Фаҳмидани SPAN, RSPAN ва ERSPAN: Усулҳои мониторинги трафики шабака

SPAN, RSPAN ва ERSPANусулҳое мебошанд, ки дар шабака барои сабт ва мониторинги трафик барои таҳлил истифода мешаванд. Дар ин ҷо шарҳи мухтасари ҳар як:

SPAN (Таҳлилгари порти ивазшуда)

Мақсад: Барои инъикоси трафик аз портҳои мушаххас ё VLANҳо дар гузариш ба бандари дигар барои назорат истифода мешавад.

Ҳолати истифода: Беҳтарин барои таҳлили трафики маҳаллӣ дар як коммутатор. Трафик ба бандари таъиншуда инъикос карда мешавад, ки дар он таҳлилгари шабака метавонад онро сабт кунад.

RSPAN (SPAN дурдаст)

Мақсад: Имкониятҳои SPANро дар байни якчанд коммутаторҳо дар шабака васеъ мекунад.

Ҳолати истифода: Мониторинги трафик аз як гузариш ба дигараш тавассути пайванди магистралӣ имкон медиҳад. Барои сенарияҳое муфид аст, ки дастгоҳи назорат дар гузаргоҳи дигар ҷойгир аст.

ERSPAN (Иқдоми дурдасти SPAN)

Ҳадаф: RSPAN бо GRE (Generic Routing Encapsulation) барои фарогирии трафики оинашуда муттаҳид мекунад.

Ҳолати истифода: Барои мониторинги трафик дар шабакаҳои масир имкон медиҳад. Ин дар меъмории мураккаби шабака муфид аст, ки дар он трафик бояд аз сегментҳои гуногун гирифта шавад.

Таҳлилгари порти гузариш (SPAN)системаи самаранок ва баландсифати мониторинги трафик мебошад. Он трафикро аз бандари манбаъ ё VLAN ба бандари таъинот равона мекунад ё инъикос мекунад. Ин баъзан ҳамчун мониторинги сессия номида мешавад. SPAN барои бартараф кардани мушкилоти пайвастшавӣ ва ҳисоб кардани истифодаи шабака ва иҷроиш, дар байни бисёр дигарон истифода мешавад. Дар маҳсулоти Cisco се намуди SPAN мавҷуд аст…

а. SPAN ё SPAN маҳаллӣ.

б. SPAN дурдаст (RSPAN).

в. SPAN дурдасти капсулашуда (ERSPAN).

донистан:"Брокери бастаи шабакавии Mylinking™ бо хусусиятҳои SPAN, RSPAN ва ERSPAN"

SPAN / mirroring трафик / mirroring порт барои мақсадҳои зиёд истифода мешавад, дар зер баъзеро дар бар мегирад.

- Татбиқи IDS/IPS дар ҳолати фоҳиша.

- Ҳалли сабти зангҳои VOIP.

- Сабабҳои риояи амният барои назорат ва таҳлили трафик.

- Бартараф кардани мушкилоти пайвастшавӣ, мониторинги трафик.

Сарфи назар аз навъи SPAN кор мекунад, манбаи SPAN метавонад ҳама гуна порт бошад, яъне порти масир, порти гузариши ҷисмонӣ, порти дастрасӣ, танаи, VLAN (ҳамаи портҳои фаъол аз гузариш назорат карда мешаванд), EtherChannel (ё порт ё тамоми порт). -интерфейсҳои канал) ва ғайра. Дар хотир доред, ки порте, ки барои макони таъиноти SPAN танзим шудааст, ҷузъи манбаи SPAN VLAN буда наметавонад.

Сеансҳои SPAN мониторинги трафики воридотӣ (SPAN воридшавӣ), трафики баромад (СПАН) ё трафики ҷараёнро дар ҳарду самт дастгирӣ мекунанд.

- Ingress SPAN (RX) трафики аз ҷониби портҳои манбаъ ва VLANҳо гирифташударо ба бандари таъинот нусхабардорӣ мекунад. SPAN трафикро пеш аз ҳама гуна тағирот нусхабардорӣ мекунад (масалан, пеш аз ҳама гуна филтри VACL ё ACL, QoS ё полиси вуруд ё баромад).

- Egress SPAN (TX) трафики аз портҳои манбаъ ва VLAN-ҳо ба бандари таъинот интиқолшударо нусхабардорӣ мекунад. Ҳама филтр ё тағирдиҳии мувофиқ тавассути филтри VACL ё ACL, QoS ё амалиёти полиси воридшавӣ ё баромадан пеш аз интиқоли трафик ба бандари таъиноти SPAN анҷом дода мешаванд.

- Вақте ки ҳарду калимаи калидӣ истифода мешавад, SPAN трафики шабакаро, ки тавассути портҳои манбаъ ва VLANҳо гирифта ва интиқол дода мешавад, ба бандари таъинот нусхабардорӣ мекунад.

- SPAN/RSPAN одатан чорчӯбаи CDP, STP BPDU, VTP, DTP ва PAgP-ро нодида мегирад. Аммо ин намудҳои трафикро метавон интиқол дод, агар фармони такрории инкапсуляция танзим шуда бошад.

