Span, RSPAN ve ERSPAN'ı Anlama: Ağ Trafiği İzleme Teknikleri

Span, RSPAN ve Erspan, analiz için trafiği yakalamak ve izlemek için ağ oluşturmada kullanılan tekniklerdir. İşte her birine kısa bir genel bakış:

Span (Anahtarlı bağlantı noktası analizörü)

Amaç: İzleme için başka bir bağlantı noktasına geçişteki belirli bağlantı noktalarından veya VLAN'lardan trafiği yansıtmak için kullanılır.

Kullanım durumu: Tek bir anahtarda yerel trafik analizi için idealdir. Trafik, bir ağ analizörünün onu yakalayabileceği belirlenmiş bir bağlantı noktasına yansıtılır.

RSPAN (uzak açıklık)

Amaç: Bir ağdaki çoklu anahtarlar boyunca span özelliklerini genişletir.

Kullanım Kılıfı: Bir bagaj bağlantısı üzerinden trafiğin bir anahtardan diğerine izlenmesini sağlar. İzleme cihazının farklı bir anahtarda bulunduğu senaryolar için kullanışlıdır.

Erspan (kapsüllenmiş uzak açıklık)

Amaç: Yansıtılmış trafiği kapsüllemek için RSPAN'ı GRE (genel yönlendirme kapsülleme) ile birleştirir.

Kullanım durumu: Yönlendirilmiş ağlar arasında trafiğin izlenmesini sağlar. Bu, farklı segmentler üzerinde trafiğin yakalanması gereken karmaşık ağ mimarilerinde yararlıdır.

Anahtar Port Analizörü (SPAN) verimli, yüksek performanslı bir trafik izleme sistemidir. Trafiği bir kaynak bağlantı noktasından veya VLAN'dan hedef bağlantı noktasına yönlendirir veya yansıtır. Bu bazen oturum izleme olarak adlandırılır. SPAN, bağlantı sorunlarının sorun giderilmesi ve diğerlerinin yanı sıra ağ kullanımı ve performansın hesaplanması için kullanılır. Cisco ürünlerinde desteklenen üç tür açıklık vardır…

A. Açıklık veya yerel açıklık.

B. Uzak açıklık (RSPAN).

C. Kapsüllenmiş uzak açıklık (erspan).

Bilmek için: "SPAN, RSPAN ve Erspan özelliklerine sahip MyLinking ™ Ağ Paketi Broker"

SPAN / Trafik Yansıtma / Port Yansıtma Birçok amaç için kullanılır, Aşağıda bazıları içerir.

- IDS/IPS'nin karışık modda uygulanması.

- VoIP Çağrı Kayıt Çözümleri.

- Trafiği izlemek ve analiz etmek için güvenlik uyumluluk nedenleri.

- Bağlantı sorunlarını giderme, trafiğin izlenmesi.

Açıklama türü ne olursa olsun, açıklık kaynağı herhangi bir bağlantı noktası, yani yönlendirilmiş bir bağlantı noktası, fiziksel anahtar bağlantı noktası, bir erişim bağlantı noktası, gövde, vlan (tüm aktif bağlantı noktaları anahtardan izlenir), bir eterchannel (bir bağlantı noktası veya tüm bağlantı noktası kanalı arayüzleri) vb. Not.

SPAN oturumları, giriş trafiğinin (giriş aralığı), çıkış trafiğinin (çıkış süresi) veya her iki yönde akan trafiğin izlenmesini destekler.

- Ingress Span (RX) Kaynak bağlantı noktaları ve VLAN'lar tarafından alınan trafiği hedef bağlantı noktasına kopyalar. Span herhangi bir modifikasyondan önce trafiği kopyalar (örneğin herhangi bir VACL veya ACL filtresi, QoS veya Ingress veya Egress Polisliği'nden önce).

- Egress Span (TX) Kaynak bağlantı noktalarından ve VLAN'lardan hedef bağlantı noktasına iletilen trafiği kopyalar. Vacl veya ACL filtresi, QoS veya giriş veya çıkış polislik eylemleri ile ilgili tüm filtreleme veya modifikasyon, anahtar hedef bağlantı noktasına doğru ileriye doğru ileriye döndürülmeden önce alınır.

