SPAN, RSPAN आणि ERSPAN वर स्विच ट्रॅफिक कॅप्चर करण्यासाठी नेटवर्क पॅकेट ब्रोकर

स्पॅन

नेटवर्क मॉनिटरिंग आणि ट्रबलशूटिंगसाठी नेटवर्क मॉनिटरिंग डिव्हाइसशी कनेक्ट केलेल्या स्विचवरील निर्दिष्ट पोर्टवरून पॅकेट्सची दुसऱ्या पोर्टवर कॉपी करण्यासाठी तुम्ही SPAN फंक्शन वापरू शकता.

SPAN स्त्रोत पोर्ट आणि गंतव्य पोर्ट यांच्यातील पॅकेट एक्सचेंजवर परिणाम करत नाही.स्त्रोत पोर्टमधून प्रवेश करणारी आणि आउटपुट करणारी सर्व पॅकेट गंतव्य पोर्टवर कॉपी केली जातात.तथापि, मिरर केलेली रहदारी गंतव्य पोर्टच्या बँडविड्थपेक्षा जास्त असल्यास, उदाहरणार्थ, 100Mbps गंतव्य पोर्ट 1000Mbps स्त्रोत पोर्टच्या रहदारीचे निरीक्षण करत असल्यास, पॅकेट टाकून दिले जाऊ शकतात

RSPAN

रिमोट पोर्ट मिररिंग (RSPAN) हे स्थानिक पोर्ट मिररिंग (SPAN) चे विस्तार आहे.रिमोट पोर्ट मिररिंग सोर्स पोर्ट आणि डेस्टिनेशन पोर्ट एकाच डिव्हाइसवर असल्याचे निर्बंध तोडते, ज्यामुळे सोर्स पोर्ट आणि डेस्टिनेशन पोर्ट एकाधिक नेटवर्क डिव्हाइसेसपर्यंत पोहोचू शकतात.अशा प्रकारे, नेटवर्क प्रशासक मध्यवर्ती उपकरणाच्या खोलीत बसून विश्लेषकाद्वारे रिमोट मिरर केलेल्या पोर्टच्या डेटा पॅकेटचे निरीक्षण करू शकतो.

RSPANरिमोट मिररिंग उपकरणाच्या गंतव्य पोर्टवर सर्व मिरर केलेले पॅकेट एका विशेष RSPAN VLAN (ज्याला रिमोट VLAN म्हणतात) द्वारे प्रसारित करते) उपकरणांच्या भूमिका तीन श्रेणींमध्ये येतात:

1) सोर्स स्विच: रिमोट इमेज सोर्स पोर्ट ऑफ स्विच, रिमोट व्हीएलएएन फॉरवर्डिंगद्वारे, स्त्रोत स्विच आउटपुट पोर्ट आउटपुटमधून स्त्रोत पोर्ट संदेशाच्या कॉपीसाठी, मध्यभागी किंवा स्विच करण्यासाठी जबाबदार आहे.

2) इंटरमीडिएट स्विच: स्त्रोत आणि गंतव्य स्विच दरम्यानच्या नेटवर्कमध्ये, स्विच, मिररद्वारे रिमोट व्हीएलएएन पॅकेट ट्रान्समिशन पुढील किंवा मध्यभागी स्विच करण्यासाठी.जर स्रोत स्विच थेट गंतव्य स्विचशी जोडलेला असेल, तर कोणताही इंटरमीडिएट स्विच अस्तित्वात नाही.

3) डेस्टिनेशन स्विच: स्विचचे रिमोट मिरर डेस्टिनेशन पोर्ट, रिमोट VLAN वरून मिरर मिरर डेस्टिनेशन पोर्ट फॉरवर्डिंगद्वारे उपकरणांचे निरीक्षण करण्यासाठी संदेश प्राप्त करण्यासाठी.

