स्पॅन, आरएसपीएएन आणि ईआरएसपीएएन: नेटवर्क ट्रॅफिक मॉनिटरींगची तंत्रे समजून घेणे

विश्लेषणासाठी रहदारी कॅप्चर आणि देखरेख करण्यासाठी नेटवर्किंगमध्ये स्पॅन, आरएसपीएएन आणि ईआरएसपीएएन ही तंत्र आहेत. येथे प्रत्येकाचे एक संक्षिप्त विहंगावलोकन आहे:

कालावधी (स्विच पोर्ट विश्लेषक)

उद्देशः देखरेखीसाठी दुसर्‍या बंदरात स्विचवर विशिष्ट पोर्ट किंवा व्हीएलएएनएसमधून रहदारीचे प्रतिबिंबित करण्यासाठी वापरले जाते.

वापरा केस: एकाच स्विचवर स्थानिक रहदारी विश्लेषणासाठी आदर्श. रहदारी एका नियुक्त केलेल्या बंदरावर मिरर केली जाते जिथे नेटवर्क विश्लेषक ते कॅप्चर करू शकतात.

आरएसपीएएन (रिमोट स्पॅन)

उद्देशः नेटवर्कमधील एकाधिक स्विचमध्ये स्पॅन क्षमता वाढवते.

वापरा केस: ट्रंक लिंकवर एका स्विचपासून दुसर्‍या स्विचवर रहदारीचे परीक्षण करण्यास अनुमती देते. मॉनिटरिंग डिव्हाइस वेगळ्या स्विचवर स्थित असलेल्या परिस्थितीसाठी उपयुक्त.

इरसन (एन्केप्युलेटेड रिमोट स्पॅन)

उद्देशः आरआरएसपीएला मिरर केलेल्या रहदारीला एन्केप्युलेट करण्यासाठी जीआरई (जेनेरिक रूटिंग एन्केप्युलेशन) सह एकत्र करते.

वापरा केस: राउटेड नेटवर्कवर रहदारीचे परीक्षण करण्यास अनुमती देते. हे कॉम्प्लेक्स नेटवर्क आर्किटेक्चरमध्ये उपयुक्त आहे जेथे वेगवेगळ्या विभागांवर रहदारी हस्तगत करणे आवश्यक आहे.

स्विच पोर्ट विश्लेषक (स्पॅन) एक कार्यक्षम, उच्च कार्यक्षमता रहदारी देखरेख प्रणाली आहे. हे स्त्रोत बंदर किंवा व्हीएलएएन पासून गंतव्य पोर्टकडे रहदारीचे निर्देश किंवा प्रतिबिंबित करते. याला कधीकधी सत्र देखरेख म्हणून संबोधले जाते. स्पॅनचा वापर कनेक्टिव्हिटीच्या समस्यांचे निवारण करण्यासाठी आणि इतर बर्‍याच लोकांमध्ये नेटवर्क वापर आणि कार्यक्षमता मोजण्यासाठी केला जातो. सिस्को उत्पादनांवर तीन प्रकारचे स्पॅन समर्थित आहेत…

अ. कालावधी किंवा स्थानिक कालावधी.

बी. रिमोट स्पॅन (आरएसपीएएन).

सी. एन्केप्युलेटेड रिमोट स्पॅन (ईआरएसपीएएन).

जाणून घेणे: "मायलिंकिंग ™ नेटवर्क पॅकेट ब्रोकर स्पॅन, आरएसपीएएन आणि ईआरएसपीएएन वैशिष्ट्यांसह"

स्पॅन, आरएसपीएएन, एर्सन

स्पॅन / ट्रॅफिक मिररिंग / पोर्ट मिररिंग बर्‍याच कारणांसाठी वापरली जाते, खाली काहींचा समावेश आहे.

- प्रॉस्क्युलस मोडमध्ये आयडी/आयपीएस अंमलात आणणे.

- व्हीओआयपी कॉल रेकॉर्डिंग सोल्यूशन्स.

