SPAN, RSPAN ve ERSPAN'ı Anlamak: Ağ Trafiği İzleme Teknikleri

SPAN, RSPAN ve ERSPAN, ağlarda trafiği analiz için yakalamak ve izlemek için kullanılan tekniklerdir. İşte her birinin kısa bir özeti:

SPAN (Anahtarlı Port Analizörü)

Amaç: Bir switch üzerindeki belirli portlardan veya VLAN'lardan gelen trafiği izlemek amacıyla başka bir porta yansıtmak için kullanılır.

Kullanım Durumu: Tek bir anahtarda yerel trafik analizi için idealdir. Trafik, bir ağ analizörünün yakalayabileceği belirlenmiş bir porta yansıtılır.

RSPAN (Uzaktan SPAN)

Amaç: SPAN yeteneklerini bir ağdaki birden fazla anahtara genişletir.

Kullanım Durumu: Bir trunk bağlantısı üzerinden bir anahtardan diğerine giden trafiğin izlenmesine olanak tanır. İzleme cihazının farklı bir anahtarda bulunduğu senaryolar için yararlıdır.

ERSPAN (Kapsüllenmiş Uzak SPAN)

Amaç: Yansıtılmış trafiği kapsüllemek için RSPAN'ı GRE (Genel Yönlendirme Kapsüllemesi) ile birleştirir.

Kullanım Durumu: Yönlendirilmiş ağlar genelinde trafiğin izlenmesine olanak tanır. Bu, trafiğin farklı segmentler üzerinden yakalanması gereken karmaşık ağ mimarilerinde faydalıdır.

Switch port Analyzer (SPAN), verimli, yüksek performanslı bir trafik izleme sistemidir. Bir kaynak porttan veya VLAN'dan gelen trafiği bir hedef porta yönlendirir veya yansıtır. Buna bazen oturum izleme denir. SPAN, bağlantı sorunlarını gidermek ve ağ kullanımını ve performansını hesaplamak için kullanılır. Cisco ürünlerinde desteklenen üç tür SPAN vardır…

a. SPAN veya yerel SPAN.

b. Uzaktan SPAN (RSPAN).

c. Kapsüllenmiş uzak SPAN (ERSPAN).

Bilmek için: "SPAN, RSPAN ve ERSPAN Özelliklerine Sahip Mylinking™ Ağ Paket Brokeri"

SPAN / trafik yansıtma / port yansıtma birçok amaç için kullanılır, aşağıda bunlardan bazıları yer almaktadır.

- IDS/IPS'yi promiscuous modunda uygulamak.

- VOIP görüşme kayıt çözümleri.

- Trafiğin izlenmesi ve analiz edilmesi için güvenlik uyumluluğu nedenleri.

- Bağlantı sorunlarının giderilmesi, trafiğin izlenmesi.

Çalışan SPAN türünden bağımsız olarak, SPAN kaynağı herhangi bir port türü olabilir, yani yönlendirilmiş port, fiziksel anahtar portu, erişim portu, gövde, VLAN (anahtarın tüm etkin portları izlenir), EtherChannel (bir port veya tüm port-kanal arayüzleri) vb. SPAN hedefi için yapılandırılmış bir portun bir SPAN kaynak VLAN'ının parçası OLMAYACAĞINI unutmayın.

SPAN oturumları, giriş trafiğinin (giriş SPAN), çıkış trafiğinin (çıkış SPAN) veya her iki yönde akan trafiğin izlenmesini destekler.

- Giriş SPAN (RX), kaynak portları ve VLAN'lar tarafından alınan trafiği hedef porta kopyalar. SPAN, herhangi bir değişiklikten önce (örneğin herhangi bir VACL veya ACL filtresi, QoS veya giriş veya çıkış denetiminden önce) trafiği kopyalar.

