SPAN፣ RSPAN እና ERSPANን መረዳት፡ ለአውታረ መረብ ትራፊክ ክትትል ዘዴዎች

SPAN፣ RSPAN እና ERSPAN ትራፊክን ለመያዝ እና ለመተንተን በኔትወርኩ ውስጥ ጥቅም ላይ የሚውሉ ቴክኒኮች ናቸው። የእያንዳንዳቸው አጭር መግለጫ ይኸውና፡-

SPAN (የተቀየረ ወደብ ተንታኝ)

ዓላማው፡ ለክትትል ወደ ሌላ ወደብ በሚቀየርበት ጊዜ ከተወሰኑ ወደቦች ወይም VLAN ትራፊክን ለማንፀባረቅ ያገለግላል።

የአጠቃቀም መያዣ፡ በአንድ ማብሪያ / ማጥፊያ ላይ ለአካባቢያዊ የትራፊክ ትንተና ተስማሚ። ትራፊክ የኔትወርክ ተንታኝ ወደ ሚይዘው ወደተዘጋጀው ወደብ ይንፀባርቃል።

RSPAN (ርቀት SPAN)

ዓላማው፡ በአውታረ መረብ ውስጥ ባሉ በርካታ መቀየሪያዎች ላይ የSPAN ችሎታዎችን ያሰፋል።

መያዣን ተጠቀም፡ ከአንድ ማብሪያ ወደ ሌላ ማብሪያ በትራክ ማገናኛ ላይ ያለውን ትራፊክ መከታተል ያስችላል። የመቆጣጠሪያ መሳሪያው በተለየ ማብሪያ / ማጥፊያ ላይ ለሚገኝባቸው ሁኔታዎች ጠቃሚ ነው።

ERSPAN (የታሸገ የርቀት SPAN)

ዓላማው፡ የተንጸባረቀውን ትራፊክ ለመሸፈን RSPANን ከGRE (አጠቃላይ ራውቲንግ ኢንካፕስሌሽን) ጋር ያጣምራል።

መያዣ ተጠቀም፡ በተዘዋወሩ አውታረ መረቦች ላይ ያለውን የትራፊክ ፍሰት ለመቆጣጠር ያስችላል። ይህ በተለያዩ ክፍሎች ላይ ትራፊክ ለመያዝ በሚያስፈልግ ውስብስብ የአውታረ መረብ አርክቴክቸር ውስጥ ጠቃሚ ነው።

የስዊች ወደብ ተንታኝ (SPAN) ቀልጣፋ፣ ከፍተኛ አፈጻጸም ያለው የትራፊክ መከታተያ ሥርዓት ነው። ከምንጩ ወደብ ወይም VLAN ወደ መድረሻ ወደብ ትራፊክን ይመራል ወይም ያንፀባርቃል። ይህ አንዳንድ ጊዜ የክፍለ ጊዜ ክትትል ተብሎ ይጠራል. SPAN የግንኙነት ጉዳዮችን መላ ለመፈለግ እና የአውታረ መረብ አጠቃቀምን እና አፈጻጸምን ለማስላት እና ከሌሎች ብዙ ጥቅም ላይ ይውላል። በሲስኮ ምርቶች ላይ የሚደገፉ ሶስት አይነት SPANs አሉ…

ሀ. SPAN ወይም አካባቢያዊ SPAN።

ለ. የርቀት ስፔን (አርኤስፒኤን)።

ሐ. የታሸገ የርቀት SPAN (ERSPAN)።

ለማወቅ፡"Mylinking™ የአውታረ መረብ ፓኬት ደላላ ከSPAN፣ RSPAN እና ERSPAN ባህሪያት ጋር"

SPAN / የትራፊክ ማንጸባረቅ / ወደብ ማንጸባረቅ ለብዙ ዓላማዎች ጥቅም ላይ ይውላል, ከታች የተወሰኑትን ያካትታል.

