Memahami SPAN, RSPAN, dan ERSPAN: Teknik untuk Pemantauan Lalu Lintas Jaringan

SPAN, RSPAN, dan ERSPAN adalah teknik yang digunakan dalam jaringan untuk menangkap dan memantau lalu lintas untuk analisis. Berikut ringkasan singkat masing-masing:

SPAN (Switched Port Analyzer)

Tujuan: Digunakan untuk mencerminkan lalu lintas dari port atau VLAN tertentu pada switch ke port lain untuk keperluan pemantauan.

Kasus Penggunaan: Ideal untuk analisis lalu lintas lokal pada satu switch. Lalu lintas dicerminkan ke port yang ditentukan di mana penganalisis jaringan dapat menangkapnya.

RSPAN (SPAN Jarak Jauh)

Tujuan: Memperluas kemampuan SPAN di beberapa switch dalam jaringan.

Kasus Penggunaan: Memungkinkan pemantauan lalu lintas dari satu switch ke switch lain melalui tautan trunk. Berguna untuk skenario di mana perangkat pemantauan terletak pada switch yang berbeda.

ERSPAN (Encapsulated Remote SPAN)

Tujuan: Menggabungkan RSPAN dengan GRE (Generic Routing Encapsulation) untuk mengenkapsulasi lalu lintas yang dicerminkan.

Kasus Penggunaan: Memungkinkan pemantauan lalu lintas di seluruh jaringan yang dirutekan. Ini berguna dalam arsitektur jaringan yang kompleks di mana lalu lintas perlu ditangkap di berbagai segmen.

Switch Port Analyzer (SPAN) adalah sistem pemantauan lalu lintas yang efisien dan berkinerja tinggi. Sistem ini mengarahkan atau mencerminkan lalu lintas dari port sumber atau VLAN ke port tujuan. Hal ini terkadang disebut sebagai pemantauan sesi. SPAN digunakan untuk memecahkan masalah konektivitas dan menghitung pemanfaatan dan kinerja jaringan, di antara banyak kegunaan lainnya. Terdapat tiga jenis SPAN yang didukung pada produk Cisco…

a. SPAN atau SPAN lokal.

b. SPAN Jarak Jauh (RSPAN).

c. SPAN jarak jauh terenkapsulasi (ERSPAN).

Yang perlu diketahui: "Mylinking™ Network Packet Broker dengan Fitur SPAN, RSPAN, dan ERSPAN"

SPAN / pencermian lalu lintas / pencermian port digunakan untuk berbagai tujuan, beberapa di antaranya tercantum di bawah ini.

- Menerapkan IDS/IPS dalam mode promiscuous.

- Solusi perekaman panggilan VoIP.

- Alasan kepatuhan keamanan untuk memantau dan menganalisis lalu lintas.

- Memecahkan masalah koneksi, memantau lalu lintas.

Terlepas dari tipe SPAN yang dijalankan, sumber SPAN dapat berupa port apa pun, yaitu port yang dirouting, port switch fisik, port akses, trunk, VLAN (semua port aktif dipantau pada switch), EtherChannel (baik port atau seluruh antarmuka port-channel), dll. Perlu dicatat bahwa port yang dikonfigurasi untuk tujuan SPAN TIDAK DAPAT menjadi bagian dari VLAN sumber SPAN.

Sesi SPAN mendukung pemantauan lalu lintas masuk (ingress SPAN), lalu lintas keluar (egress SPAN), atau lalu lintas yang mengalir ke kedua arah.

- Ingress SPAN (RX) menyalin lalu lintas yang diterima oleh port sumber dan VLAN ke port tujuan. SPAN menyalin lalu lintas sebelum modifikasi apa pun (misalnya sebelum filter VACL atau ACL, QoS, atau pembatasan lalu lintas masuk atau keluar).

- Egress SPAN (TX) menyalin lalu lintas yang ditransmisikan dari port sumber dan VLAN ke port tujuan. Semua pemfilteran atau modifikasi yang relevan oleh filter VACL atau ACL, QoS, atau tindakan policing ingress atau egress dilakukan sebelum switch meneruskan lalu lintas ke port tujuan SPAN.

- Saat kata kunci both digunakan, SPAN menyalin lalu lintas jaringan yang diterima dan dikirim oleh port sumber dan VLAN ke port tujuan.

- SPAN/RSPAN biasanya mengabaikan frame CDP, STP BPDU, VTP, DTP, dan PAgP. Namun, jenis lalu lintas ini dapat diteruskan jika perintah replikasi enkapsulasi dikonfigurasi.

SPAN atau SPAN Lokal

SPAN mencerminkan lalu lintas dari satu atau lebih antarmuka pada switch ke satu atau lebih antarmuka pada switch yang sama; oleh karena itu SPAN sebagian besar disebut sebagai LOCAL SPAN.

Pedoman atau batasan untuk SPAN lokal:

- Baik port switch Layer 2 maupun port Layer 3 dapat dikonfigurasi sebagai port sumber atau tujuan.

- Sumbernya bisa berupa satu atau lebih port atau VLAN, tetapi tidak bisa berupa campuran dari ketiganya.

- Port trunk adalah port sumber yang valid yang bercampur dengan port sumber non-trunk.

- Hingga 64 port tujuan SPAN dapat dikonfigurasi pada sebuah switch.

- Saat kita mengkonfigurasi port tujuan, konfigurasi aslinya akan ditimpa. Jika konfigurasi SPAN dihapus, konfigurasi asli pada port tersebut akan dipulihkan.

- Saat mengkonfigurasi port tujuan, port tersebut akan dihapus dari bundel EtherChannel mana pun jika sebelumnya merupakan bagian dari bundel tersebut. Jika itu adalah port yang dirutekan, konfigurasi tujuan SPAN akan menimpa konfigurasi port yang dirutekan.

- Port tujuan tidak mendukung keamanan port, otentikasi 802.1x, atau VLAN pribadi.

- Sebuah port hanya dapat bertindak sebagai port tujuan untuk satu sesi SPAN.

- Sebuah port tidak dapat dikonfigurasi sebagai port tujuan jika port tersebut merupakan port sumber dari sesi span atau bagian dari VLAN sumber.

- Antarmuka port channel (EtherChannel) dapat dikonfigurasi sebagai port sumber tetapi bukan port tujuan untuk SPAN.

- Arah lalu lintas secara default adalah "keduanya" untuk sumber SPAN.

- Port tujuan tidak pernah berpartisipasi dalam instance spanning-tree. Tidak dapat mendukung DTP, CDP, dll. SPAN lokal menyertakan BPDU dalam lalu lintas yang dipantau, sehingga BPDU apa pun yang terlihat pada port tujuan disalin dari port sumber. Oleh karena itu, jangan pernah menghubungkan switch ke jenis SPAN ini karena dapat menyebabkan loop jaringan. Alat AI akan meningkatkan efisiensi kerja, danAI yang tidak terdeteksiLayanan ini dapat meningkatkan kualitas alat AI.

- Saat VLAN dikonfigurasi sebagai sumber SPAN (biasanya disebut VSPAN) dengan opsi ingress dan egress yang dikonfigurasi, teruskan paket duplikat dari port sumber hanya jika paket tersebut dialihkan dalam VLAN yang sama. Satu salinan paket berasal dari lalu lintas ingress pada port ingress, dan salinan paket lainnya berasal dari lalu lintas egress pada port egress.

- VSPAN hanya memantau lalu lintas yang keluar atau masuk ke port Layer 2 di VLAN.