SPAN
Pudete aduprà a funzione SPAN per copià pacchetti da un portu specificatu à un altru portu nantu à u switch chì hè cunnessu à un dispositivu di monitoraghju di rete per u monitoraghju di rete è a risoluzione di i prublemi.
U SPAN ùn affetta micca u scambiu di pacchetti trà u portu d'origine è u portu di destinazione. Tutti i pacchetti chì entranu è escono da u portu d'origine sò copiati à u portu di destinazione. Tuttavia, se u trafficu speculare supera a larghezza di banda di u portu di destinazione, per esempiu, se u portu di destinazione 100 Mbps monitorizza u trafficu di u portu d'origine 1000 Mbps, i pacchetti ponu esse scartati.
RSPAN
U mirroring di u portu remotu (RSPAN) hè l'estensione di u mirroring di u portu lucale (SPAN). U mirroring di u portu remotu rompe a restrizione chì u portu d'origine è u portu di destinazione devenu esse nantu à u listessu dispositivu, permettendu à u portu d'origine è à u portu di destinazione di abbraccià parechji dispositi di rete. In questu modu, l'amministratore di rete pò pusà in a sala centrale di l'equipaggiu è osservà i pacchetti di dati di u portu mirroratu remotu attraversu l'analizzatore.
RSPANtrasmette tutti i pacchetti speculari à u portu di destinazione di u dispusitivu di mirroring remotu attraversu una VLAN RSPAN speciale (chjamata VLAN remota). I roli di i dispusitivi si dividenu in trè categurie:
1) Switch di Fonte: U portu di fonte di l'imagine remota di u switch, hè rispunsevule di una copia di u missaghju di u portu di fonte da un portu di output di u switch di fonte, attraversu l'inoltru VLAN remotu, trasmette à u centru o à u switch.
2) Switch Intermediu: in a rete trà u switch di fonte è u switch di destinazione, u switch, specchiu attraversu a trasmissione di pacchetti VLAN remoti à u prossimu o à u switch in mezu. Se u switch di fonte hè cunnessu direttamente à u switch di destinazione, ùn esiste micca switch intermediu.
3) Switch di destinazione: Portu di destinazione di u mirror remoto di u switch, mirror da a VLAN remota per riceve un missaghju attraversu u portu di destinazione di u mirror per monitorà l'equipaggiu.
ERSPAN
U mirroring di porte remote encapsulated (ERSPAN) hè una estensione di u mirroring di porte remote (RSPAN). In una sessione cumuna di mirroring di porte remote, i pacchetti specchiati ponu esse trasmessi solu à u Layer 2 è ùn ponu micca passà per una rete instradata. In una sessione di mirroring di porte remote incapsulated, i pacchetti specchiati ponu esse trasmessi trà e rete instradate.
ERSPAN incapsula tutti i pacchetti speculari in pacchetti IP attraversu un tunnel GRE è li instrada versu u portu di destinazione di u dispusitivu di speculazione remota. I roli di ogni dispusitivu sò divisi in duie categurie:
1) Source Switch: incapsulazione di l'imagine remota di u portu surghjente di u switch, hè rispunsevule di una copia di u missaghju di u portu surghjente da un portu di output di u switch surghjente, attraversu u GRE incapsulatu in l'inoltru di pacchetti IP, trasferisce i switch à u scopu.
2) Switch di destinazione: incapsulazione di u portu di destinazione di u specchiu remoto di u switch, riceverà u messagiu attraversu u portu di destinazione di u specchiu specchiu, dopu a decapsulazione u messagiu GRE serà trasmessu à l'equipaggiu di monitoraghju.
Per implementà a funzione di mirroring di u portu remoto, i pacchetti IP incapsulati da GRE devenu esse instradabili versu u dispusitivu di mirroring di destinazione nantu à a rete.
Output di incapsulazione di pacchetti
Supportatu per incapsulà qualsiasi pacchettu specificatu in u trafficu catturatu in l'intestazione RSPAN o ERSPAN è mandà i pacchetti à u sistema di monitoraghju back-end o à u switch di rete
Terminazione di pacchetti di tunnel
Supportatu a funzione di terminazione di pacchetti di tunnel, chì pò cunfigurà indirizzi IP, maschere, risposte ARP è risposte ICMP per i porti d'entrata di trafficu. U trafficu da raccoglie nantu à a rete di l'utente hè mandatu direttamente à u dispusitivu per mezu di metudi d'incapsulazione di tunnel cum'è GRE, GTP è VXLAN.
VxLAN, VLAN, GRE, Svuotamentu di l'intestazione MPLS
Hà supportatu l'intestazione VxLAN, VLAN, GRE, MPLS eliminata in u pacchettu di dati originale è l'output trasmessu.
Data di publicazione: 03 di ghjennaghju di u 2023
