Ukuqonda i-SPAN, i-RSPAN kunye ne-ERSPAN: Ubuchwephesha bokuJonga iNethiwekhi yeTrafikhi

I-SPAN, i-RSPAN, kunye ne-ERSPAN bubuchule obusetyenziswa kuthungelwano ukuthabatha nokubeka esweni itrafikhi ukuze kuhlalutywe. Nalu ushwankathelo lwento nganye:

I-SPAN (Isihlalutyi seZibu esiTshintshiweyo)

Injongo: Isetyenziselwa ukubonisa i-traffic evela kumazibuko athile okanye ii-VLAN ekutshintsheni kwelinye izibuko ukuze kubekwe iliso.

Imeko yokusetyenziswa: Ilungele uhlalutyo lwetrafikhi yendawo kwiswitshi enye. I-traffic ibonakaliswe kwizibuko elikhethiweyo apho umhlalutyi wothungelwano unokulibamba khona.

I-RSPAN (I-SPAN ekude)

Injongo: Yandisa izakhono ze-SPAN kwiiswitshi ezininzi kwinethiwekhi.

Imeko yosetyenziso: Ivumela ujongo lwetrafikhi ukusuka kwesinye iswitshi ukuya kwenye ngaphezulu kwekhonkco lomthi. Iluncedo kwiimeko apho isixhobo sokubeka iliso sibekwe kwisitshixo esahlukileyo.

I-ERSPAN (I-SPAN eFakelweyo eKude)

Injongo: Idibanisa i-RSPAN kunye ne-GRE (i-Generic Routing Encapsulation) ukuze ifake i-traffic ebonisiweyo.

Imeko yokusetyenziswa: Ivumela ukubekwa esweni kwetrafikhi kuthungelwano oluhamba ngeendlela. Oku kuluncedo kwizakhiwo zothungelwano oluntsonkothileyo apho i-traffic kufuneka ifakwe phezu kwamacandelo ahlukeneyo.

I-Switch Port Analyser (SPAN) yinkqubo esebenzayo, ephezulu yokubeka iliso kwi-traffic. Ilawula okanye ibonise itrafikhi ukusuka kwizibuko lomthombo okanye iVLAN ukuya kwindawo ekuyiwa kuyo. Oku ngamanye amaxesha kubhekiselwa kuko njengokubeka iliso kwiseshoni. I-SPAN isetyenziselwa ukulungisa iingxaki zoqhagamshelwano kunye nokubala ukusetyenziswa kwenethiwekhi nokusebenza, phakathi kwezinye ezininzi. Kukho iintlobo ezintathu zee-SPAN ezixhaswayo kwiimveliso zeCisco…

a. SPAN okanye i-SPAN yendawo.

b. I-SPAN ekude (RSPAN).

c. Kufakwe i-SPAN ekude (ERSPAN).

Ukwazi: "I-Mylinking™ Network Packet Broker ene-SPAN, RSPAN kunye ne-ERSPAN Features"

I-SPAN / i-traffic mirroring / i-port mirroring isetyenziselwa iinjongo ezininzi, ngezantsi ibandakanya ezinye.

- Ukusebenzisa i-IDS/IPS kwimowudi yamanyala.

- VOIP call ukurekhoda izisombululo.

- Izizathu zokuthotyelwa kokhuseleko ukubeka iliso kunye nokuhlalutya i-traffic.

- Ukulungisa iingxaki zoqhagamshelwano, ukubeka iliso kwitrafikhi.

Nokuba udidi lwe SPAN luqhuba, umthombo we-SPAN unokuba naluphi na uhlobo lwezibuko, oko kukuthi, izibuko elihambayo, izibuko lokutshintsha okubonakalayo, izibuko lofikelelo, isiqu, iVLAN (onke amazibuko asebenzayo abekwe iliso lokutshintsha), i-EtherChannel (nokuba lizibuko okanye lilonke izibuko. -ujongano lwetshaneli) njl. Qaphela ukuba izibuko elibulelwe indawo ye-SPAN AYIKWAZI ukuba yinxalenye yomthombo we-SPAN VLAN.

Iiseshoni ze-SPAN zixhasa ukubekwa esweni kwe-traffic yokungena (i-SPAN yokungena), i-traffic egress (i-SPAN ephumayo), okanye i-traffic eya kumacala omabini.

-I-Ingress SPAN (RX) ikopi yetrafikhi efunyenwe ngamazibuko omthombo kunye neeVLAN ukuya kwizibuko lendawo. I-SPAN ikhuphela i-traffic phambi kwalo naluphi na ulungiso (umzekelo phambi kwayo nayiphi na i-VACL okanye i-ACL filtering, QoS okanye i-ingress okanye i-egress yamapolisa).

