ქსელის პაკეტის ბროკერი გადამრთველის ტრაფიკის დასაფიქსირებლად SPAN, RSPAN და ERSPAN-ზე

ესპანური

თქვენ შეგიძლიათ გამოიყენოთ SPAN ფუნქცია, რათა დააკოპიროთ პაკეტები მითითებული პორტიდან სხვა პორტში გადამრთველზე, რომელიც დაკავშირებულია ქსელის მონიტორინგის მოწყობილობასთან ქსელის მონიტორინგისა და პრობლემების აღმოსაფხვრელად.

SPAN გავლენას არ ახდენს პაკეტების გაცვლაზე წყაროსა და დანიშნულების პორტს შორის.წყაროს პორტიდან შემოსული და გამომავალი ყველა პაკეტი კოპირდება დანიშნულების პორტში.თუმცა, თუ სარკისებური ტრაფიკი აღემატება დანიშნულების პორტის სიჩქარეს, მაგალითად, თუ 100 Mbps დანიშნულების პორტი აკონტროლებს 1000 Mbps წყაროს პორტის ტრაფიკს, პაკეტები შეიძლება გაუქმდეს.

RSPAN

დისტანციური პორტის ასახვა (RSPAN) არის ადგილობრივი პორტის სარკისებური გაფართოება (SPAN).დისტანციური პორტის ასახვა არღვევს შეზღუდვას, რომ წყაროს პორტი და დანიშნულების პორტი უნდა იყოს ერთსა და იმავე მოწყობილობაზე, რაც საშუალებას აძლევს წყაროს პორტს და დანიშნულების პორტს დაფაროს მრავალი ქსელის მოწყობილობა.ამ გზით, ქსელის ადმინისტრატორს შეუძლია იჯდეს აღჭურვილობის ცენტრალურ ოთახში და დააკვირდეს დისტანციური სარკისებური პორტის მონაცემთა პაკეტებს ანალიზატორის მეშვეობით.

RSPANგადასცემს ყველა სარკისებულ პაკეტს Remote Mirroring მოწყობილობის დანიშნულების პორტში სპეციალური RSPAN VLAN-ის საშუალებით (ე.წ. Remote VLAN) მოწყობილობების როლები იყოფა სამ კატეგორიად:

1) წყაროს გადამრთველი: გადამრთველის დისტანციური გამოსახულების წყაროს პორტი, პასუხისმგებელია წყაროს პორტის შეტყობინების ასლზე წყაროს გადამრთველის გამომავალი პორტიდან, დისტანციური VLAN გადამისამართებით, შუაში ან გადართვაზე.

2) შუალედური გადამრთველი: ქსელში წყაროსა და დანიშნულების გადამრთველს შორის, გადართვა, სარკე დისტანციური VLAN პაკეტის გადაცემის შემდეგ ან შუაში გადართვა.თუ წყაროს გადამრთველი პირდაპირ არის დაკავშირებული დანიშნულების გადამრთველთან, შუალედური გადამრთველი არ არსებობს.

3) დანიშნულების გადამრთველი: გადამრთველის დისტანციური სარკის დანიშნულების პორტი, სარკე Remote VLAN-დან, რათა მიიღოთ შეტყობინება სარკის დანიშნულების პორტის მეშვეობით, გადამისამართება მონიტორინგისათვის.

ესპანური

Encapsulated Remote Port Mirroring (ERSPAN) არის დისტანციური პორტის სარკისებური გაფართოება (RSPAN).საერთო დისტანციური პორტის სარკისებური სესიის დროს, სარკისებული პაკეტები შეიძლება გადაიცეს მხოლოდ მე-2 ფენაზე და ვერ გაივლიან მარშრუტირებულ ქსელში.ენკაფსულირებული დისტანციური პორტის სარკისებურ სესიაში, სარკისებული პაკეტები შეიძლება გადაიცეს მარშრუტირებულ ქსელებს შორის.

ERSPAN ათავსებს ყველა სარკისებულ პაკეტს IP პაკეტებში GRE გვირაბის მეშვეობით და აგზავნის მათ დისტანციური სარკისებური მოწყობილობის დანიშნულების პორტამდე.თითოეული მოწყობილობის როლები იყოფა ორ კატეგორიად:

1) წყაროს გადამრთველი: გადამრთველის დისტანციური გამოსახულების წყაროს პორტის ჩასმა, პასუხისმგებელია წყაროს პორტის შეტყობინების ასლზე წყაროს გადამრთველის გამომავალი პორტიდან, GRE-ის მეშვეობით, რომელიც ჩასმულია IP პაკეტის გადაგზავნაში, გადასცეს კონცენტრატორები დანიშნულებისამებრ.

2) დანიშნულების გადამრთველი: ჩამრთველის დისტანციური სარკის დანიშნულების პორტის ინკაფსულაცია, მიიღებს შეტყობინებას სარკის სარკის დანიშნულების პორტის მეშვეობით, დეკაფსულაციის შემდეგ GRE შეტყობინება გადაგზავნილი მონიტორინგისათვის.

დისტანციური პორტის სარკისებური ფუნქციის განსახორციელებლად, GRE-ის მიერ ჩასმული IP პაკეტები უნდა იყოს მარშრუტირებადი ქსელის დანიშნულების სარკისებურ მოწყობილობამდე.

dbf

პაკეტის ინკაფსულაციის გამომავალი
მხარდაჭერილია ნებისმიერი მითითებული პაკეტის ჩასმა დაფიქსირებულ ტრაფიკში RSPAN ან ERSPAN სათაურში და პაკეტების გამოტანა უკანა სისტემის მონიტორინგის სისტემაში ან ქსელის გადამრთველში

 

ბფ

გვირაბის პაკეტის შეწყვეტა
მხარს უჭერს გვირაბის პაკეტის შეწყვეტის ფუნქციას, რომელსაც შეუძლია IP მისამართების, ნიღბების, ARP პასუხების და ICMP პასუხების კონფიგურაცია ტრაფიკის შეყვანის პორტებისთვის.მომხმარებლის ქსელში შეგროვებული ტრაფიკი პირდაპირ იგზავნება მოწყობილობაზე გვირაბის ჩასმა მეთოდებით, როგორიცაა GRE, GTP და VXLAN.

 

მგფ

VxLAN, VLAN, GRE, MPLS Header Stripping
მხარს უჭერს VxLAN, VLAN, GRE, MPLS სათაურს, რომელიც ამოღებულ იქნა მონაცემთა თავდაპირველ პაკეტში და გადაგზავნილი გამომავალი.

ML-NPB-5060 集中采集


გამოქვეყნების დრო: იან-03-2023