- IDS/IPS በዝሙት ሁነታ መተግበር።

- የቪኦአይፒ ጥሪ ቀረጻ መፍትሄዎች።

- ትራፊክን ለመቆጣጠር እና ለመተንተን የደህንነት ተገዢነት ምክንያቶች.

- የግንኙነት ችግሮችን መላ መፈለግ, ትራፊክን መቆጣጠር.

የ SPAN አይነት እየሮጠ ምንም ይሁን ምን የ SPAN ምንጭ የማንኛውም አይነት ወደብ ሊሆን ይችላል ማለትም ወደብ የተዘዋወረ ወደብ፣ የአካል ማብሪያ ወደብ፣ የመዳረሻ ወደብ፣ ግንድ፣ VLAN (ሁሉም ንቁ ወደቦች በመቀየሪያው ቁጥጥር ይደረግባቸዋል)፣ ኢተርቻናል (ወይ ወደብ ወይም ሙሉ ወደብ) -channel interfaces) ወዘተ ለ SPAN መድረሻ የተዋቀረ ወደብ የ SPAN ምንጭ VLAN አካል ሊሆን እንደማይችል ልብ ይበሉ።

የ SPAN ክፍለ-ጊዜዎች የመግቢያ ትራፊክን (ኢግረስ SPANን)፣ መውጫ ትራፊክን (ኢግረስ SPANን) ወይም በሁለቱም አቅጣጫዎች የሚፈሰውን ትራፊክ መከታተልን ይደግፋሉ።

- Ingress SPAN (RX) የምንጭ ወደቦች እና VLANs ወደ መድረሻው ወደብ የተቀበለውን ትራፊክ ይገለብጣል። SPAN ከማናቸውም ማሻሻያ በፊት (ለምሳሌ ከማንኛውም VACL ወይም ACL ማጣሪያ፣ QoS ወይም መግቢያ ወይም መውጫ ፖሊስ በፊት) ትራፊኩን ይቀዳል።

- Egress SPAN (TX) ከምንጩ ወደቦች እና VLANs ወደ መድረሻ ወደብ የሚተላለፈውን ትራፊክ ይገለብጣል። ሁሉም ተዛማጅ ማጣራት ወይም ማሻሻያ በ VACL ወይም ACL ማጣሪያ፣ QoS ወይም ingress ወይም egress የፖሊስ እርምጃዎች የሚወሰዱት ማብሪያው ትራፊክን ወደ SPAN መድረሻ ወደብ ከማስተላለፉ በፊት ነው።

- ሁለቱም ቁልፍ ቃላቶች ጥቅም ላይ ሲውሉ, SPAN የምንጭ ወደቦች እና VLANs የተቀበለውን እና ወደ መድረሻው ወደብ የሚተላለፈውን የአውታረ መረብ ትራፊክ ይገለበጣል.

- SPAN/RSPAN ብዙውን ጊዜ CDPን፣ STP BPDUን፣ VTPን፣ DTP እና PAgP ክፈፎችን ችላ ይላል። ነገር ግን እነዚህ የትራፊክ ዓይነቶች የማሸግ ብዜት ትዕዛዝ ከተዋቀረ ሊተላለፉ ይችላሉ።

SPAN ወይም አካባቢያዊ SPAN

SPAN ትራፊክን ከአንድ ወይም ከዚያ በላይ በይነገጹ በማብሪያው ላይ ወደ አንድ ወይም ከዚያ በላይ በይነገጾች በተመሳሳይ ማብሪያ / ማጥፊያ ላይ ያንፀባርቃል። ስለዚህ ስፔን በአብዛኛው እንደ LOCAL SPAN ይባላል።

ለአካባቢው SPAN መመሪያዎች ወይም ገደቦች፡-

- ሁለቱም የንብርብር 2 የተቀየሩ ወደቦች እና Layer 3 ወደቦች እንደ ምንጭ ወይም መድረሻ ወደቦች ሊዋቀሩ ይችላሉ።

- ምንጩ አንድ ወይም ከዚያ በላይ ወደቦች ወይም VLAN ሊሆን ይችላል, ነገር ግን የእነዚህ ድብልቅ አይደለም.

