Ukuqonda i-SPAN, i-RSPAN kunye ne-ERSPAN: Ubuchwephesha bokuJonga iNethiwekhi yeTrafikhi

SPAN, RSPAN, kunye ne-ERSPANzizindlela ezisetyenziswa kuthungelwano ukubamba nokubeka iliso kwitrafikhi ukuze kuhlalutywe. Nalu ushwankathelo lwento nganye:

I-SPAN (Isihlalutyi seZibu esiTshintshiweyo)

Injongo: Isetyenziselwa ukubonisa i-traffic evela kumazibuko athile okanye ii-VLAN ekutshintsheni kwelinye izibuko ukuze kubekwe iliso.

Imeko yokusetyenziswa: Ilungele uhlalutyo lwetrafikhi yendawo kwiswitshi enye. I-traffic ibonakaliswe kwizibuko elikhethiweyo apho umhlalutyi wothungelwano unokulibamba khona.

I-RSPAN (I-SPAN ekude)

Injongo: Yandisa izakhono ze-SPAN kwiiswitshi ezininzi kwinethiwekhi.

Imeko yosetyenziso: Ivumela ujongo lwetrafikhi ukusuka kwesinye iswitshi ukuya kwenye ngaphezulu kwekhonkco lomthi. Iluncedo kwiimeko apho isixhobo sokubeka iliso sibekwe kwisitshixo esahlukileyo.

I-ERSPAN (I-SPAN eFakelweyo eKude)

Injongo: Idibanisa i-RSPAN kunye ne-GRE (i-Generic Routing Encapsulation) ukuze ifake i-traffic ebonisiweyo.

Imeko yokusetyenziswa: Ivumela ukubekwa esweni kwetrafikhi kuthungelwano oluhamba ngeendlela. Oku kuluncedo kwizakhiwo zothungelwano oluntsonkothileyo apho i-traffic kufuneka ifakwe phezu kwamacandelo ahlukeneyo.

Tshintsha isiHlalutyi sesibuko (SPAN)yinkqubo esebenzayo, ephezulu yokuhlola izithuthi. Ilawula okanye ibonise itrafikhi ukusuka kwizibuko lomthombo okanye iVLAN ukuya kwindawo ekuyiwa kuyo. Oku ngamanye amaxesha kubhekiselwa kuko njengokubeka iliso kwiseshoni. I-SPAN isetyenziselwa ukulungisa iingxaki zoqhagamshelwano kunye nokubala ukusetyenziswa kwenethiwekhi nokusebenza, phakathi kwezinye ezininzi. Kukho iintlobo ezintathu zee-SPAN ezixhaswayo kwiimveliso zeCisco…

a. SPAN okanye i-SPAN yendawo.

b. I-SPAN ekude (RSPAN).

c. Kufakwe i-SPAN ekude (ERSPAN).

Ukwazi: "I-Mylinking™ Network Packet Broker ene-SPAN, RSPAN kunye ne-ERSPAN Features"

I-SPAN / i-traffic mirroring / i-port mirroring isetyenziselwa iinjongo ezininzi, ngezantsi ibandakanya ezinye.

- Ukusebenzisa i-IDS/IPS kwimowudi yamanyala.

- VOIP call ukurekhoda izisombululo.

- Izizathu zokuthotyelwa kokhuseleko ukubeka iliso kunye nokuhlalutya i-traffic.

- Ukulungisa iingxaki zoqhagamshelwano, ukubeka iliso kwitrafikhi.

Nokuba udidi lwe SPAN luqhuba, umthombo we-SPAN unokuba naluphi na uhlobo lwezibuko, oko kukuthi, izibuko elihambayo, izibuko lokutshintsha okubonakalayo, izibuko lofikelelo, isiqu, iVLAN (onke amazibuko asebenzayo abekwe iliso lokutshintsha), i-EtherChannel (nokuba lizibuko okanye lilonke izibuko. -ujongano lwetshaneli) njl. Qaphela ukuba izibuko elibulelwe indawo ye-SPAN AYIKWAZI ukuba yinxalenye yomthombo we-SPAN VLAN.

Iiseshoni ze-SPAN zixhasa ukubekwa esweni kwe-traffic yokungena (i-SPAN yokungena), i-traffic egress (i-SPAN ephumayo), okanye i-traffic eya kumacala omabini.

-I-Ingress SPAN (RX) ikopi yetrafikhi efunyenwe ngamazibuko omthombo kunye neeVLAN ukuya kwizibuko lendawo. I-SPAN ikhuphela i-traffic phambi kwalo naluphi na ulungiso (umzekelo phambi kwayo nayiphi na i-VACL okanye i-ACL filtering, QoS okanye i-ingress okanye i-egress yamapolisa).

- I-Egress SPAN (TX) iikopi zetrafikhi ezithunyelwa ukusuka kumazibuko omthombo kunye nee-VLAN ukuya kwindawo ekuyiwa kuyo. Konke ukuhluzwa okufanelekileyo okanye ukuguqulwa kwe-VACL okanye i-ACL yokucoca, i-QoS okanye i-ingress okanye i-egress yamapolisa amanyathelo athathwe ngaphambi kokuba utshintshe ukuqhubela phambili i-traffic kwi-port yendawo ye-SPAN.

- Xa zombini igama elingundoqo lisetyenzisiwe, i-SPAN ikopisha i-traffic yenethiwekhi efunyenweyo kwaye ihanjiswe ngamazibuko omthombo kunye ne-VLAN kwi-port ekufikeni.

