Memahami SPAN, RSPAN dan ERSPAN: Teknik Pemantauan Lalu Lintas Jaringan

SPAN, RSPAN, dan ERSPAN adalah teknik yang digunakan dalam jaringan untuk menangkap dan memantau lalu lintas untuk analisis. Berikut ikhtisar singkat masing-masing:

SPAN (Penganalisis Port yang Dialihkan)

Tujuan: Digunakan untuk mencerminkan lalu lintas dari port atau VLAN tertentu pada sakelar ke port lain untuk pemantauan.

Contoh Penggunaan: Ideal untuk analisis lalu lintas lokal pada satu switch. Lalu lintas dicerminkan ke port tertentu yang dapat direkam oleh penganalisis jaringan.

RSPAN (SPAN Jarak Jauh)

Tujuan: Memperluas kemampuan SPAN ke beberapa switch dalam jaringan.

Contoh Penggunaan: Memungkinkan pemantauan lalu lintas dari satu switch ke switch lain melalui tautan trunk. Berguna untuk skenario di mana perangkat pemantauan berada di switch yang berbeda.

ERSPAN (SPAN Jarak Jauh Terenkapsulasi)

Tujuan: Menggabungkan RSPAN dengan GRE (Generic Routing Encapsulation) untuk merangkum lalu lintas yang dicerminkan.

Contoh Penggunaan: Memungkinkan pemantauan lalu lintas di seluruh jaringan yang dirutekan. Ini berguna dalam arsitektur jaringan yang kompleks di mana lalu lintas perlu direkam di berbagai segmen.

Switch Port Analyzer (SPAN) adalah sistem pemantauan lalu lintas yang efisien dan berkinerja tinggi. Sistem ini mengarahkan atau mencerminkan lalu lintas dari port sumber atau VLAN ke port tujuan. Hal ini terkadang disebut sebagai pemantauan sesi. SPAN digunakan untuk memecahkan masalah konektivitas dan menghitung utilisasi serta kinerja jaringan, di antara banyak hal lainnya. Ada tiga jenis SPAN yang didukung pada produk Cisco…

a. SPAN atau SPAN lokal.

b. SPAN Jarak Jauh (RSPAN).

c. SPAN jarak jauh terenkapsulasi (ERSPAN).

Untuk mengetahui: "Broker Paket Jaringan Mylinking™ dengan Fitur SPAN, RSPAN, dan ERSPAN"

SPAN / pencerminan lalu lintas / pencerminan port digunakan untuk banyak tujuan, berikut ini beberapa di antaranya.

- Menerapkan IDS/IPS dalam mode promiscuous.

- Solusi perekaman panggilan VOIP.

- Alasan kepatuhan keamanan untuk memantau dan menganalisis lalu lintas.

- Memecahkan masalah koneksi, memantau lalu lintas.

Apa pun jenis SPAN yang berjalan, sumber SPAN dapat berupa jenis port apa pun, misalnya port yang dirutekan, port fisik pada sakelar, port akses, trunk, VLAN (semua port aktif dipantau oleh sakelar), EtherChannel (baik port maupun seluruh antarmuka port-saluran), dst. Perlu dicatat bahwa port yang dikonfigurasi untuk tujuan SPAN TIDAK DAPAT menjadi bagian dari VLAN sumber SPAN.

Sesi SPAN mendukung pemantauan lalu lintas masuk (ingress SPAN), lalu lintas keluar (egress SPAN), atau lalu lintas yang mengalir di kedua arah.

- Ingress SPAN (RX) menyalin lalu lintas yang diterima oleh port sumber dan VLAN ke port tujuan. SPAN menyalin lalu lintas sebelum modifikasi apa pun (misalnya sebelum filter VACL atau ACL, QoS, atau pengawasan ingress atau egress).

- Egress SPAN (TX) menyalin lalu lintas yang ditransmisikan dari port sumber dan VLAN ke port tujuan. Semua penyaringan atau modifikasi yang relevan oleh filter VACL atau ACL, QoS, atau tindakan pengawasan ingress atau egress dilakukan sebelum switch meneruskan lalu lintas ke port tujuan SPAN.

- Ketika kata kunci both digunakan, SPAN menyalin lalu lintas jaringan yang diterima dan dikirimkan oleh port sumber dan VLAN ke port tujuan.

SPAN/RSPAN biasanya mengabaikan frame CDP, STP BPDU, VTP, DTP, dan PAgP. Namun, jenis lalu lintas ini dapat diteruskan jika perintah replikasi enkapsulasi dikonfigurasi.

SPAN atau SPAN Lokal

SPAN mencerminkan lalu lintas dari satu atau lebih antarmuka pada sakelar ke satu atau lebih antarmuka pada sakelar yang sama; oleh karena itu SPAN lebih dikenal sebagai SPAN LOKAL.

Pedoman atau batasan untuk SPAN lokal:

- Baik port yang dialihkan Layer 2 maupun port Layer 3 dapat dikonfigurasikan sebagai port sumber atau tujuan.

- Sumbernya dapat berupa satu atau lebih port atau suatu VLAN, tetapi bukan campuran dari semuanya.

- Port trunk merupakan port sumber yang valid yang dicampur dengan port sumber non-trunk.

- Hingga 64 port tujuan SPAN dapat dikonfigurasi pada sebuah switch.

Saat kita mengonfigurasi port tujuan, konfigurasi aslinya akan ditimpa. Jika konfigurasi SPAN dihapus, konfigurasi asli pada port tersebut akan dipulihkan.

Saat mengonfigurasi port tujuan, port tersebut akan dihapus dari bundel EtherChannel mana pun jika merupakan bagian dari bundel tersebut. Jika port tersebut merupakan port yang dirutekan, konfigurasi tujuan SPAN akan menggantikan konfigurasi port yang dirutekan.

- Port tujuan tidak mendukung keamanan port, autentikasi 802.1x, atau VLAN pribadi.

- Suatu port dapat bertindak sebagai port tujuan hanya untuk satu sesi SPAN.

- Suatu port tidak dapat dikonfigurasikan sebagai port tujuan jika port tersebut merupakan port sumber dari sesi span atau bagian dari VLAN sumber.

- Antarmuka saluran port (EtherChannel) dapat dikonfigurasikan sebagai port sumber tetapi bukan port tujuan untuk SPAN.

- Arah lalu lintas adalah “keduanya” secara default untuk sumber SPAN.

Port tujuan tidak pernah berpartisipasi dalam instans spanning tree. Tidak dapat mendukung DTP, CDP, dll. SPAN lokal menyertakan BPDU dalam lalu lintas yang dipantau, sehingga BPDU apa pun yang terlihat di port tujuan akan disalin dari port sumber. Oleh karena itu, jangan pernah menghubungkan switch ke jenis SPAN ini karena dapat menyebabkan loop jaringan. Alat AI akan meningkatkan efisiensi kerja, danAI yang tidak terdeteksilayanan dapat meningkatkan kualitas alat AI.

Ketika VLAN dikonfigurasi sebagai sumber SPAN (umumnya disebut VSPAN) dengan opsi ingress dan egress dikonfigurasi, teruskan paket duplikat dari port sumber hanya jika paket dialihkan dalam VLAN yang sama. Satu salinan paket berasal dari lalu lintas ingress pada port ingress, dan salinan paket lainnya berasal dari lalu lintas egress pada port egress.

- VSPAN hanya memonitor lalu lintas yang meninggalkan atau memasuki port Layer 2 di VLAN.