Pialang Paket Jaringan untuk menangkap Sakelar Lalu Lintas Berputar, RSPAN, dan ERSPAN

MENJANGKAU

Anda dapat menggunakan fungsi SPAN untuk menyalin paket dari port yang ditentukan ke port lain pada sakelar yang terhubung ke perangkat pemantauan jaringan untuk pemantauan dan pemecahan masalah jaringan.

SPAN tidak mempengaruhi pertukaran paket antara port sumber dan port tujuan. Semua paket yang masuk dan mengeluarkan dari port sumber disalin ke port tujuan. Namun, jika lalu lintas cermin melebihi bandwidth port tujuan, misalnya, jika port tujuan 100mbps memantau lalu lintas port sumber 1000Mbps, paket dapat dibuang

Rspan

Remote Port Mirroring (RSPAN) adalah perpanjangan dari mirroring port lokal (SPAN). Mirroring port jarak jauh memecah batasan bahwa port sumber dan port tujuan harus pada perangkat yang sama, memungkinkan port sumber dan port tujuan untuk menjangkau beberapa perangkat jaringan. Dengan cara ini, administrator jaringan dapat duduk di ruang peralatan pusat dan mengamati paket data port cermin jarak jauh melalui penganalisa.

RspanMentransmisikan semua paket cermin ke port tujuan perangkat mirroring jarak jauh melalui RSPAN VLAN khusus (disebut Remote VLAN) peran perangkat termasuk dalam tiga kategori:

1) Sakelar Sumber: Port sumber gambar jarak jauh dari sakelar, bertanggung jawab atas salinan pesan port sumber dari output port output sakelar sumber, melalui penerusan VLAN jarak jauh, mengirimkan ke tengah atau ke sakelar.

2) Sakelar Menengah: Dalam jaringan antara sumber dan sakelar tujuan, sakelar, cermin melalui transmisi paket VLAN jarak jauh ke berikutnya atau untuk beralih di tengah. Jika sakelar sumber terhubung langsung ke sakelar tujuan, tidak ada sakelar perantara.

3) Sakelar tujuan: Port tujuan cermin jarak jauh dari sakelar, cermin dari jarak jauh VLAN untuk menerima pesan melalui penerusan port tujuan cermin untuk memantau peralatan.

Erspan

Mirroring port jarak jauh yang dienkapsulasi (ERSPAN) adalah perpanjangan dari mirroring port jarak jauh (RSPAN). Dalam sesi mirroring port jarak jauh yang umum, paket cermin hanya dapat ditransmisikan di Layer 2 dan tidak dapat melewati jaringan yang dirutekan. Dalam sesi mirroring port jarak jauh yang dienkapsulasi, paket cermin dapat ditransmisikan di antara jaringan yang dialihkan.

ERSPAN merangkum semua paket cermin ke dalam paket IP melalui terowongan GRE dan merutekannya ke port tujuan perangkat mirroring jarak jauh. Peran masing -masing perangkat dibagi menjadi dua kategori:

1) Sakelar Sumber: Enkapsulasi port sumber gambar jarak jauh dari sakelar, bertanggung jawab atas salinan pesan port sumber dari output port output sakelar sumber, melalui GRE yang dienkapsulasi ke dalam penerusan paket IP, transfer sakelar ke tujuan.

2) Sakelar Tujuan: Enkapsulasi Port Destinasi Mirror Jarak Jauh dari Switch, akan menerima pesan melalui Destination Mirror Mirror, setelah dekapsulasi pesan GRE diteruskan untuk memantau peralatan.

Untuk mengimplementasikan fungsi mirroring port jarak jauh, paket IP yang dienkapsulasi oleh GRE harus dapat dirutekan ke perangkat mirroring tujuan di jaringan

dbf

Output enkapsulasi paket
Didukung untuk merangkum setiap paket yang ditentukan dalam lalu lintas yang ditangkap ke header RSPAN atau ERSPAN dan mengeluarkan paket ke sistem pemantauan back-end atau sakelar jaringan

 

bf

Pengakhiran Paket Terowongan
Mendukung fungsi terminasi paket terowongan, yang dapat mengonfigurasi alamat IP, topeng, respons ARP, dan respons ICMP untuk port input lalu lintas. Lalu lintas akan dikumpulkan di jaringan pengguna secara langsung dikirim ke perangkat melalui metode enkapsulasi terowongan seperti GRE, GTP, dan VXLAN

 

MGF

Vxlan, vlan, gre, mpls header stripping
Mendukung header VXLAN, VLAN, GRE, MPLS dilucuti dalam paket data asli dan output yang diteruskan.

ML-NPB-5060 集中采集


Waktu posting: Jan-03-2023