ทำความเข้าใจ SPAN, RSPAN และ ERSPAN: เทคนิคสำหรับการตรวจสอบปริมาณข้อมูลเครือข่าย

SPAN, RSPAN และ ERSPANเป็นเทคนิคที่ใช้ในเครือข่ายเพื่อบันทึกและตรวจสอบการรับส่งข้อมูลเพื่อการวิเคราะห์ ต่อไปนี้เป็นภาพรวมโดยย่อของแต่ละรายการ:

SPAN (ตัววิเคราะห์พอร์ตแบบสวิตช์)

วัตถุประสงค์: ใช้เพื่อสะท้อนการรับส่งข้อมูลจากพอร์ตเฉพาะหรือ VLAN บนสวิตช์ไปยังพอร์ตอื่นสำหรับการตรวจสอบ

กรณีการใช้งาน: เหมาะสำหรับการวิเคราะห์ปริมาณการใช้ข้อมูลในท้องถิ่นด้วยสวิตช์ตัวเดียว การรับส่งข้อมูลจะถูกสะท้อนไปยังพอร์ตที่กำหนดซึ่งตัววิเคราะห์เครือข่ายสามารถจับภาพได้

RSPAN (ระยะไกล)

วัตถุประสงค์: ขยายขีดความสามารถของ SPAN ผ่านสวิตช์หลายตัวในเครือข่าย

กรณีการใช้งาน: อนุญาตให้ตรวจสอบการรับส่งข้อมูลจากสวิตช์หนึ่งไปยังอีกสวิตช์หนึ่งผ่านลิงก์หลัก มีประโยชน์สำหรับสถานการณ์ที่อุปกรณ์ตรวจสอบอยู่บนสวิตช์อื่น

ERSPAN (ช่วงระยะไกลแบบห่อหุ้ม)

วัตถุประสงค์: รวม RSPAN เข้ากับ GRE (Generic Routing Encapsulation) เพื่อสรุปการรับส่งข้อมูลแบบมิเรอร์

กรณีการใช้งาน: อนุญาตให้มีการตรวจสอบการรับส่งข้อมูลข้ามเครือข่ายที่กำหนดเส้นทาง สิ่งนี้มีประโยชน์ในสถาปัตยกรรมเครือข่ายที่ซับซ้อนซึ่งจำเป็นต้องบันทึกการรับส่งข้อมูลผ่านส่วนต่างๆ

สวิตช์วิเคราะห์พอร์ต (SPAN)เป็นระบบติดตามการจราจรที่มีประสิทธิภาพและมีประสิทธิภาพสูง มันกำหนดทิศทางหรือมิเรอร์การรับส่งข้อมูลจากพอร์ตต้นทางหรือ VLAN ไปยังพอร์ตปลายทาง บางครั้งเรียกว่าการตรวจสอบเซสชัน SPAN ใช้สำหรับแก้ไขปัญหาการเชื่อมต่อและคำนวณการใช้งานและประสิทธิภาพของเครือข่าย และอื่นๆ อีกมากมาย SPAN มีสามประเภทที่รองรับในผลิตภัณฑ์ของ Cisco ...

ก. SPAN หรือ SPAN ท้องถิ่น

ข. SPAN ระยะไกล (RSPAN)

ค. SPAN ระยะไกลแบบห่อหุ้ม (ERSPAN)

หากต้องการทราบ: "Mylinking™ Network Packet Broker พร้อมคุณสมบัติ SPAN, RSPAN และ ERSPAN"

SPAN / การมิเรอร์การจราจร / การมิเรอร์พอร์ตใช้เพื่อวัตถุประสงค์หลายประการ ด้านล่างนี้รวมถึงบางส่วนด้วย

- การใช้ IDS/IPS ในโหมดที่หลากหลาย

- โซลูชั่นบันทึกการโทร VOIP

- เหตุผลในการปฏิบัติตามข้อกำหนดด้านความปลอดภัยในการตรวจสอบและวิเคราะห์การรับส่งข้อมูล

- แก้ไขปัญหาการเชื่อมต่อ ติดตามการจราจร

ไม่ว่า SPAN จะเป็นประเภทใดที่ทำงานอยู่ก็ตาม แหล่งที่มาของ SPAN อาจเป็นพอร์ตประเภทใดก็ได้ เช่น พอร์ตที่กำหนดเส้นทาง, พอร์ตสวิตช์ทางกายภาพ, พอร์ตการเข้าถึง, trunk, VLAN (พอร์ตที่ใช้งานอยู่ทั้งหมดจะถูกตรวจสอบของสวิตช์), EtherChannel (พอร์ตหรือพอร์ตทั้งหมดอย่างใดอย่างหนึ่ง -channel interfaces) ฯลฯ โปรดทราบว่าพอร์ตที่กำหนดค่าสำหรับปลายทาง SPAN ไม่สามารถเป็นส่วนหนึ่งของ VLAN ต้นทาง SPAN ได้