- रहदारीचे परीक्षण आणि विश्लेषण करण्याचे सुरक्षा अनुपालन कारणे.

- कनेक्शनचे समस्यांचे निवारण करणे, रहदारीचे परीक्षण करणे.

स्पॅन प्रकार चालू असो, स्पॅन सोर्स कोणत्याही प्रकारचे पोर्ट म्हणजेच एक राउटेड पोर्ट, फिजिकल स्विच पोर्ट, Port क्सेस पोर्ट, ट्रंक, व्हीएलएएन (सर्व सक्रिय पोर्ट स्विचचे परीक्षण केले जातात), एक इथरचनेल (एकतर पोर्ट किंवा संपूर्ण पोर्ट-चॅनेल इंटरफेस) इत्यादी लक्षात घ्या की स्पॅन गंतव्यस्थानासाठी कॉन्फिगर केलेले पोर्ट स्पॅन सोर्स व्हीएलएएनचा भाग असू शकत नाही.

स्पॅन सत्रे इनग्रेस ट्रॅफिक (इनग्रेस स्पॅन), एज्रेस ट्रॅफिक (एज्रेस स्पॅन) किंवा दोन्ही दिशेने वाहणारी रहदारी यांचे निरीक्षण करण्यास समर्थन देतात.

- इनग्रेस स्पॅन (आरएक्स) गंतव्य पोर्टवर स्त्रोत पोर्ट आणि व्हीएलएएनएस द्वारे प्राप्त रहदारीची प्रती कॉपी करते. स्पॅन कोणत्याही सुधारणेपूर्वी रहदारीची प्रत (उदाहरणार्थ कोणत्याही व्हॅकएल किंवा एसीएल फिल्टर, क्यूओएस किंवा इनग्रेस किंवा एज्रेस पोलिसिंगच्या आधी).

- एग्रेस स्पॅन (टीएक्स) सोर्स पोर्ट आणि व्हीएलएएनएस वरून गंतव्य पोर्टवर प्रसारित रहदारीची कॉपी करते. स्विच फॉरवर्ड ट्रॅफिक स्पॅनिंग गंतव्य पोर्ट करण्यापूर्वी व्हीएसीएल किंवा एसीएल फिल्टर, क्यूओएस किंवा इनग्रेस किंवा एज्रेस पोलिसिंग अ‍ॅक्शनद्वारे सर्व संबंधित फिल्टरिंग किंवा बदल केले जातात.

- जेव्हा दोन्ही कीवर्ड वापरला जातो, तेव्हा स्पॅनने नेटवर्क रहदारी प्राप्त केली आणि स्त्रोत पोर्ट आणि व्हीएलएएनएस द्वारे गंतव्य पोर्टवर प्रसारित केले.

- स्पॅन/आरएसपीए सहसा सीडीपी, एसटीपी बीपीडीयू, व्हीटीपी, डीटीपी आणि पीएजीपी फ्रेमकडे दुर्लक्ष करते. तथापि एन्केप्युलेशन प्रतिकृती कमांड कॉन्फिगर केल्यास हे रहदारी प्रकार अग्रेषित केले जाऊ शकतात.

कालावधी किंवा स्थानिक कालावधी

स्पॅन समान स्विचवरील एक किंवा अधिक इंटरफेसवर स्विचवरील एक किंवा अधिक इंटरफेसमधून रहदारीचे प्रतिबिंबित करते; म्हणूनच स्पॅनला मुख्यतः स्थानिक कालावधी म्हणून संबोधले जाते.

स्थानिक कालावधीसाठी मार्गदर्शक तत्त्वे किंवा निर्बंध:

- दोन्ही स्तर 2 स्विच केलेले पोर्ट आणि लेयर 3 पोर्ट स्त्रोत किंवा गंतव्य पोर्ट म्हणून कॉन्फिगर केले जाऊ शकतात.

