נעטוואָרק פּאַקעט בראָקער צו כאַפּן סוויטש טראַפיק אויף SPAN, RSPAN און ERSPAN

שפּאַן

איר קענט ניצן די SPAN פונקציע צו קאפירן פאקעטן פון א ספעציפיצירטן פארט צו אן אנדער פארט אויפן סוויטש וואס איז פארבונדן צו א נעץ מאניטארינג דעווייס פאר נעץ מאניטארינג און טראבלושינג.

SPAN האט נישט קיין השפעה אויף דעם פּאַקעט אויסטויש צווישן דעם קוואַל פּאָרט און דעם ציל פּאָרט. אַלע פּאַקעטן וואָס גייען אַרײַן און גייען אַרויס פֿון דעם קוואַל פּאָרט ווערן קאָפּירט צום ציל פּאָרט. אָבער, אויב דער שפּיגלטער טראַפיק איז גרעסער ווי די באַנדברייט פֿון דעם ציל פּאָרט, למשל, אויב דער 100Mbps ציל פּאָרט מאָניטאָרירט דעם טראַפיק פֿון דעם 1000Mbps קוואַל פּאָרט, קענען פּאַקעטן ווערן אַוועקגעוואָרפן.

רספּאַן

ווײַט־פּאָרט־שפּיגלונג (RSPAN) איז די פֿאַרלענגערונג פֿון לאָקאַלן פּאָרט־שפּיגלונג (SPAN). ווײַט־פּאָרט־שפּיגלונג ברעכט די באַגרענעצונג אַז דער קוואַל־פּאָרט און ציל־פּאָרט מוזן זײַן אויף דער זעלבער מיטל, און דאָס ערמעגליכט דעם קוואַל־פּאָרט און ציל־פּאָרט צו פֿאַרשפּרייטן זיך איבער קייפל נעץ־מיטלען. אויף דעם אופֿן קען דער נעץ־אַדמיניסטראַטאָר זיצן אין צענטראַלן עקוויפּמענט־צימער און באַאָבאַכטן די דאַטן־פּאַקעטן פֿון דעם ווײַט־שפּיגלטן פּאָרט דורך דעם אַנאַליזירער.

רספּאַןטראַנסמיטירט אַלע שפּיגל פּאַקעטן צום דעסטינאַציע פּאָרט פון די ווייַט שפּיגל מיטל דורך אַ ספּעציעלע RSPAN VLAN (גערופן די ווייַט VLAN). די ראָלעס פון דעוויסעס פאַלן אין דרייַ קאַטעגאָריעס:

1) קוואל סוויטש: ווייט בילד קוואל פארט פון סוויטש, איז פאראנטווארטלעך פאר א קאפיע פון ​​די קוואל פארט מעסעדזש פון א קוואל סוויטש ארויסגאנג פארט ארויסגאנג, דורך די ווייט VLAN פארווערדינג, טראנסמיטירן צו די מיטל אדער צו סוויטש.

2) אינטערמיטעל סוויטש: אין נעץ צווישן דעם קוואל און ציל סוויטש, סוויטש, שפיגל דורך ווייַט VLAN פּאַקעט טראַנסמיסיע צו די ווייַטער אָדער צו סוויטש אין די מיטל. אויב די קוואל סוויטש איז גלייַך פארבונדן צו די ציל סוויטש, איז קיין אינטערמיטעל סוויטש נישטאָ.

3) דעסטאַניישאַן סוויטש: ווייַט שפּיגל דעסטאַניישאַן פּאָרט פון סוויטש, שפּיגל פון ווייַט VLAN צו באַקומען אַ אָנזאָג דורך די שפּיגל דעסטאַניישאַן פּאָרט פאָרווערדינג צו מאָניטאָר ויסריכט.

ערספּאַן

איינגעשלאסענע רימאָוט פּאָרט מירערינג (ERSPAN) איז אַ פאַרלענגערונג פון רימאָוט פּאָרט מירערינג (RSPAN). אין אַ געוויינטלעכער רימאָוט פּאָרט מירערינג סעסיע, קענען מירערד פּאַקעטן טראַנסמיטירט ווערן בלויז ביי לייער 2 און קענען נישט דורכגיין אַ ראַוטעד נעטוואָרק. אין אַ איינגעשלאסענער רימאָוט פּאָרט מירערינג סעסיע, קענען מירערד פּאַקעטן טראַנסמיטירט ווערן צווישן ראַוטעד נעטוואָרקס.

ERSPAN פֿאַרפּאַקט אַלע שפּיגלטע פּאַקעטן אין IP פּאַקעטן דורך אַ GRE טונעל און רוטירט זיי צום ציל פּאָרט פֿון דעם ווײַטן שפּיגל מיטל. די ראָלעס פֿון יעדן מיטל זענען צעטיילט אין צוויי קאַטעגאָריעס:

1) קוואל סוויטש: איינקאַפּסולאַציע פון ​​דער ווייטער בילד קוואל פּאָרט פון דעם סוויטש, איז פאַראַנטוואָרטלעך פֿאַר אַ קאָפּיע פון ​​דער קוואל פּאָרט מעסעדזש פון אַ קוואל סוויטש רעזולטאַט פּאָרט רעזולטאַט, דורך די GRE ענקאַפּסולאַטעד אין די IP פּאַקאַט פאָרווערדינג, אַריבערפירן סוויטשיז צו ציל.

2) דעסטאַניישאַן סוויטש: איינקאַפּסולאַציע ווייַט שפּיגל דעסטאַניישאַן פּאָרט פון סוויטש, וועט באַקומען די אָנזאָג דורך די שפּיגל שפּיגל דעסטאַניישאַן פּאָרט, נאָך דעקאַפּסולאַציע GRE אָנזאָג פאָרווערדעד צו מאָניטאָר ויסריכט.

כדי צו אימפלעמענטירן די ווייט-פארט שפיגל פונקציע, מוזן IP פאקעטן איינגעכאפט דורך GRE זיין רוטירבאר צום דעסטינאציע שפיגל מיטל אויפן נעץ.

דבף

פּאַקעט ענקאַפּסולאַציע רעזולטאַט
געשטיצט צו איינשליסן יעדע ספעציפיצירטע פּאַקעטן אין דעם קאַפּטשערד טראַפיק צום RSPAN אדער ERSPAN כעדער און ארויסגעבן די פּאַקעטן צום באַק-ענד מאָניטאָרינג סיסטעם אדער נעץ סוויטש

 

פרייַנד

טונעל פּאַקעט טערמינאַציע
געשטיצט די טונעל פּאַקעט טערמינאַציע פונקציע, וואָס קען קאָנפיגורירן IP אַדרעסן, מאַסקעס, ARP ענטפֿערס, און ICMP ענטפֿערס פֿאַר טראַפיק אַרייַנשרייַב פּאָרץ. טראַפיק וואָס זאָל געזאַמלט ווערן אויף דער באַניצער נעץ ווערט גלייך געשיקט צום מיטל דורך טונעל ענקאַפּסולאַציע מעטאָדן ווי GRE, GTP, און VXLAN.

 

מגף

VxLAN, VLAN, GRE, MPLS כעדער סטריפּינג
געשטיצט די VxLAN, VLAN, GRE, MPLS כעדער אויסגעשטרעקט אין די אָריגינעלע דאַטן פּאַקעט און פאָרווערדעד אַוטפּוט.

ML-NPB-5060 集中采集


פּאָסט צייט: יאַנואַר-03-2023