- የግንድ ወደቦች ከግንድ ያልሆኑ ምንጭ ወደቦች ጋር የተደባለቁ ትክክለኛ ምንጭ ወደቦች ናቸው።

- እስከ 64 የ SPAN መድረሻ ወደቦች በአንድ ማብሪያ / ማጥፊያ ላይ ሊዋቀሩ ይችላሉ.

- የመድረሻ ወደብ ስናዋቅር የመጀመሪያው አወቃቀሩ ተፅፏል። የ SPAN ውቅር ከተወገደ በዚያ ወደብ ላይ ያለው የመጀመሪያው ውቅር ወደነበረበት ይመለሳል።

- የመድረሻ ወደብ ሲያዋቅር፣ ወደቡ የአንዱ አካል ከሆነ ከማንኛውም የኢተርቻናል ጥቅል ይወገዳል። የተዘዋወረ ወደብ ከሆነ፣ የ SPAN መድረሻ ውቅረት የተዘዋወረውን የወደብ ውቅረት ይሽራል።

- የመዳረሻ ወደቦች የወደብ ደህንነትን፣ 802.1x ማረጋገጫን ወይም የግል VLANዎችን አይደግፉም።

- አንድ ወደብ እንደ መድረሻ ወደብ ለአንድ SPAN ክፍለ ጊዜ ብቻ ሊሠራ ይችላል.

- የስፔን ክፍለ ጊዜ ምንጭ ወደብ ወይም የምንጭ VLAN አካል ከሆነ ወደብ እንደ መድረሻ ወደብ ሊዋቀር አይችልም።

- የወደብ ቻናል በይነገጾች (EtherChannel) እንደ ምንጭ ወደቦች ሊዋቀሩ ይችላሉ ግን ለ SPAN መድረሻ ወደብ አይደሉም።

- የትራፊክ አቅጣጫ በነባሪነት ለ SPAN ምንጮች "ሁለቱም" ነው.

- የመዳረሻ ወደቦች በተንጣለለ-ዛፍ ምሳሌ ውስጥ በጭራሽ አይሳተፉም። DTP፣ CDP ወዘተ መደገፍ አይቻልም። Local SPAN በክትትል ትራፊክ ውስጥ BPDUsን ያካትታል፣ ስለዚህ በመድረሻ ወደብ ላይ የታዩ BPDUs ከምንጩ ወደብ ይገለበጣሉ። ስለዚህ የአውታረ መረብ ዑደት ሊያስከትል ስለሚችል ማብሪያ ማጥፊያውን ከዚህ አይነት SPAN ጋር አያገናኙት። AI መሳሪያዎች የስራ ቅልጥፍናን ያሻሽላሉ, እናየማይታወቅ AIአገልግሎት የ AI መሳሪያዎችን ጥራት ማሻሻል ይችላል.

- VLAN እንደ SPAN ምንጭ (በአብዛኛው VSPAN ተብሎ የሚጠራው) ሲዋቀር ሁለቱም የመግቢያ እና የመውጣት አማራጮች ሲዋቀሩ፣ ጥቅሎቹ በተመሳሳይ VLAN ውስጥ ከተቀየሩ ብቻ የተባዙ እሽጎችን ከምንጩ ወደብ ያስተላልፉ። የፓኬቱ አንድ ቅጂ በመግቢያው ወደብ ላይ ካለው የመግቢያ ትራፊክ ነው, እና የፓኬቱ ሌላኛው ቅጂ በእግረኛ ወደብ ላይ ካለው የመግቢያ ትራፊክ ነው.

- VSPAN የሚቆጣጠረው በ VLAN ውስጥ ወደ ንብርብር 2 የሚወጣ ወይም የሚያስገባ ትራፊክ ብቻ ነው።