ESPACIO
Podes usar a función SPAN para copiar paquetes dun porto especificado a outro porto do conmutador que está conectado a un dispositivo de monitorización de rede para a monitorización e resolución de problemas da rede.
O SPAN non afecta o intercambio de paquetes entre o porto de orixe e o porto de destino. Todos os paquetes que entran e saen do porto de orixe cópianse ao porto de destino. Non obstante, se o tráfico duplicado supera o ancho de banda do porto de destino, por exemplo, se o porto de destino de 100 Mbps monitoriza o tráfico do porto de orixe de 1000 Mbps, os paquetes poden descartarse.
RSPAN
A creación de espellos de portos remotos (RSPAN) é a extensión da creación de espellos de portos locais (SPAN). A creación de espellos de portos remotos rompe a restrición de que o porto de orixe e o porto de destino deben estar no mesmo dispositivo, o que permite que o porto de orixe e o porto de destino abarquen varios dispositivos de rede. Deste xeito, o administrador da rede pode sentarse na sala central de equipos e observar os paquetes de datos do porto remoto con espello a través do analizador.
RSPANtransmite todos os paquetes duplicados ao porto de destino do dispositivo de duplicación remoto a través dunha VLAN RSPAN especial (chamada VLAN remota). As funcións dos dispositivos divídense en tres categorías:
1) Conmutador de orixe: o porto de orixe de imaxe remoto do conmutador é o responsable de copiar a mensaxe do porto de orixe desde o porto de saída do conmutador de orixe, transmitila ao centro ou ao conmutador a través do reenvío VLAN remoto.
2) Conmutador intermedio: na rede entre o conmutador de orixe e o de destino, o conmutador duplica a transmisión de paquetes VLAN remota ao seguinte conmutador ou ao conmutador no medio. Se o conmutador de orixe está conectado directamente ao conmutador de destino, non existe ningún conmutador intermedio.
3) Conmutador de destino: Porto de destino do espello remoto do conmutador, espello desde a VLAN remota para recibir unha mensaxe a través do reenvío de portos de destino do espello para monitorizar o equipo.
ERSPAN
A creación de espellos de portos remotos encapsulados (ERSPAN) é unha extensión da creación de espellos de portos remotos (RSPAN). Nunha sesión común de creación de espellos de portos remotos, os paquetes duplicados só se poden transmitir na capa 2 e non poden pasar a través dunha rede enrutada. Nunha sesión de creación de espellos de portos remotos encapsulados, os paquetes duplicados pódense transmitir entre redes enrutadas.
ERSPAN encapsula todos os paquetes duplicados en paquetes IP a través dun túnel GRE e os enruta ao porto de destino do dispositivo de duplicación remoto. As funcións de cada dispositivo divídense en dúas categorías:
1) Conmutador de orixe: encapsulación da imaxe remota do porto de orixe do conmutador, é responsable de enviar unha copia da mensaxe do porto de orixe desde o porto de saída do conmutador de orixe, a través do GRE encapsulado no reenvío de paquetes IP, transfire os conmutadores ao seu propósito.
2) Conmutador de destino: encapsulamento do porto de destino do espello remoto do conmutador, recibirá a mensaxe a través do porto de destino do espello e, despois da decapsulación, a mensaxe GRE reenviarase ao equipo de monitorización.
Para implementar a función de creación de espellos de portos remotos, os paquetes IP encapsulados por GRE deben ser enrutables ao dispositivo de creación de espellos de destino na rede.
Saída de encapsulación de paquetes
Compatible co encapsulamento de calquera paquete especificado no tráfico capturado na cabeceira RSPAN ou ERSPAN e a saída dos paquetes ao sistema de monitorización de backend ou ao conmutador de rede.
Terminación de paquetes de túnel
Compatible coa función de terminación de paquetes de túnel, que pode configurar enderezos IP, máscaras, respostas ARP e respostas ICMP para os portos de entrada de tráfico. O tráfico que se recollerá na rede do usuario envíase directamente ao dispositivo mediante métodos de encapsulación de túneles como GRE, GTP e VXLAN.
Eliminación de cabeceiras de VxLAN, VLAN, GRE e MPLS
Compatible coa eliminación da cabeceira VxLAN, VLAN, GRE e MPLS no paquete de datos orixinal e coa saída reenviada.
Data de publicación: 03-01-2023
