Network Packet Broker per Capture Switch Traffic in SPAN, RSPAN è ERSPAN

SPAN

Pudete utilizà a funzione SPAN per copià pacchetti da un portu specificatu à un altru portu nantu à u switch chì hè cunnessu à un dispositivu di monitoraghju di rete per u monitoraghju di a rete è a risoluzione di prublemi.

SPAN ùn affetta micca u scambiu di pacchetti trà u portu fonte è u portu di destinazione.Tutti i pacchetti chì entranu è uscitanu da u portu d'origine sò copiati à u portu di destinazione.In ogni casu, se u trafficu mirrored supera a larghezza di banda di u portu di destinazione, per esempiu, se u portu di destinazione 100Mbps monitoreghja u trafficu di u portu di fonte 1000Mbps, i pacchetti ponu esse scartati.

RSPAN

Remote port mirroring (RSPAN) hè l'estensione di u portu mirroring lucale (SPAN).A mirroring di u portu remotu rompe a restrizione chì u portu di l'urigine è u portu di destinazione deve esse nantu à u stessu dispositivu, permettendu à u portu d'origine è u portu di destinazione per spannà parechji dispositi di rete.In questu modu, l'amministratore di a rete pò pusà in a sala di l'equipaggiu cintrali è osservà i pacchetti di dati di u portu specchiu remoto attraversu l'analizzatore.

RSPANtrasmette tutti i pacchetti mirrored à u portu di destinazione di u dispusitivu di mirroring Remote attraversu un RSPAN VLAN speciale (chjamatu VLAN Remote) I roli di i dispositi sò in trè categurie:

1) Source Switch: Remote image source port of switch, hè rispunsevuli di una copia di u missaghju di u portu surghjente da una surtitu di u portu di output di u switch surghjente, à traversu l'invio di VLAN Remote, trasmette à u mezu o per cambià.

2) Intermediate Switch: in a reta trà u switch surghjente è destinazione, cambia, specchiu attraversu a trasmissione di pacchetti VLAN Remote à u prossimu o per cambià in u mezu.Se l'interruttore di fonte hè direttamente cunnessu à l'interruttore di destinazione, ùn esiste micca un interruttore intermediu.

3) Destination Switch: Remote mirror destination port of switch, mirror from Remote VLAN to receive a message through the mirror destination port forwarding to monitor equipment.

ERSPAN

Incapsulated Remote Port mirroring (ERSPAN) hè una estensione di mirroring portu remota (RSPAN).In una sessione di mirroring di portu remota cumuna, i pacchetti mirrored ponu esse trasmessi solu à u Layer 2 è ùn ponu micca passà per una reta in routed.In una sessione di mirroring di u portu remota incapsulatu, i pacchetti mirrored ponu esse trasmessi trà e rete rotte.

ERSPAN incapsula tutti i pacchetti mirrored in pacchetti IP attraversu un tunnel GRE è li indirizza à u portu di destinazione di u dispositivu mirroring remoto.U rolu di ogni dispusitivu hè divisu in dui categorie:

1) Source Switch: encapsulation remota image source port of switch, hè rispunsevuli di una copia di u missaghju di u portu surghjente da una surghjente switch output port output, attraversu u GRE incapsulatu in u pacchettu IP forwarding, trasferimentu cambia à u scopu.

2) Destination Switch: incapsulation specchiu luntani portu di destinazione di switch, riceverà u missaghju à traversu u specchiu specchiu destinationport, dopu à decapsulation GRE missaghju trasmessi à surviglianza equipaggiu.

Per implementà a funzione di mirroring di u portu remota, i pacchetti IP incapsulati da GRE devenu esse routable à u dispositivu mirroring di destinazione in a reta.

dbf

Output Packet Encapsulation
Supportatu per incapsulà ogni pacchettu specificatu in u trafficu catturatu à l'intestazione RSPAN o ERSPAN è emette i pacchetti à u sistema di monitoraghju back-end o switch di rete.

 

bf

Terminazione di Pacchetti di Tunnel
Supporta a funzione di terminazione di pacchetti di tunnel, chì pò cunfigurà indirizzi IP, maschere, risposte ARP è risposte ICMP per i porti di input di trafficu.U trafficu per esse recullatu nantu à a reta di l'utilizatori hè direttamente mandatu à u dispositivu per mezu di metudi di incapsulazione di tunnel cum'è GRE, GTP è VXLAN.

 

mgf

VxLAN, VLAN, GRE, MPLS Header Stripping
Supporta l'intestazione VxLAN, VLAN, GRE, MPLS spogliata in u pacchettu di dati uriginale è u output trasmessu.

ML-NPB-5060 集中采集


Tempu di Postu: 03-Jan-2023