- स्त्रोत एकतर एक किंवा अधिक पोर्ट किंवा व्हीएलएएन असू शकतो, परंतु या मिश्रणात नाही.

- ट्रंक पोर्ट्स नॉन-ट्रंक सोर्स पोर्ट्समध्ये मिसळलेले वैध स्त्रोत पोर्ट आहेत.

- स्विचवर 64 पर्यंत स्पॅन डेस्टिनेशन पोर्ट कॉन्फिगर केले जाऊ शकतात.

- जेव्हा आम्ही गंतव्य पोर्ट कॉन्फिगर करतो, तेव्हा त्याचे मूळ कॉन्फिगरेशन अधिलिखित होते. जर स्पॅन कॉन्फिगरेशन काढले गेले असेल तर त्या पोर्टवरील मूळ कॉन्फिगरेशन पुनर्संचयित केले जाईल.

- जेव्हा गंतव्य पोर्ट कॉन्फिगर करते तेव्हा पोर्ट कोणत्याही इथरचनेल बंडलमधून काढला जातो जर तो एक भाग असेल तर. जर ते एक रूट केलेले पोर्ट असते तर स्पॅन डेस्टिनेशन कॉन्फिगरेशन राउटेड पोर्ट कॉन्फिगरेशन अधिलिखित करते.

- गंतव्य पोर्ट्स पोर्ट सुरक्षा, 802.1x प्रमाणीकरण किंवा खाजगी व्हीएलएएन समर्थन देत नाहीत.

- एक पोर्ट केवळ एका स्पॅन सत्रासाठी गंतव्य पोर्ट म्हणून कार्य करू शकतो.

- जर ते स्पॅन सत्राचे स्त्रोत पोर्ट किंवा स्त्रोत व्हीएलएएनचा भाग असेल तर पोर्ट गंतव्य पोर्ट म्हणून कॉन्फिगर केले जाऊ शकत नाही.

- पोर्ट चॅनेल इंटरफेस (इथरचनेल) स्त्रोत पोर्ट म्हणून कॉन्फिगर केले जाऊ शकतात परंतु स्पॅनसाठी गंतव्य पोर्ट नाही.

- स्पॅन स्रोतांसाठी डीफॉल्टनुसार रहदारीची दिशा “दोन्ही” आहे.

- गंतव्य पोर्ट्स कधीही स्पॅनिंग-ट्री उदाहरणात भाग घेत नाहीत. डीटीपी, सीडीपी इ. चे समर्थन करू शकत नाही स्थानिक कालावधीमध्ये परीक्षण केलेल्या रहदारीमध्ये बीपीडीयू समाविष्ट आहेत, म्हणून गंतव्य पोर्टवर पाहिलेले कोणतेही बीपीडीयू स्त्रोत बंदरातून कॉपी केले जातात. म्हणूनच या प्रकारच्या स्पॅनशी स्विच कधीही कनेक्ट करू नका कारण यामुळे नेटवर्क लूप होऊ शकते. एआय साधने कार्य कार्यक्षमता सुधारतील आणिशोधण्यायोग्य एआयसेवा एआय साधनांची गुणवत्ता सुधारू शकते.

- जेव्हा व्हीएलएएन स्पॅन स्रोत म्हणून कॉन्फिगर केले जाते (मुख्यतः व्हीएसपीएएन म्हणून संदर्भित केले जाते) दोन्ही इनग्रेस आणि एग्रेस पर्याय कॉन्फिगर केले जातात, जेव्हा पॅकेट्स समान व्हीएलएएनमध्ये स्विच झाल्या तरच स्त्रोत पोर्टमधून डुप्लिकेट पॅकेट फॉरवर्ड करतात. पॅकेटची एक प्रत इनग्रेस पोर्टवरील इनग्रेस ट्रॅफिकची आहे आणि दुसरी पॅकेटची प्रत एग्रेस पोर्टवरील एज्रेस ट्रॅफिकची आहे.