- I-Egress SPAN (TX) iikopi zetrafikhi ezithunyelwa ukusuka kumazibuko omthombo kunye neeVLAN ukuya kwindawo ekuyiwa kuyo. Konke ukuhluzwa okufanelekileyo okanye ukuguqulwa kwe-VACL okanye i-ACL yokucoca, i-QoS okanye i-ingress okanye i-egress yamapolisa amanyathelo athathwe ngaphambi kokuba utshintshe ukuqhubela phambili i-traffic kwi-port yendawo ye-SPAN.

- Xa zombini igama elingundoqo lisetyenzisiwe, i-SPAN ikopisha i-traffic yenethiwekhi efunyenweyo kwaye ihanjiswe ngamazibuko omthombo kunye ne-VLAN kwi-port ekufikeni.

- I-SPAN/RSPAN idla ngokuyihoya i-CDP, i-STP BPDU, i-VTP, i-DTP kunye ne-PAgP izakhelo. Nangona kunjalo ezi ntlobo zetrafikhi zinokugqithiswa ukuba umyalelo we-encapsulation replicate uqwalaselwe.

SPAN okanye i-SPAN yasekuhlaleni

I-SPAN izipili ze-traffic ukusuka kwi-interface enye okanye ngaphezulu kwi-switch kwi-interface enye okanye ngaphezulu kwi-switch efanayo; kungoko i-SPAN ibizwa ngokuba yi-LOCAL SPAN.

Izikhokelo okanye izithintelo kwi-SPAN yendawo:

- Zombini izibuko zeLayer 2 ezitshintshiweyo kunye noMaleko wesi-3 amazibuko angaqwalaselwa njengomthombo okanye amazibuko ekuyiwa kuwo.

- Umthombo unokuba lizibuko elinye okanye ngaphezulu okanye iVLAN, kodwa hayi ukuxubana kwezi.

- Izibuko ze-trunk ziyimithombo esebenzayo yamazibuko axutywe kunye namazibuko angenayo i-trunk source.

- Ukuya kuthi ga kwi-64 izibuko ze-SPAN zokusingwa zingaqwalaselwa kwiswitshi.

- Xa siqwalasela izibuko lendawo, uqwalaselo lwayo loqobo luyabhalwa ngaphezulu. Ukuba ubumbeko lwe-SPAN lususiwe, ubumbeko lwentsusa kwelo zibuko lubuyiselwe.

- Xa uqwalasela i-port yendawo, i-port iyasuswa kuyo nayiphi na i-EtherChannel bundle ukuba yayiyinxalenye enye. Ukuba ibiyizibuko elihamba ngendlela, uqwalaselo lwendawo ye SPAN lugqithisa uqwalaselo lwezibuko oluqhutywayo.

-Izibuko zokufikela azixhasi ukhuseleko lwezibuko, uqinisekiso lwe802.1x, okanye iiVLAN zabucala.

- Izibuko linokusebenza njengendawo yokufikela kwiseshoni enye ye-SPAN kuphela.

- Izibuko alinakumiselwa njengezibuko lendawo ukuba liyimvelaphi yeseshoni yesithuba okanye inxalenye yomthombo weVLAN.

-Ujongano lwesitishi sezibuko (i-EtherChannel) inokumiselwa njengemithombo yamazibuko kodwa hayi indawo ekuyiwa kuyo ye-SPAN.

- Umkhombandlela wendlela "zombini" ngokungagqibekanga kwimithombo ye-SPAN.

- Amazibuko okusingwa akaze athathe inxaxheba kumzekelo womthi ojikelezayo. Ayinakuxhasa i-DTP, i-CDP njl.njl. I-SPAN yendawo ibandakanya ii-BPDUs kwitrafikhi ebekwe esweni, ngoko ke naziphi na ii-BPDU ezibonwa kwizibuko lendawo zikhutshelwa kwizibuko lomthombo. Yiyo loo nto ungaze uqhagamshele iswitshi kolu hlobo lwe-SPAN njengoko inokubangela uthungelwano lwelophu. Izixhobo ze-AI ziya kuphucula ukusebenza kakuhle, kunyeI-AI engabonakaliyoinkonzo inokuphucula umgangatho wezixhobo ze-AI.

- Xa i-VLAN iqwalaselwe njengomthombo we-SPAN (ubukhulu becala ubizwa ngokuba yi-VSPAN) ngazo zombini iinketho zokungena kunye ne-egress ziqwalaselwe, phambili iipakethi eziphindwe kabini ukusuka kwizibuko lemvelaphi kuphela ukuba iipakethi zitshintshelwa kwiVLAN enye. Enye ikopi yepakethi ivela kwi-traffic ingress kwi-port yokungena, kwaye enye ikopi yepakethi ivela kwi-traffic egress kwi-port egress.

- I-VSPAN ibeka iliso kwi-traffic kuphela eshiya okanye engena kwizibuko ze-Layer 2 kwi-VLAN.