เซสชัน SPAN รองรับการตรวจสอบการรับส่งข้อมูลขาเข้า (SPAN ขาเข้า) การรับส่งข้อมูลขาออก (Egress SPAN) หรือการรับส่งข้อมูลที่ไหลในทั้งสองทิศทาง

- Ingress SPAN (RX) คัดลอกการรับส่งข้อมูลที่ได้รับจากพอร์ตต้นทางและ VLAN ไปยังพอร์ตปลายทาง SPAN คัดลอกการรับส่งข้อมูลก่อนการแก้ไขใดๆ (เช่น ก่อนตัวกรอง VACL หรือ ACL, QoS หรือการตรวจรักษาทางเข้าหรือออก)

- Egress SPAN (TX) คัดลอกการรับส่งข้อมูลที่ส่งจากพอร์ตต้นทางและ VLAN ไปยังพอร์ตปลายทาง การกรองหรือการแก้ไขที่เกี่ยวข้องทั้งหมดโดยตัวกรอง VACL หรือ ACL, QoS หรือการดำเนินการตรวจสอบทางเข้าหรือออกจะดำเนินการก่อนที่สวิตช์จะส่งต่อการรับส่งข้อมูลไปยังพอร์ตปลายทาง SPAN

- เมื่อใช้คีย์เวิร์ดทั้งสอง SPAN จะคัดลอกการรับส่งข้อมูลเครือข่ายที่ได้รับและส่งโดยพอร์ตต้นทางและ VLAN ไปยังพอร์ตปลายทาง

- โดยทั่วไป SPAN/RSPAN จะไม่สนใจเฟรม CDP, STP BPDU, VTP, DTP และ PAgP อย่างไรก็ตาม ประเภทการรับส่งข้อมูลเหล่านี้สามารถส่งต่อได้หากมีการกำหนดค่าคำสั่งการจำลองแบบการห่อหุ้ม

SPAN หรือ SPAN ท้องถิ่น

SPAN สะท้อนการรับส่งข้อมูลจากอินเทอร์เฟซหนึ่งรายการขึ้นไปบนสวิตช์ไปยังอินเทอร์เฟซหนึ่งรายการขึ้นไปบนสวิตช์เดียวกัน ดังนั้น SPAN ส่วนใหญ่จึงเรียกว่า LOCAL SPAN

แนวทางหรือข้อจำกัดสำหรับ SPAN ท้องถิ่น:

- ทั้งพอร์ตสวิตช์เลเยอร์ 2 และพอร์ตเลเยอร์ 3 สามารถกำหนดค่าเป็นพอร์ตต้นทางหรือปลายทางได้

- แหล่งที่มาสามารถเป็นพอร์ตตั้งแต่หนึ่งพอร์ตขึ้นไปหรือ VLAN ได้ แต่ต้องผสมกันไม่ได้

- พอร์ต Trunk เป็นพอร์ตต้นทางที่ถูกต้องผสมกับพอร์ตต้นทางที่ไม่ใช่ Trunk

- สามารถกำหนดค่าพอร์ตปลายทาง SPAN ได้สูงสุด 64 พอร์ตบนสวิตช์

- เมื่อเรากำหนดค่าพอร์ตปลายทาง การกำหนดค่าดั้งเดิมจะถูกเขียนทับ ถ้าการกำหนดค่า SPAN ถูกลบออก การกำหนดค่าเดิมบนพอร์ตนั้นจะถูกเรียกคืน

- เมื่อกำหนดค่าพอร์ตปลายทาง พอร์ตจะถูกลบออกจากบันเดิล EtherChannel ใดๆ หากเป็นส่วนหนึ่งของบันเดิล หากเป็นพอร์ตที่กำหนดเส้นทาง การกำหนดค่าปลายทาง SPAN จะแทนที่การกำหนดค่าพอร์ตที่กำหนดเส้นทาง

- พอร์ตปลายทางไม่รองรับความปลอดภัยของพอร์ต, การตรวจสอบความถูกต้อง 802.1x หรือ VLAN ส่วนตัว