- I-SPAN/RSPAN idla ngokuyihoya i-CDP, i-STP BPDU, i-VTP, i-DTP kunye ne-PAgP izakhelo. Nangona kunjalo ezi ntlobo zetrafikhi zinokugqithiswa ukuba umyalelo we-encapsulation replicate uqwalaselwe.

SPAN okanye i-SPAN yasekuhlaleni

I-SPAN izipili ze-traffic ukusuka kwi-interface enye okanye ngaphezulu kwi-switch kwi-interface enye okanye ngaphezulu kwi-switch efanayo; kungoko i-SPAN ibizwa ngokuba yi-LOCAL SPAN.

Izikhokelo okanye izithintelo kwi-SPAN yendawo:

- Zombini izibuko zeLayer 2 ezitshintshiweyo kunye noMaleko wesi-3 amazibuko angaqwalaselwa njengomthombo okanye amazibuko ekuyiwa kuwo.

- Umthombo unokuba lizibuko elinye okanye ngaphezulu okanye iVLAN, kodwa hayi ukuxubana kwezi.

- Izibuko ze-trunk ziyimithombo esebenzayo yamazibuko axutywe kunye namazibuko angenayo i-trunk source.

- Ukuya kuthi ga kwi-64 izibuko ze-SPAN zokusingwa zingaqwalaselwa kwiswitshi.

- Xa siqwalasela izibuko lendawo, uqwalaselo lwayo loqobo luyabhalwa ngaphezulu. Ukuba ubumbeko lwe-SPAN lususiwe, ubumbeko lwentsusa kwelo zibuko lubuyiselwe.

- Xa uqwalasela i-port yendawo, i-port iyasuswa kuyo nayiphi na i-EtherChannel bundle ukuba yayiyinxalenye enye. Ukuba ibiyizibuko elihamba ngendlela, uqwalaselo lwendawo ye SPAN lugqithisa uqwalaselo lwezibuko oluqhutywayo.

-Izibuko zokufikela azixhasi ukhuseleko lwezibuko, uqinisekiso lwe802.1x, okanye iiVLAN zabucala.

- Izibuko linokusebenza njengendawo yokufikela kwiseshoni enye ye-SPAN kuphela.

- Izibuko alinakumiselwa njengezibuko lendawo ukuba liyimvelaphi yeseshoni yesithuba okanye inxalenye yomthombo weVLAN.

-Ujongano lwesitishi sezibuko (i-EtherChannel) inokumiselwa njengemithombo yamazibuko kodwa hayi indawo ekuyiwa kuyo ye-SPAN.

- Umkhombandlela wendlela "zombini" ngokungagqibekanga kwimithombo ye-SPAN.

- Amazibuko okusingwa akaze athathe inxaxheba kumzekelo womthi ojikelezayo. Ayinakuxhasa i-DTP, i-CDP njl.njl. I-SPAN yendawo ibandakanya ii-BPDUs kwitrafikhi ebekwe esweni, ngoko ke naziphi na ii-BPDU ezibonwa kwizibuko lendawo zikhutshelwa kwizibuko lomthombo. Yiyo loo nto ungaze uqhagamshele iswitshi kolu hlobo lwe-SPAN njengoko inokubangela uthungelwano lwelophu.

- Xa i-VLAN iqwalaselwe njengomthombo we-SPAN (ubukhulu becala ubizwa ngokuba yi-VSPAN) ngazo zombini iinketho zokungena kunye ne-egress ziqwalaselwe, phambili iipakethi eziphindwe kabini ukusuka kwizibuko lemvelaphi kuphela ukuba iipakethi zitshintshelwa kwiVLAN enye. Enye ikopi yepakethi ivela kwi-traffic ingress kwi-port yokungena, kwaye enye ikopi yepakethi ivela kwi-traffic egress kwi-port egress.

- I-VSPAN ibeka iliso kwi-traffic kuphela eshiya okanye engena kwizibuko ze-Layer 2 kwi-VLAN.

I-SPAN, i-RSPAN, kunye ne-ERSPAN bubuchule obusetyenziswa kuthungelwano ukuthabatha nokubeka esweni itrafikhi ukuze kuhlalutywe. Nalu ushwankathelo lwento nganye:

I-SPAN (Isihlalutyi seZibu esiTshintshiweyo)

• Injongo: Isetyenziselwa ukwenza isipili setrafikhi ukusuka kumazibuko athile okanye iiVLAN kwiswitshi ukuya kwelinye izibuko ukuze kubekwe iliso.
• Sebenzisa Ityala: Ilungele uhlalutyo lwetrafikhi yendawo kwiswitshi enye. I-traffic ibonakaliswe kwizibuko elikhethiweyo apho umhlalutyi wothungelwano unokulibamba khona.

I-RSPAN (I-SPAN ekude)

• Injongo: Yandisa izakhono ze-SPAN kwiiswitshi ezininzi kuthungelwano.
• Sebenzisa Ityala: Ivumela ujongo lwetrafikhi ukusuka kwenye iswitshi ukuya kwenye ngaphezulu kwekhonkco lomthi. Iluncedo kwiimeko apho isixhobo sokubeka iliso sibekwe kwisitshixo esahlukileyo.

I-ERSPAN (I-SPAN eFakelweyo eKude)

• Injongo: Idibanisa i-RSPAN kunye ne-GRE (i-Generic Routing Encapsulation) ukuze ifake i-traffic ye-mirrored.
• Sebenzisa Ityala: Ivumela ukubekwa esweni kwetrafikhi kuzo zonke iinethiwekhi ezihanjiswayo. Oku kuluncedo kwizakhiwo zothungelwano oluntsonkothileyo apho i-traffic kufuneka ifakwe phezu kwamacandelo ahlukeneyo.