Ang Network Packet Broker mokuha sa trapiko sa Switch sa SPAN, RSPAN ug ERSPAN

SPAN

Mahimo nimong gamiton ang SPAN function aron kopyahon ang mga packet gikan sa usa ka espesipikong port ngadto sa laing port sa switch nga konektado sa usa ka network monitoring device para sa network monitoring ug troubleshooting.

Ang SPAN dili makaapekto sa pagbayloay og packet tali sa source port ug sa destination port. Ang tanang packet nga mosulod ug mo-output gikan sa source port gikopya ngadto sa destination port. Apan, kon ang mirrored traffic molapas sa bandwidth sa destination port, pananglitan, kon ang 100Mbps destination port momonitor sa trapiko sa 1000Mbps source port, ang mga packet mahimong ilabay.

RSPAN

Ang Remote port mirroring (RSPAN) mao ang dugang nga bahin sa local port mirroring (SPAN). Ang remote port mirroring nagbungkag sa restriksyon nga ang source port ug destination port kinahanglan nga naa sa parehas nga device, nga nagtugot sa source port ug destination port nga mokatap sa daghang mga network device. Niining paagiha, ang network administrator makalingkod sa central equipment room ug maka-obserbar sa mga data packet sa remote mirrored port pinaagi sa analyzer.

RSPANnagpadala sa tanang mirrored packets ngadto sa destination port sa Remote mirroring device pinaagi sa usa ka espesyal nga RSPAN VLAN (gitawag nga Remote VLAN). Ang mga papel sa mga device gibahin sa tulo ka kategorya:

1) Source Switch: Ang remote image source port sa switch, mao ang responsable sa pagkopya sa mensahe sa source port gikan sa output port sa source switch, ug ipadala kini pinaagi sa Remote VLAN forwarding ngadto sa tunga o sa switch.

2) Intermediate Switch: sa network tali sa source ug destination switch, ang switch, pinaagi sa Remote VLAN packet transmission, i-mirror kini ngadto sa sunod o sa tunga nga switch. Kung ang source switch direktang konektado sa destination switch, walay intermediate switch nga anaa.

3) Destination Switch: Remote mirror destination port sa switch, mirror gikan sa Remote VLAN aron makadawat og mensahe pinaagi sa mirror destination port forwarding aron ma-monitor ang kagamitan.

ERSPAN

Ang Encapsulated Remote port mirroring (ERSPAN) usa ka ekstensyon sa remote port mirroring (RSPAN). Sa usa ka komon nga remote port mirroring session, ang mga mirrored packet mapadala lamang sa Layer 2 ug dili makaagi sa usa ka routed network. Sa usa ka encapsulated remote port mirroring session, ang mga mirrored packet mapadala tali sa mga routed network.

Ang ERSPAN nag-encapsulate sa tanang mirrored packets ngadto sa IP packets pinaagi sa GRE tunnel ug nag-ruta niini ngadto sa destination port sa remote mirroring device. Ang mga tahas sa matag device gibahin sa duha ka kategorya:

1) Source Switch: encapsulation remote image source port sa switch, mao ang responsable sa pagkopya sa mensahe sa source port gikan sa output port sa source switch, pinaagi sa GRE encapsulated ngadto sa IP packet forwarding, pagbalhin sa mga switch ngadto sa katuyoan.

2) Destination Switch: encapsulation remote mirror destination port sa switch, makadawat sa mensahe pinaagi sa mirror mirror destination port, human sa decapsulation GRE message ipadala ngadto sa monitor equipment.

Aron mapatuman ang remote port mirroring function, ang mga IP packet nga gi-encapsulate sa GRE kinahanglan nga ma-ruta ngadto sa destination mirroring device sa network.

dbf

Output sa Pag-encapsule sa Pakete
Gisuportahan aron ma-encapsulate ang bisan unsang gitakdang mga pakete sa nakuha nga trapiko ngadto sa RSPAN o ERSPAN header ug i-output ang mga pakete ngadto sa back-end monitoring system o network switch

 

uyab

Pagtapos sa Pakete sa Tunel
Gisuportahan ang tunnel packet termination function, nga maka-configure sa mga IP address, mask, ARP responses, ug ICMP responses para sa mga traffic input port. Ang trapiko nga kolektahon sa user network direktang ipadala sa device pinaagi sa mga tunnel encapsulation methods sama sa GRE, GTP, ug VXLAN.

 

mgf

Pagtangtang sa Header sa VxLAN, VLAN, GRE, MPLS
Gisuportahan ang VxLAN, VLAN, GRE, MPLS header nga gikuha gikan sa orihinal nga data packet ug gi-forward ang output.

ML-NPB-5060 集中采集


Oras sa pag-post: Enero-03-2023