שפּאַן
איר קענען נוצן די SPAN פונקציע צו נאָכמאַכן פּאַקיץ פון אַ ספּעסיפיעד פּאָרט צו אן אנדער פּאָרט אויף די באַשטימען וואָס איז פארבונדן צו אַ נעץ מאָניטאָרינג מיטל פֿאַר נעץ מאָניטאָרינג און טראָובלעשאָאָטינג.
SPAN טוט נישט ווירקן די פּאַקאַט וועקסל צווישן די מקור פּאָרט און די דעסטיניישאַן פּאָרט.כל פּאַקיץ וואָס אַרייַן און אַרויספירן פֿון די מקור פּאָרט זענען קאַפּיד צו די דעסטיניישאַן פּאָרט.אָבער, אויב די שפּיגל פאַרקער יקסידז די באַנדווידט פון די דעסטיניישאַן פּאָרט, למשל, אויב די 100Mbps דעסטיניישאַן פּאָרט מאָניטאָרס די פאַרקער פון די 1000Mbps מקור פּאָרט, פּאַקיץ קען זיין אַוועקגענומען.
RSPAN
רימאָוט פּאָרט מירערינג (RSPAN) איז די פאַרלענגערונג פון היגע פּאָרט מירערינג (SPAN).רימאָוט פּאָרט מירערינג ברייקס די ריסטריקשאַן אַז די מקור פּאָרט און דעסטיניישאַן פּאָרט מוזן זיין אויף דער זעלביקער מיטל, וואָס אַלאַוז די מקור פּאָרט און דעסטיניישאַן פּאָרט צו שפּאַן קייפל נעץ דעוויסעס.אין דעם וועג, דער נעץ אַדמיניסטראַטאָר קענען זיצן אין די הויפט עקוויפּמענט צימער און אָבסערווירן די דאַטן פּאַקיץ פון די ווייַט מירערד פּאָרט דורך די אַנאַליזער.
RSPANטראַנסמיטט אַלע מירערד פּאַקיץ צו די דעסטיניישאַן פּאָרט פון די רימאָוט מירערינג מיטל דורך אַ ספּעציעל RSPAN VLAN (גערופן די רימאָוט וולאַן) די ראָלעס פון דעוויסעס פאַלן אין דריי קאַטעגאָריעס:
1) מקור סוויטש: רימאָוט בילד מקור פּאָרט פון באַשטימען, איז פאַראַנטוואָרטלעך פֿאַר אַ קאָפּיע פון די מקור פּאָרט אָנזאָג פון אַ מקור באַשטימען רעזולטאַט פּאָרט רעזולטאַט, דורך די רימאָוט וולאַן פאָרווערדינג, אַריבערפירן צו די מיטל אָדער באַשטימען.
2) ינטערמידייט סוויטש: אין די נעץ צווישן די מקור און דעסטיניישאַן באַשטימען, באַשטימען, שפּיגל דורך רימאָוט וולאַן פּאַקאַט טראַנסמיסיע צו דער ווייַטער אָדער צו באַשטימען אין די מיטל.אויב דער מקור באַשטימען איז גלייַך פארבונדן צו די דעסטיניישאַן באַשטימען, קיין ינטערמידייט באַשטימען יגזיסץ.
3) דעסטיניישאַן סוויטש: ווייַט שפּיגל דעסטיניישאַן פּאָרט פון באַשטימען, שפּיגל פון רימאָוט וולאַן צו באַקומען אַ אָנזאָג דורך דער שפּיגל דעסטיניישאַן פּאָרט פאָרווערדינג צו מאָניטאָר ויסריכט.
ERSPAN
Encapsulated Remote Port Mirroring (ERSPAN) איז אַ פאַרלענגערונג פון ווייַט פּאָרט מירערינג (RSPAN).אין אַ פּראָסט ווייַט פּאָרט מירערינג סעסיע, מירערד פּאַקיץ קענען זיין טראַנסמיטטעד בלויז אין שיכטע 2 און קענען נישט פאָרן דורך אַ ראַוטיד נעץ.אין אַ ענקאַפּסאַלייטיד ווייַט פּאָרט מירערינג סעסיע, מירערד פּאַקיץ קענען זיין טראַנסמיטטעד צווישן ראַוטיד נעטוואָרקס.
ERSPAN ענקאַפּסאַלייץ אַלע מירערד פּאַקיץ אין IP פּאַקיץ דורך אַ GRE טונעל און רוץ זיי צו די דעסטיניישאַן פּאָרט פון די ווייַט מירערינג מיטל.די ראָלעס פון יעדער מיטל זענען צעטיילט אין צוויי קאַטעגאָריעס:
1) מקור סוויטש: ענקאַפּסולאַטיאָן ווייַט בילד מקור פּאָרט פון באַשטימען, איז פאַראַנטוואָרטלעך פֿאַר אַ קאָפּיע פון די מקור פּאָרט אָנזאָג פון אַ מקור באַשטימען רעזולטאַט פּאָרט רעזולטאַט, דורך די GRE ענקאַפּסאַלייטיד אין די IP פּאַקאַט פאָרווערדינג, אַריבערפירן סוויטשאַז צו ציל.
2) דעסטיניישאַן סוויטש: די דעסטאַניישאַן פּאָרט פון די דעסטיניישאַן פּאָרט פון די דעסטאַניישאַן פון די שפּיגל פון די ענקאַפּסוליישאַן, וועט באַקומען די אָנזאָג דורך די דעסטיניישאַן פּאָרט פון דער שפּיגל, נאָך דיקאַפּסולאַטיאָן GRE אָנזאָג פאָרווערדיד צו מאָניטאָר ויסריכט.
צו ינסטרומענט די ווייַט פּאָרט מירערינג פונקציע, IP פּאַקיץ ענקאַפּסאַלייטיד דורך GRE מוזן זיין ראָוטאַבאַל צו די דעסטיניישאַן מירערינג מיטל אויף די נעץ
פּאַקאַט ענקאַפּסולאַטיאָן רעזולטאַט
געשטיצט צו ענקאַפּסאַלייט קיין ספּעסיפיעד פּאַקיץ אין די קאַפּטשערד פאַרקער צו די RSPAN אָדער ERSPAN כעדער און רעזולטאַט די פּאַקיץ צו די צוריק-סוף מאָניטאָרינג סיסטעם אָדער נעץ באַשטימען
טונעל פּאַקאַט טערמאַניישאַן
שטיצט די טונעל פּאַקאַט טערמאַניישאַן פונקציע, וואָס קענען קאַנפיגיער IP אַדרעסעס, מאַסקס, ARP רעספּאָנסעס און ICMP רעספּאָנסעס פֿאַר פאַרקער אַרייַנשרייַב פּאָרץ.פאַרקער צו זיין געזאמלט אויף די באַניצער נעץ איז גלייך געשיקט צו די מיטל דורך טונעל ענקאַפּסולאַטיאָן מעטהאָדס אַזאַ ווי GRE, GTP און VXLAN
VxLAN, VLAN, GRE, MPLS כעדער סטריפּינג
שטיצט די VxLAN, VLAN, GRE, MPLS כעדער סטריפּט אין דער אָריגינעל דאַטן פּאַקאַט און פאָרווערדיד רעזולטאַט.
פּאָסטן צייט: Jan-03-2023