- Her iki anahtar kelime kullanıldığında, SPAN, kaynak bağlantı noktaları ve VLAN'lar tarafından alınan ve iletilen ağ trafiğini hedef bağlantı noktasına kopyalar.

- SPAN/RSPAN genellikle CDP, STP BPDU, VTP, DTP ve PAGP çerçevelerini göz ardı eder. Ancak, kapsülleme kopya komutu yapılandırılırsa bu trafik türleri iletilebilir.

Aralık veya yerel açıklık

SPAN, aynı anahtardaki bir veya daha fazla arabirime geçişteki bir veya daha fazla arayüzden trafiği yansıtır; Dolayısıyla, çoğunlukla yerel açıklık olarak adlandırılır.

Yerel yayılmaya yönelik yönergeler veya kısıtlamalar:

- Her iki katman 2 anahtarlı bağlantı noktaları hem de katman 3 bağlantı noktası kaynak veya hedef bağlantı noktaları olarak yapılandırılabilir.

- Kaynak bir veya daha fazla bağlantı noktası veya VLAN olabilir, ancak bunların bir karışımı olamaz.

- Gövde bağlantı noktaları, gövde dışı kaynak bağlantı noktalarıyla karıştırılmış geçerli kaynak bağlantı noktalarıdır.

- Bir anahtarda 64'e kadar açık hedef bağlantı noktası yapılandırılabilir.

- Bir hedef bağlantı noktası yapılandırdığımızda, orijinal yapılandırmasının üzerine yazılır. Açıklama yapılandırması kaldırılırsa, o bağlantı noktasındaki orijinal yapılandırma geri yüklenir.

- Bir hedef bağlantı noktası yapılandırdığında, bağlantı noktası herhangi bir eterchannel paketinden bir tane ise kaldırılır. Yönlendirilmiş bir bağlantı noktası olsaydı, açık hedef yapılandırması yönlendirilen bağlantı noktası yapılandırmasını geçersiz kılar.

- Hedef bağlantı noktaları bağlantı noktası güvenliğini, 802.1x kimlik doğrulamasını veya özel VLAN'ları desteklemez.

- Bir bağlantı noktası yalnızca bir Span oturumu için hedef bağlantı noktası olarak hareket edebilir.

- Bir açıklık oturumunun kaynak bağlantı noktası veya kaynak VLAN'ın bir parçası ise, bir bağlantı noktası hedef bağlantı noktası olarak yapılandırılamaz.

- Bağlantı Noktası Kanalı Arabirimleri (EtherChannel) kaynak bağlantı noktaları olarak yapılandırılabilir, ancak açıklık için bir hedef bağlantı noktası olarak yapılandırılabilir.

- SPAN kaynakları için trafik yönü varsayılan olarak “her ikisi de” dır.

- Hedef bağlantı noktaları asla bir yayılan ağaç örneğine katılmaz. DTP, CDP vb. Desteklenemez. Yerel açıklık izlenen trafikte BPDU'lar içerir, bu nedenle hedef bağlantı noktasında görülen BPDU'lar kaynak bağlantı noktasından kopyalanır. Bu nedenle, bir ağ döngüsüne neden olabileceği için bir anahtarı asla bu tür bir açıklığa bağlamayın. AI araçları iş verimliliğini artıracak vetespit edilemeyen AIHizmet, AI araçlarının kalitesini artırabilir.

- VLAN, hem giriş hem de çıkış seçenekleri yapılandırılmış SPAN kaynağı (çoğunlukla VSPAN olarak adlandırılır) olarak yapılandırıldığında, paketleri kaynak bağlantı noktasından yalnızca paketler aynı VLAN'da değiştirilirse ileri doğru ileriye döndürün. Paketin bir kopyası giriş bağlantı noktasındaki giriş trafiğinden ve paketin diğer kopyası çıkış bağlantı noktasındaki çıkış trafiğinden.

- VSPAN yalnızca VLAN'da Katman 2 bağlantı noktalarını bırakan veya giren trafiği izler.