- व्हीएसपीएएन केवळ व्हॅलानमध्ये लेयर 2 पोर्ट सोडते किंवा प्रवेश करते अशा रहदारीचे परीक्षण करते.

स्पॅन, आरएसपीएएन, एर्सन 1

रिमोट स्पॅन (आरएसपीएएन)

रिमोट स्पॅन (आरएसपीएएन) स्पॅन प्रमाणेच आहे, परंतु ते वेगवेगळ्या स्विचवर वितरित स्त्रोत पोर्ट्समधून रिमोट मॉनिटरिंग रहदारी प्रदान करते आणि गंतव्यस्थाने सेंट्रललाइझ नेटवर्क कॅप्चर डिव्हाइसची परवानगी देते जे वेगवेगळ्या स्विचवरील स्त्रोत पोर्ट, स्त्रोत व्हीएलएएन आणि गंतव्य पोर्टचे समर्थन करते. प्रत्येक आरएसपीएएन सत्रात सर्व सहभागी स्विचमध्ये वापरकर्ता-निर्दिष्ट समर्पित आरएसपीएएन व्हीएलएएन वर स्पॅन रहदारी असते. हे व्हीएलएएन नंतर इतर स्विचवर ट्रंक केले जाते, ज्यामुळे आरएसपीएएन सत्र रहदारी एकाधिक स्विचेस ओलांडून गंतव्य कॅप्चरिंग स्टेशनवर वितरित केली जाऊ शकते. आरएसपीएएनमध्ये आरएसपीएएन स्त्रोत सत्र, आरएसपीएएन व्हीएलएएन आणि आरएसपीएएन गंतव्य सत्र असते.

मार्गदर्शक तत्त्वे किंवा आरएसपीएएन वर निर्बंध:

- स्पॅन डेस्टिनेशनसाठी एक विशिष्ट व्हीएलएएन कॉन्फिगर केले जाणे आवश्यक आहे जे गंतव्य पोर्टच्या दिशेने ट्रंक लिंकद्वारे इंटरमीडिएट स्विचेस ओलांडून जाईल.

- समान स्त्रोत प्रकार तयार करू शकतो - कमीतकमी एक पोर्ट किंवा कमीतकमी एक व्हीएलएएन परंतु मिश्रण असू शकत नाही.

- सत्राचे गंतव्यस्थान स्विचमधील एकल पोर्टऐवजी आरएसपीएएन व्हीएलएएन आहे, म्हणून आरएसपीएएन व्हीएलएएन मधील सर्व बंदरांना मिरर केलेली रहदारी मिळेल.

- सर्व सहभागी नेटवर्क डिव्हाइस आरएसपीएएन व्हीएलएएनच्या कॉन्फिगरेशनचे समर्थन करेपर्यंत आरएसपीएएन व्हीएलएएन म्हणून कोणतेही व्हीएलएएन कॉन्फिगर करा आणि प्रत्येक आरएसपीएएन सत्रासाठी समान आरएसपीएएन व्हीएलएएन वापरा

- व्हीटीपी आरएसपीएएन व्हीएलएएनएस म्हणून 1 ते 1024 च्या क्रमांकाच्या व्हीएलएएनच्या कॉन्फिगरेशनचा प्रसार करू शकते, सर्व स्त्रोत, इंटरमीडिएट आणि डेस्टिनेशन नेटवर्क डिव्हाइसवर आरएसपीएएन व्हीएलएएन म्हणून 1024 पेक्षा जास्त क्रमांकित व्हीएलएएनएस मॅन्युअली कॉन्फिगर करणे आवश्यक आहे.

- मॅक अ‍ॅड्रेस लर्निंग आरएसपीएएन व्हीएलएएनमध्ये अक्षम आहे.

स्पॅन, आरएसपीएएन, एर्सन 2

एन्केप्युलेटेड रिमोट स्पॅन (ईआरएसपीएएन)

एन्केप्युलेटेड रिमोट स्पॅन (ईआरएसपीएएन) सर्व कॅप्चर केलेल्या रहदारीसाठी जेनेरिक रूटिंग एन्केप्युलेशन (जीआरई) आणते आणि ते लेयर 3 डोमेनमध्ये वाढविण्यास परवानगी देते.

