħlu u joħorġu mill-port tas-sors huma kkupjati fil-port tad-destinazzjoni. Madankollu, jekk it-traffiku rifless jaqbeż il-bandwidth tal-port tad-destinazzjoni, pereżempju, jekk il-port tad-destinazzjoni ta '100Mbps jimmonitorja t-traffiku tal-port tas-sors ta' 1000Mbps, il-pakketti jistgħu jintremew

RSPAN

Remote port mirroring (RSPAN) hija l-estensjoni tal-port mirroring lokali (SPAN). Il-mirror tal-port mill-bogħod ikisser ir-restrizzjoni li l-port tas-sors u l-port tad-destinazzjoni għandhom ikunu fuq l-istess apparat, li jippermetti li l-port tas-sors u l-port tad-destinazzjoni jkopru diversi apparati tan-netwerk. B'dan il-mod, l-amministratur tan-netwerk jista 'joqgħod fil-kamra tat-tagħmir ċentrali u josserva l-pakketti tad-dejta tal-port rifless mill-bogħod permezz tal-analizzatur.

RSPANjittrasmetti l-pakketti riflessi kollha lejn il-port tad-destinazzjoni tal-apparat li jirrifletti mill-bogħod permezz ta 'VLAN RSPAN speċjali (imsejjaħ il-VLAN mill-bogħod) Ir-rwoli tal-apparati jaqgħu fi tliet kategoriji:

1) Sors Swiċċ: Sors immaġni remot port ta 'swiċċ, huwa responsabbli għal kopja tal-messaġġ tal-port tas-sors minn output tal-port tal-output tal-iswiċċ tas-sors, permezz tal-kunsinna VLAN Remote, jittrasmetti għan-nofs jew biex jaqilbu.

2) Swiċċ Intermedju: fin-netwerk bejn is-swiċċ tas-sors u d-destinazzjoni, jaqleb, mera permezz ta 'trasmissjoni ta' pakkett VLAN mill-bogħod għall-ieħor jew biex taqleb fin-nofs. Jekk is-swiċċ tas-sors ikun imqabbad direttament mal-iswiċċ tad-destinazzjoni, ma jeżisti l-ebda swiċċ intermedju.

3) Iswiċċ tad-Destinazzjoni: Port tad-destinazzjoni tal-mera remota ta 'swiċċ, mera minn VLAN mill-bogħod biex tirċievi messaġġ permezz tal-kunsinna tal-port tad-destinazzjoni tal-mera biex timmonitorja t-tagħmir.

ERSPAN

Inkapsulat Remote port mirroring (ERSPAN) huwa estensjoni tal-remote port mirroring (RSPAN). F'sessjoni komuni ta 'mirror ta' port remot, pakketti riflessi jistgħu jiġu trażmessi biss f'Saff 2 u ma jistgħux jgħaddu minn netwerk rotta. F'sessjoni ta 'mirror ta' port remot inkapsulat, pakketti riflessi jistgħu jiġu trażmessi bejn netwerks diretti.

ERSPAN jinkapsula l-pakketti riflessi kollha f'pakketti IP permezz ta 'mina GRE u jmexxihom lejn il-port tad-destinazzjoni tal-apparat li jirrifletti remot. Ir-rwoli ta 'kull apparat huma maqsuma f'żewġ kategoriji:

1) Sors Swiċċ: inkapsulament remot immaġni port sors ta 'swiċċ, huwa responsabbli għal kopja tal-messaġġ tal-port tas-sors minn output tal-port tal-ħruġ tal-iswiċċ tas-sors, permezz tal-GRE inkapsulat fil-kunsinna tal-pakkett IP, trasferiment swiċċijiet għall-iskop.

2) Destinazzjoni Swiċċ: inkapsulament mera remot destinazzjoni port ta 'swiċċ, se tirċievi l-messaġġ permezz tal-mera mera destinationport, wara decapsulation GRE messaġġ mgħoddi biex jimmonitorjaw tagħmir.

Biex timplimenta l-funzjoni tal-mirror tal-port remot, pakketti IP inkapsulati minn GRE għandhom ikunu rotta lejn l-apparat li jirrifletti tad-destinazzjoni fuq in-netwerk

dbf

Output tal-Inkapsulament tal-Pakkett
Appoġġjati biex jinkapsulaw kwalunkwe pakkett speċifikat fit-traffiku maqbud għall-header RSPAN jew ERSPAN u joħroġ il-pakketti lis-sistema ta 'monitoraġġ back-end jew is-swiċċ tan-netwerk

 

bf

Tmiem tal-Pakkett tal-Mina
Appoġġjat il-funzjoni tat-terminazzjoni tal-pakkett tal-mina, li tista 'tikkonfigura indirizzi IP, maskri, tweġibiet ARP, u risponsi ICMP għal portijiet ta' input tat-traffiku. It-traffiku li għandu jinġabar fuq in-netwerk tal-utent jintbagħat direttament lill-apparat permezz ta' metodi ta' inkapsulament tal-mina bħal GRE, GTP, u VXLAN

 

mgf

VxLAN, VLAN, GRE, MPLS Header Stripping
Appoġġjati l-header VxLAN, VLAN, GRE, MPLS imqaxxar fil-pakkett tad-dejta oriġinali u output mibgħut.

ML-NPB-5060 集中采集


Ħin tal-post: Jan-03-2023