Broker di Packet di Rete à Capture Entra Traffic nantu à Span, Rspan è Erspan

Span

Pudete aduprà a funzione di a copia per copià pacchetti da un portu specificatu à un altru portu nantu à u switch chì hè cunnessu à un dispositivu di monitoring di rete è di risoluzione di u prublema.

U span ùn afectanu micca u scambiu di u pacchettu trà u portu di fonte è u portu di destinazione. Tutti i pacchetti entranu è pruducenu da u portu di fonte sò copiati à u portu di destinazione. Eppuru, se u trafficu mirroltu supera a banda à banda di u portu di destinazione, per esempiu, se u 100mbps dget di u portu di u 1000mbs, i pacchetti fonte

RSPAN

Remota Port Mirroring (RSPAN) hè l'estensione di u mirroring di u portu lucale (span). U Remotu Portu Spechju rompe la restrizione chì u portu di u portu è u portu di destinazione deve esse nant'à u stessu dispusitivu, chì permette di u portu di u portu di fonte. In questu modu, l'amministratore di a rete si pò pusà in a stanza di equipaghjia centrale è osservate i pacchetti di dati di u portu mirruttu u restu di l'analisi.

RSPANTrasmette tutti i pacchetti riflettati à u portu di destinazione di u dispusitivu di u mirroru remotu attraversu un vlan di REMAN speciale (chjamata vlan remota) u rolu di i dispositi cadenu in trè categurie:

1) I switch di fonte di fonte: Portu di switch remota, hè rispunsevule di una copia di u missaghju di u portu di fonte da un switch di u ventu

2) Switch Intermediatu: In a reta trà u switch di fonte è di destinazione, spedinu à traversu a trasmissione di u pacchettu vlan remota à u prossimu o per passà à mezu à u mezzu. Se u switch di fonte hè direttamente cunnessu à u switch di destinazione, nisun switch intermediariu esiste.

3) I switch di destinazione: Portu di destinazione remota di u mirroru di u mirroru da u vlan remota per riceve un missaghju à traversu u mirror di u mirroru.

Erspan

A bastone remota remota incapsulata (Erspan) hè una estensione di u mirroring di u portu remoto (RSPAN). In una sessione di mirroring remoti cumuni, i pacchetti riflessi ponu esse trasmessi solu in a capa 2 è ùn pò passà per una rete rotazione. In una sessione di u portu remota remota in un colpu, i pacchetti riflessi ponu esse trasmessi trà e rete rotte.

Erspan enapsulà tutti i pacchetti riflettati in i pacchetti IP à traversu un tunnel di greu è rotte à u portu di destinazione di u dispositivu di mirroring remoto. I roli di ogni dispusitivu sò divisi in duie categorie:

1) Subiu di surghjente: corse source port di subili, hè respittadta una copia di u portu di portale di lorce switch, attraversu u grass enfalsing, u scrivite di scopu.

2) Destch Switch: Remopsulazione Portu di destinazione Mirror, ricevete u messagiu per mezu di u Diciectaport di Mirror Mirror, dopu à u missaghju di u treccadimentu di u monitore.

Per implementà a funzione di u Portu Remote, i pacchi Ip Cingulsulati da u Gre Deve esse Routyable à u Dispositivu Mirroring di destinazione in a reta

DBF

Output di u packet
Supportatu à falsificà qualsiasi pacchetti specificati in u trafficu catturatu à u titulu Rspan o Erspan è a pruduzzione di i pacchetti à u switch di a vigilia di a fine di a fine

 

bf

Terminazione di u pacchettu di tunnel
Sostituzione a funzione di a terminazione di u tunnel Powet, chì configure indirizzi i ig, maschere, risposte arp, è risposte arp di porti di trafficamento. U trafficu per esse recultutu nantu à a reta di l'utilizatore hè direttamente mandata à u dispusitivu per via di i metudi di punta à u tunninu cum'è gre, gTP, è vxlan

 

mgf

VXLAN, VLAN, gre mpls stripping striping
Sostituitu u VXLAN, VLAN, gre, header mpls strittu in u pacchettu di dati originale è trasfurmatu.

Ml-npb-5060 集中采集


Tempu post: Jan-03-2023