इरसन एक आहेसिस्को मालकीवैशिष्ट्य आणि आजपर्यंत केवळ उत्प्रेरक 6500, 7600, नेक्सस आणि एएसआर 1000 प्लॅटफॉर्मवर उपलब्ध आहे. एएसआर 1000 केवळ फास्ट इथरनेट, गिगाबिट इथरनेट आणि पोर्ट-चॅनेल इंटरफेसवर ईआरएसपीएन सोर्स (मॉनिटरिंग) चे समर्थन करते.

मार्गदर्शक तत्त्वे किंवा ईआरएसपीएएनला निर्बंध:

- ईआरएसपीएएन सोर्स सत्र स्त्रोत बंदरांमधून ईआरएसपीएएन ग्रीन-एन्केप्युलेटेड रहदारी कॉपी करत नाही. प्रत्येक ईआरएसपीएन सोर्स सत्रात एकतर पोर्ट किंवा व्हीएलएएनएस स्रोत म्हणून असू शकतात, परंतु दोन्हीही नाहीत.

- कोणत्याही कॉन्फिगर केलेल्या एमटीयू आकाराची पर्वा न करता, ईआरएसपीएएन लेयर 3 पॅकेट्स तयार करते जे 9,202 बाइटपर्यंत लांब असू शकते. नेटवर्कमधील कोणत्याही इंटरफेसद्वारे ईआरएसपीएएन रहदारी सोडली जाऊ शकते जी 9,202 बाइटपेक्षा लहान एमटीयू आकाराची अंमलबजावणी करते.

- ईआरएसपीएएन पॅकेट फ्रॅगमेंटेशनला समर्थन देत नाही. "डू डू फ्रॅगमेंट" बिट ईआरएसएएन पॅकेटच्या आयपी शीर्षलेखात सेट केले आहे. ईआरएसपीएएन गंतव्य सत्रे खंडित एर्स्पॅन पॅकेट पुन्हा एकत्र करू शकत नाहीत.

- ईआरएसपीएएन आयडी विविध वेगवेगळ्या ईआरएसपीएनएस स्रोत सत्रांमधून त्याच गंतव्य आयपी पत्त्यावर येणार्‍या ईआरएसपीएएन रहदारीला वेगळे करते; कॉन्फिगर केलेले ईआरएसपीएन आयडी स्त्रोत आणि गंतव्य डिव्हाइसवर जुळले पाहिजे.

- स्त्रोत बंदर किंवा स्त्रोत व्हीएलएएनसाठी, ईआरएसपीएएन इनग्रेस, एज्रेस किंवा इनग्रेस आणि एज्रेस ट्रॅफिकचे परीक्षण करू शकते. डीफॉल्टनुसार, ईआरएसपीएएन मल्टीकास्ट आणि ब्रिज प्रोटोकॉल डेटा युनिट (बीपीडीयू) फ्रेमसह सर्व रहदारीचे परीक्षण करते.

- ईआरएसपीएएन स्त्रोत सत्रासाठी स्त्रोत पोर्ट म्हणून समर्थित बोगदा इंटरफेस म्हणजे जीआरई, आयपीआयएनआयपी, एसव्हीटीआय, आयपीव्ही 6, आयपीव्ही 6 ओव्हर आयपी बोगद्या, मल्टीपॉईंट जीआर (एमजीआरई) आणि सिक्युरिटी व्हर्च्युअल बोगदा इंटरफेस (एसव्हीटीआय).

- डब्ल्यूएएन इंटरफेसवरील ईआरएसपीएएन मॉनिटरिंग सत्रामध्ये फिल्टर व्हीएलएएन पर्याय कार्यरत नाही.