- Çıkış SPAN (TX), kaynak portlarından ve VLAN'lardan iletilen trafiği hedef porta kopyalar. VACL veya ACL filtresi, QoS veya giriş veya çıkış denetim eylemleri tarafından yapılan tüm ilgili filtreleme veya değişiklik, anahtar trafiği SPAN hedef portuna iletmeden önce gerçekleştirilir.

- Both anahtar sözcüğü kullanıldığında, SPAN kaynak portları ve VLAN'lar tarafından alınan ve iletilen ağ trafiğini hedef porta kopyalar.

- SPAN/RSPAN genellikle CDP, STP BPDU, VTP, DTP ve PAgP çerçevelerini yok sayar. Ancak bu trafik tipleri, kapsülleme çoğaltma komutu yapılandırılmışsa iletilebilir.

SPAN veya Yerel SPAN

SPAN, anahtar üzerindeki bir veya daha fazla arayüzden gelen trafiği aynı anahtar üzerindeki bir veya daha fazla arayüze yansıtır; bu nedenle SPAN çoğunlukla LOCAL SPAN olarak adlandırılır.

Yerel SPAN'a ilişkin yönergeler veya kısıtlamalar:

- Hem 2. Katman anahtarlı portlar hem de 3. Katman portları kaynak veya hedef port olarak yapılandırılabilir.

- Kaynak bir veya daha fazla port veya bir VLAN olabilir, ancak bunların bir karışımı olamaz.

- Trunk portları, trunk olmayan kaynak portlarıyla karışık geçerli kaynak portlarıdır.

- Bir switch üzerinde 64 adede kadar SPAN hedef portu yapılandırılabilir.

- Bir hedef portu yapılandırdığımızda, orijinal yapılandırması üzerine yazılır. SPAN yapılandırması kaldırılırsa, o porttaki orijinal yapılandırma geri yüklenir.

- Bir hedef bağlantı noktası yapılandırıldığında, bağlantı noktası bir EtherChannel paketinin parçasıysa, bu bağlantı noktası herhangi bir EtherChannel paketinden kaldırılır. Yönlendirilmiş bir bağlantı noktasıysa, SPAN hedef yapılandırması yönlendirilmiş bağlantı noktası yapılandırmasını geçersiz kılar.

- Hedef portlar port güvenliğini, 802.1x kimlik doğrulamasını veya özel VLAN'ları desteklemez.

- Bir port yalnızca bir SPAN oturumu için hedef port görevi görebilir.

- Bir port, bir span oturumunun kaynak portu veya kaynak VLAN'ın parçasıysa hedef port olarak yapılandırılamaz.

- Port kanal arayüzleri (EtherChannel) SPAN için kaynak portları olarak yapılandırılabilir ancak hedef port olarak yapılandırılamaz.

- SPAN kaynakları için trafik yönü varsayılan olarak “her ikisi”dir.

- Hedef portlar asla bir yayılan ağaç örneğine katılmaz. DTP, CDP vb. desteklenemez. Yerel SPAN, izlenen trafikte BPDU'ları içerir, bu nedenle hedef portta görülen tüm BPDU'lar kaynak porttan kopyalanır. Bu nedenle, bir ağ döngüsüne neden olabileceğinden asla bir anahtarı bu tür SPAN'a bağlamayın. AI araçları iş verimliliğini artıracaktır vetespit edilemeyen yapay zekahizmet, yapay zeka araçlarının kalitesini artırabilir.

- VLAN, hem giriş hem de çıkış seçenekleri yapılandırılmış SPAN kaynağı (çoğunlukla VSPAN olarak anılır) olarak yapılandırıldığında, yalnızca paketler aynı VLAN'da değiştirilirse kaynak bağlantı noktasından yinelenen paketleri iletin. Paketin bir kopyası giriş bağlantı noktasındaki giriş trafiğinden, paketin diğer kopyası ise çıkış bağlantı noktasındaki çıkış trafiğindendir.

- VSPAN yalnızca VLAN'daki Katman 2 portlarına giren veya çıkan trafiği izler.