SPAN ё SPAN маҳаллӣ

SPAN трафикро аз як ё якчанд интерфейси гузариш ба як ё якчанд интерфейси як коммутатор инъикос мекунад; аз ин рӯ SPAN асосан ҳамчун SPAN МАҲАЛЛӢ номида мешавад.

Дастурҳо ё маҳдудиятҳо барои SPAN маҳаллӣ:

- Ҳарду бандарҳои ивазшудаи Қабати 2 ва портҳои Қабати 3-ро метавон ҳамчун портҳои манбаъ ё таъинот танзим кард.

- Сарчашма метавонад ё як ё якчанд порт ё VLAN бошад, аммо на омезиши инҳо.

- Бандарҳои магистралӣ портҳои манбаи дуруст мебошанд, ки бо портҳои манбаи ғайри магистралӣ омехта шудаанд.

- То 64 бандарҳои таъиноти SPAN метавонад дар як коммутатор танзим карда шавад.

- Вақте ки мо бандари таъинотро танзим мекунем, конфигуратсияи аслии он аз нав навишта мешавад. Агар конфигуратсияи SPAN хориҷ карда шавад, конфигуратсияи аслӣ дар он порт барқарор карда мешавад.

- Ҳангоми конфигуратсияи бандари таъинот, порт аз ҳама бастаи EtherChannel хориҷ карда мешавад, агар он қисми яке бошад. Агар он бандари масир мебуд, конфигуратсияи таъиноти SPAN конфигуратсияи бандари масирро бекор мекунад.

- Бандарҳои таъинот амнияти порт, аутентификатсияи 802.1x ё VLANҳои хусусиро дастгирӣ намекунанд.

- Порт метавонад танҳо барои як сессияи SPAN ҳамчун бандари таъинот амал кунад.

- Портро ҳамчун бандари таъинот танзим кардан мумкин нест, агар он бандари манбаи сессияи span ё як қисми сарчашмаи VLAN бошад.

- Интерфейсҳои канали портӣ (EtherChannel) метавонанд ҳамчун бандарҳои манбаъ танзим карда шаванд, аммо на бандари таъинот барои SPAN.

- Барои манбаъҳои SPAN самти трафик ба таври нобаёнӣ "ҳарду" аст.

- Бандарҳои таъинот ҳеҷ гоҳ дар як мисоли дарахти фарогир иштирок намекунанд. DTP, CDP ва ғайраҳоро дастгирӣ карда наметавонад. SPAN маҳаллӣ BPDU-ҳоро дар трафики назоратшаванда дар бар мегирад, аз ин рӯ ҳама BPDU-ҳои дар бандари таъинот дидашуда аз бандари манбаъ нусхабардорӣ карда мешаванд. Аз ин рӯ, ҳеҷ гоҳ коммутаторро ба ин навъи SPAN пайваст накунед, зеро он метавонад ба гардиши шабака оварда расонад.

- Вақте ки VLAN ҳамчун манбаи SPAN (асосан ҳамчун VSPAN номида мешавад) бо ҳам имконоти воридшавӣ ва ҳам баромад танзим карда мешавад, бастаҳои такрориро аз бандари манбаъ танҳо дар сурате интиқол диҳед, ки бастаҳо дар як VLAN иваз карда шаванд. Як нусхаи баста аз трафики вуруд дар бандари вуруд ва нусхаи дигари баста аз трафики баромад дар бандари баромад мебошад.

- VSPAN танҳо трафикеро назорат мекунад, ки бандарҳои қабати 2-ро дар VLAN тарк мекунад ё ворид мекунад.

SPAN, RSPAN ва ERSPAN усулҳое мебошанд, ки дар шабака барои сабт ва мониторинги трафик барои таҳлил истифода мешаванд. Дар ин ҷо шарҳи мухтасари ҳар як:

SPAN (Таҳлилгари порти ивазшуда)

• Мақсад: Барои инъикоси трафик аз портҳои мушаххас ё VLANҳо дар гузариш ба бандари дигар барои назорат истифода мешавад.
• Истифодаи парванда: Беҳтарин барои таҳлили трафики маҳаллӣ дар як гузариш. Трафик ба бандари таъиншуда инъикос карда мешавад, ки дар он таҳлилгари шабака метавонад онро сабт кунад.

RSPAN (SPAN дурдаст)

• Мақсад: Имкониятҳои SPANро дар байни якчанд коммутаторҳои шабака васеъ мекунад.
• Истифодаи парванда: Мониторинги трафик аз як гузариш ба дигараш тавассути пайванди магистралӣ имкон медиҳад. Барои сенарияҳое муфид аст, ки дастгоҳи назорат дар гузаргоҳи дигар ҷойгир аст.

ERSPAN (Иқдоми дурдасти SPAN)

• Мақсад: RSPAN-ро бо GRE (Generic Routing Encapsulation) барои фарогирии трафики оинашуда муттаҳид мекунад.
• Истифодаи парванда: Барои мониторинги трафик дар шабакаҳои масир имкон медиҳад. Ин дар меъмории мураккаби шабака муфид аст, ки дар он трафик бояд аз сегментҳои гуногун гирифта шавад.