- सिस्को एएसआर 1000 मालिका राउटरवरील ईआरएसएएन केवळ लेयर 3 इंटरफेसचे समर्थन करते. लेयर 2 इंटरफेस म्हणून कॉन्फिगर केले तेव्हा इथरनेट इंटरफेस ईआरएसपीएएन वर समर्थित नाहीत.

- जेव्हा ईआरएसपीएएन कॉन्फिगरेशन सीएलआयद्वारे सत्र कॉन्फिगर केले जाते तेव्हा सत्र आयडी आणि सत्र प्रकार बदलला जाऊ शकत नाही. त्यांना बदलण्यासाठी, आपण प्रथम सत्र काढण्यासाठी कॉन्फिगरेशन कमांडचा कोणताही फॉर्म वापरणे आवश्यक आहे आणि नंतर सत्राची पुनर्रचना करा.

- सिस्को आयओएस एक्सई रीलिझ 4.4 एस:- आयपीव्ही 6 आणि आयपीव्ही 6 वर आयपी बोगद्याच्या इंटरफेसवर केवळ ईआरएसपीएएन स्रोत सत्रासाठी आयपीव्ही 6 आणि आयपीव्ही 6 वर समर्थित आहे, ईआरएसपीएएन गंतव्य सत्रासाठी नाही.

- सिस्को आयओएस एक्सई रीलिझ 3.5 एस, स्त्रोत सत्रासाठी स्त्रोत पोर्ट म्हणून खालील प्रकारच्या डब्ल्यूएएन इंटरफेससाठी समर्थन जोडले गेले: सीरियल (टी 1/ई 1, टी 3/ई 3, डीएस 0), पॅकेट ओव्हर सोनेट (पीओएस) (ओसी 3, ओसी 12) आणि मल्टीलिंक पीपीपी (मल्टीलिंक, पोस्ट आणि सोरियल कीवर्ड) जोडले गेले.

स्पॅन, आरएसपीएएन, एरसन 3

स्थानिक कालावधी म्हणून ईआरएसपीएनएस वापरणे:

समान डिव्हाइसमधील एक किंवा अधिक पोर्ट किंवा व्हीएलएएनएसद्वारे रहदारीचे परीक्षण करण्यासाठी ईआरएसपीएएनएसई वापरण्यासाठी, आम्हाला समान डिव्हाइसमध्ये ईआरएसपीएन स्रोत आणि ईआरएसपीएएन गंतव्य सत्र तयार करणे आवश्यक आहे, डेटा प्रवाह राउटरच्या आत होतो, जो स्थानिक कालावधीत समान आहे.

स्थानिक कालावधी म्हणून ईआरएसपीएन वापरताना खालील घटक लागू आहेत:

- दोन्ही सत्रांमध्ये समान ईआरएसपीएन आयडी आहे.

- दोन्ही सत्रांमध्ये समान आयपी पत्ता आहे. हा आयपी पत्ता राउटरचा स्वतःचा आयपी पत्ता आहे; म्हणजेच, लूपबॅक आयपी पत्ता किंवा कोणत्याही पोर्टवर कॉन्फिगर केलेला आयपी पत्ता.

(कॉन्फिगरेशन)# मॉनिटर सत्र 10 प्रकार इरसन-सोर्स
(कॉन्फिगरेशन-मॉन-एर्सन-एसआरसी)# स्त्रोत इंटरफेस जीआयजी 0/0/0
(कॉन्फिगरेशन-मॉन-एर्सन-एसआरसी)# गंतव्य
(कॉन्फिगरेशन-मॉन-एर्सन-एसआरसी-डीएसटी)# आयपी पत्ता 10.10.10.1
(कॉन्फिगरेशन-मॉन-एर्सन-एसआरसी-डीएसटी)# मूळ आयपी पत्ता 10.10.10.1
(config-mon-erspan-src-dst)# erspan-id 100

स्पॅन, आरएसपीएएन, एर्सन 4


पोस्ट वेळ: ऑगस्ट -28-2024