ERSPAN

एन्कॅप्स्युलेटेड रिमोट पोर्ट मिररिंग (ERSPAN) हे रिमोट पोर्ट मिररिंग (RSPAN) चा विस्तार आहे.सामान्य रिमोट पोर्ट मिररिंग सेशनमध्ये, मिरर केलेले पॅकेट फक्त लेयर 2 वर प्रसारित केले जाऊ शकतात आणि रूट केलेल्या नेटवर्कमधून जाऊ शकत नाहीत.एन्कॅप्स्युलेटेड रिमोट पोर्ट मिररिंग सेशनमध्ये, मिरर केलेले पॅकेट रूट केलेल्या नेटवर्क्समध्ये प्रसारित केले जाऊ शकतात.

ERSPAN सर्व मिरर केलेले पॅकेट्स एका GRE बोगद्याद्वारे IP पॅकेटमध्ये अंतर्भूत करते आणि त्यांना रिमोट मिररिंग डिव्हाइसच्या गंतव्य पोर्टवर मार्गस्थ करते.प्रत्येक डिव्हाइसची भूमिका दोन श्रेणींमध्ये विभागली गेली आहे:

1) सोर्स स्विच: एन्कॅप्स्युलेशन रिमोट इमेज सोर्स पोर्ट ऑफ स्विच, स्त्रोत स्वीच आउटपुट पोर्ट आउटपुटमधून स्त्रोत पोर्ट संदेशाच्या कॉपीसाठी जबाबदार आहे, जीआरईद्वारे IP पॅकेट फॉरवर्डिंगमध्ये एन्कॅप्स्युलेट केले जाते, स्विचेसला उद्देशाने हस्तांतरित केले जाते.

2) डेस्टिनेशन स्विच: स्विचचे एन्कॅप्सुलेशन रिमोट मिरर डेस्टिनेशन पोर्ट, डीकॅप्सुलेशन GRE संदेश उपकरणांचे निरीक्षण करण्यासाठी फॉरवर्ड केल्यानंतर, मिरर मिरर डेस्टिनेशनपोर्टद्वारे संदेश प्राप्त करेल.

रिमोट पोर्ट मिररिंग फंक्शन कार्यान्वित करण्यासाठी, GRE द्वारे एन्कॅप्स्युलेट केलेले IP पॅकेट नेटवर्कवरील गंतव्य मिररिंग डिव्हाइसवर राउटेबल असणे आवश्यक आहे.

dbf

पॅकेट एन्कॅप्सुलेशन आउटपुट
RSPAN किंवा ERSPAN हेडरमध्ये कॅप्चर केलेल्या ट्रॅफिकमधील कोणतेही निर्दिष्ट पॅकेट एन्कॅप्स्युलेट करण्यासाठी आणि बॅक-एंड मॉनिटरिंग सिस्टम किंवा नेटवर्क स्विचवर पॅकेट आउटपुट करण्यासाठी समर्थित

 

bf

टनेल पॅकेट समाप्ती
टनल पॅकेट टर्मिनेशन फंक्शनला सपोर्ट करते, जे ट्रॅफिक इनपुट पोर्टसाठी IP पत्ते, मास्क, ARP प्रतिसाद आणि ICMP प्रतिसाद कॉन्फिगर करू शकते.वापरकर्ता नेटवर्कवर संकलित केली जाणारी रहदारी जीआरई, जीटीपी आणि व्हीएक्सएलएएन सारख्या टनेल एन्कॅप्सुलेशन पद्धतींद्वारे थेट डिव्हाइसवर पाठविली जाते.

 

mgf

VxLAN, VLAN, GRE, MPLS हेडर स्ट्रिपिंग
मूळ डेटा पॅकेटमध्ये काढून टाकलेल्या VxLAN, VLAN, GRE, MPLS हेडरला समर्थन दिले आणि आउटपुट फॉरवर्ड केले.

ML-NPB-5060 集中采集


पोस्ट वेळ: जानेवारी-03-2023