Мережевий пакетний брокер для захоплення трафіку комутатора на SPAN, RSPAN і ERSPAN

SPAN

Ви можете використовувати функцію SPAN для копіювання пакетів із зазначеного порту в інший порт на комутаторі, підключеному до пристрою моніторингу мережі для моніторингу мережі та усунення несправностей.

SPAN не впливає на обмін пакетами між портом джерела та портом призначення. Усі пакети, що надходять і виводяться з вихідного порту, копіюються в порт призначення. Однак, якщо дзеркальний трафік перевищує пропускну здатність порту призначення, наприклад, якщо порт призначення 100 Мбіт/с відстежує трафік вихідного порту 1000 Мбіт/с, пакети можуть бути відхилені.

RSPAN

Віддзеркалення віддаленого порту (RSPAN) є розширенням віддзеркалення локального порту (SPAN). Дзеркалювання віддаленого порту порушує обмеження, згідно з яким вихідний порт і порт призначення повинні бути на одному пристрої, дозволяючи порту джерела та порту призначення охоплювати кілька мережевих пристроїв. Таким чином адміністратор мережі може сидіти в центральній кімнаті обладнання та спостерігати за пакетами даних віддаленого дзеркального порту через аналізатор.

RSPANпередає всі дзеркальні пакети до порту призначення віддаленого дзеркального пристрою через спеціальну мережу RSPAN VLAN (називається Remote VLAN). Ролі пристроїв поділяються на три категорії:

1) Перемикач джерела: порт джерела віддаленого зображення комутатора, відповідає за копію повідомлення порту джерела з виходу вихідного порту комутатора джерела через віддалену переадресацію VLAN, передачу в середину або комутатор.

2) Проміжний комутатор: у мережі між вихідним і кінцевим комутаторами, комутаторами, дзеркалами через віддалену передачу пакетів VLAN до наступного або для перемикання посередині. Якщо комутатор-джерело підключено безпосередньо до комутатора призначення, проміжний комутатор не існує.

3) Комутатор призначення: порт призначення віддаленого дзеркала комутатора, дзеркало від віддаленої VLAN для отримання повідомлення через порт призначення дзеркала, переадресації на обладнання для моніторингу.

ЕРСПАН

Інкапсульоване віддзеркалення віддаленого порту (ERSPAN) є розширенням віддзеркалення віддаленого порту (RSPAN). У звичайному віддаленому сеансі віддзеркалення порту віддзеркалені пакети можуть передаватися лише на рівні 2 і не можуть проходити через маршрутизовану мережу. У інкапсульованому сеансі дублювання віддаленого порту дзеркальні пакети можуть передаватися між маршрутизованими мережами.

ERSPAN інкапсулює всі дзеркальні пакети в IP-пакети через тунель GRE і направляє їх до порту призначення віддаленого дзеркального пристрою. Ролі кожного пристрою поділяються на дві категорії:

1) Вихідний комутатор: інкапсуляція віддаленого зображення вихідного порту комутатора, відповідає за копію повідомлення вихідного порту з виходу вихідного порту вихідного комутатора, через GRE, інкапсульований у пересилання IP-пакетів, передає комутатори до призначення.

2) Комутатор призначення: інкапсуляція порту призначення віддаленого дзеркала комутатора, отримає повідомлення через порт призначення дзеркала дзеркала, після декапсуляції повідомлення GRE пересилається на обладнання для моніторингу.

Щоб реалізувати функцію віддаленого віддзеркалення порту, IP-пакети, інкапсульовані за допомогою GRE, повинні бути маршрутизовані до цільового віддзеркалюючого пристрою в мережі.

dbf

Вихід пакетної інкапсуляції
Підтримується інкапсуляція будь-яких указаних пакетів із захопленого трафіку в заголовок RSPAN або ERSPAN і виведення пакетів у серверну систему моніторингу або мережевий комутатор

 

bf

Термінація тунельного пакету
Підтримується функція завершення пакетів тунелю, яка може налаштовувати IP-адреси, маски, відповіді ARP і відповіді ICMP для портів введення трафіку. Трафік, який збирається в мережі користувача, надсилається безпосередньо на пристрій за допомогою методів тунельної інкапсуляції, таких як GRE, GTP і VXLAN

 

mgf

Видалення заголовків VxLAN, VLAN, GRE, MPLS
Підтримується заголовок VxLAN, VLAN, GRE, MPLS, видалений у вихідному пакеті даних і перенаправлений вихід.

ML-NPB-5060 集中采集


Час публікації: 3 січня 2023 р