- พอร์ตสามารถทำหน้าที่เป็นพอร์ตปลายทางสำหรับเซสชัน SPAN เดียวเท่านั้น

- ไม่สามารถกำหนดค่าพอร์ตเป็นพอร์ตปลายทางได้ หากเป็นพอร์ตต้นทางของเซสชัน span หรือส่วนหนึ่งของ VLAN ต้นทาง

- สามารถกำหนดค่าอินเทอร์เฟซช่องสัญญาณพอร์ต (EtherChannel) เป็นพอร์ตต้นทาง แต่ไม่ใช่พอร์ตปลายทางสำหรับ SPAN

- ทิศทางการจราจรจะเป็น "ทั้งสอง" ตามค่าเริ่มต้นสำหรับแหล่งที่มาของ SPAN

- พอร์ตปลายทางจะไม่มีส่วนร่วมในอินสแตนซ์แบบขยายต้นไม้ ไม่สามารถรองรับ DTP, CDP ฯลฯ Local SPAN จะรวม BPDU ไว้ในการรับส่งข้อมูลที่ได้รับการตรวจสอบ ดังนั้น BPDU ใด ๆ ที่เห็นบนพอร์ตปลายทางจะถูกคัดลอกจากพอร์ตต้นทาง ดังนั้นอย่าเชื่อมต่อสวิตช์กับ SPAN ประเภทนี้เพราะอาจทำให้เกิดการวนซ้ำของเครือข่ายได้

- เมื่อกำหนดค่า VLAN เป็นแหล่ง SPAN (ส่วนใหญ่เรียกว่า VSPAN) โดยมีการกำหนดค่าทั้งตัวเลือกขาเข้าและขาออก ให้ส่งต่อแพ็กเก็ตที่ซ้ำกันจากพอร์ตต้นทางเฉพาะในกรณีที่แพ็กเก็ตถูกสลับใน VLAN เดียวกัน หนึ่งสำเนาของแพ็กเก็ตมาจากการรับส่งข้อมูลขาเข้าบนพอร์ตทางเข้า และอีกสำเนาของแพ็กเก็ตมาจากการรับส่งข้อมูลขาออกบนพอร์ตขาออก

- VSPAN ตรวจสอบเฉพาะการรับส่งข้อมูลที่ออกหรือเข้าสู่พอร์ตเลเยอร์ 2 ใน VLAN

SPAN, RSPAN และ ERSPAN เป็นเทคนิคที่ใช้ในเครือข่ายเพื่อบันทึกและตรวจสอบการรับส่งข้อมูลเพื่อการวิเคราะห์ ต่อไปนี้เป็นภาพรวมโดยย่อของแต่ละรายการ:

SPAN (ตัววิเคราะห์พอร์ตแบบสวิตช์)

• วัตถุประสงค์: ใช้เพื่อสะท้อนการรับส่งข้อมูลจากพอร์ตเฉพาะหรือ VLAN บนสวิตช์ไปยังพอร์ตอื่นสำหรับการตรวจสอบ
• ใช้กรณี: เหมาะสำหรับการวิเคราะห์ปริมาณข้อมูลในท้องถิ่นด้วยสวิตช์ตัวเดียว การรับส่งข้อมูลจะถูกสะท้อนไปยังพอร์ตที่กำหนดซึ่งตัววิเคราะห์เครือข่ายสามารถจับภาพได้

RSPAN (ระยะไกล)

• วัตถุประสงค์: ขยายขีดความสามารถของ SPAN ผ่านสวิตช์หลายตัวในเครือข่าย
• ใช้กรณี: อนุญาตให้ตรวจสอบการรับส่งข้อมูลจากสวิตช์หนึ่งไปยังอีกสวิตช์หนึ่งผ่านลิงก์หลัก มีประโยชน์สำหรับสถานการณ์ที่อุปกรณ์ตรวจสอบอยู่บนสวิตช์อื่น

ERSPAN (ช่วงระยะไกลแบบห่อหุ้ม)

• วัตถุประสงค์: รวม RSPAN เข้ากับ GRE (Generic Routing Encapsulation) เพื่อสรุปการรับส่งข้อมูลแบบมิเรอร์
• ใช้กรณี: ช่วยให้สามารถตรวจสอบการรับส่งข้อมูลข้ามเครือข่ายที่กำหนดเส้นทางได้ สิ่งนี้มีประโยชน์ในสถาปัตยกรรมเครือข่ายที่ซับซ้อนซึ่งจำเป็นต้องบันทึกการรับส่งข้อมูลผ่านส่วนต่างๆ