Hálózati csomag -bróker a kapcsoló forgalmának rögzítéséhez az RSPAN -on és az ERSPAN -on

Tartósság

A Span funkció segítségével a csomagokat egy megadott portról egy másik portra másolhatja a kapcsoló egy másik portjába, amely a hálózati megfigyelő eszközhöz csatlakozik a hálózati megfigyelés és a hibaelhárítás érdekében.

A span nem befolyásolja a forrásport és a célport közötti csomagcserét. A forrásportból belépő és kimenetet minden csomagot a célportra másolják. Ha azonban a tükrözött forgalom meghaladja a célport sávszélességét, például ha a 100 Mbps -os célport figyeli az 1000Mbps forrásport forgalmát, akkor a csomagokat el lehet dobni

Rspan

A Remote Port Tükrözés (RSPAN) a helyi port tükrözés (SPAN) kiterjesztése. A távoli port tükrözés megszakítja azt a korlátozást, hogy a forrásportnak és a célportnak ugyanazon az eszközön kell lennie, lehetővé téve a forrásport és a cél port több hálózati eszközt. Ilyen módon a hálózati rendszergazda ülhet a központi berendezés helyiségében, és az analizátoron keresztül megfigyelheti a távoli tükrözött port adatcsomagjait.

Rspanaz összes tükrözött csomagot továbbítja a távoli tükröző eszköz célportjára egy speciális RSPAN VLAN (Remote VLAN nevű) útján. Az eszközök szerepe három kategóriába tartozik:

1) Forráskapcsoló: Távoli képforrás -kapcsoló, a Switch forrás portja a forrásport üzenet másolatáért a forráskapcsoló kimeneti portjának kimenetéből, a Remote VLAN továbbításon keresztül, továbbítva a középpontra vagy a kapcsolót.

2) Köztes kapcsoló: A forrás és a célkapcsoló közötti hálózatban kapcsoljon, tükrözze a távoli VLAN csomag átvitelét a következőre vagy a középső váltáshoz. Ha a forráskapcsoló közvetlenül csatlakozik a célkapcsolóhoz, akkor nincs közbenső kapcsoló.

3) Célkapcsoló: Távoli tükör rendeltetési portkapcsoló, tükör a távoli VLAN -ból, hogy üzenetet kapjon a tükör rendeltetési porton keresztül a berendezések megfigyeléséhez.

Erdpán

A kapszulázott távoli port tükrözés (ERSPAN) a Remote Port Tükrözés (RSPAN) kiterjesztése. Egy közös távoli port tükrözési munkamenetben a tükrözött csomagok csak a 2. rétegben továbbíthatók, és nem tudnak átjutni egy irányított hálózaton. Egy beágyazott távoli port tükrözési munkamenetben a tükrözött csomagok továbbíthatók az irányított hálózatok között.

Az Erspan az összes tükrözött csomagot egy GRE alagúton keresztül beilleszti az IP -csomagokba, és a távoli tükrözési eszköz célportjára vezet. Az egyes eszközök szerepeit két kategóriába sorolják:

1) Forráskapcsoló: A kapszulázás távoli képforráskapcsoló -portja a forrásport -üzenet másolatáért a forráskapcsoló kimeneti portjának kimenetéből, az IP -csomag továbbításába beágyazott GRE -n keresztül, az átviteli kapcsolók a célra.

2) Célkapcsoló: A kapszulázás távoli tükör rendeltetési pont A kapcsoló portja megkapja az üzenetet a tükör tükör célportján, miután a Dekapszuláció GRE üzenetet továbbították a berendezések megfigyeléséhez.

A távoli port tükrözési funkció megvalósításához a GRE által beágyazott IP -csomagoknak át kell mozdítaniuk a hálózaton található céltükret eszközre

DBF

Csomag beágyazási kimenete
Támogatva az RSPAN vagy az ERSPAN fejlécbe rögzített forgalomban lévő összes megadott csomag beágyazásához, és a csomagokat a háttér-megfigyelő rendszerhez vagy a hálózati kapcsolóhoz adja ki

 

bf

Alagútcsomag megszüntetése
Támogatta az alagútcsomag -befejezési funkciót, amely konfigurálhatja az IP -címeket, a maszkokat, az ARP válaszokat és az ICMP válaszokat a forgalmi bemeneti portokhoz. A felhasználói hálózaton összegyűjtendő forgalmat közvetlenül az eszközhöz küldjük olyan alagút kapszulázási módszerekkel, mint a GRE, a GTP és a VXLAN

 

MGF

VXLAN, VLAN, GRE, MPLS fejléc sztrippelése
Támogatta a VXLAN, a VLAN, a GRE, az MPLS fejlécét az eredeti adatcsomagba és a továbbított kimenetbe.

ML-NPB-5060 集中采集


A postai idő: január-03-2023