Network Packet Broker fir de Switch Traffic op SPAN, RSPAN an ERSPAN z'erfaassen

SPANN

Dir kënnt d'SPAN Funktioun benotze fir Pakete vun engem spezifizéierte Hafen an en aneren Hafen um Schalter ze kopéieren, deen mat engem Netzwierk Iwwerwaachungsapparat fir Netzwierk Iwwerwaachung a Problembehandlung verbonnen ass.

SPAN beaflosst net de Paketaustausch tëscht dem Quellport an dem Destinatiounsport. All Päck, déi aus dem Quellport erakommen an ausginn, ginn op den Destinatiounsport kopéiert. Wéi och ëmmer, wann de gespigelten Traffic d'Bandbreedung vum Destinatiounsport iwwerschreift, zum Beispill, wann den 100Mbps Destinatiounsport den Traffic vum 1000Mbps Quellport iwwerwaacht, kënnen d'Päckchen verworf ginn

RSPAN

Remote Port Mirroring (RSPAN) ass d'Extensioun vun der lokaler Port Mirroring (SPAN). Remote Port Spigeling brécht d'Restriktioun datt de Quellport an Destinatiounsport um selwechten Apparat musse sinn, wat de Quellport an Destinatiounsport erméiglecht fir verschidde Netzwierkapparater ze spanen. Op dës Manéier kann den Netzadministrator am zentrale Ausrüstungsraum sëtzen an d'Datepakete vum Ferngespiegelte Hafen duerch den Analyser beobachten.

RSPANiwwerdréit all gespigelte Paketen op den Destinatiounsport vum Remote Spigelapparat iwwer e spezielle RSPAN VLAN (genannt Remote VLAN) D'Roll vun den Apparater falen an dräi Kategorien:

1) Quelltext Schalter: Remote Bild Quell port vun schalt, ass responsabel fir eng Kopie vun der Quell port Message vun engem Quell schalt Ausgabbehälter Ausgabbehälter, duerch d'Remote VLAN Forwarding, iwwerdroen an d'Mëtt oder ze wiesselen ugefaangen.

2) Zwëschenschalter: am Netz tëscht dem Quell- an Destinatiounschalter, schalt, spiegelt duerch Remote VLAN Pakettransmission op déi nächst oder fir an der Mëtt ze wiesselen. Wann d'Quellschalter direkt mat der Destinatiounsschalter ugeschloss ass, existéiert keen Zwëschenschalter.

3) Destinatioun Schalter: Remote Spigel Destinatioun port vun schalt, Spigel vun Remote VLAN e Message duerch de Spigel Destinatioun port Expeditioun ze Monitor Equipement kréien.

ERSPAN

Encapsulated Remote Port Mirroring (ERSPAN) ass eng Ausdehnung vu Remote Port Mirroring (RSPAN). An enger gemeinsamer Remote Port Spigel Sessioun, gespigelte Pakete kënnen nëmmen op Layer 2 iwwerdroe ginn a kënnen net duerch e routert Netzwierk passéieren. An enger encapsuléierter Remote Port Spiegel Sessioun kënne gespigelte Pakete tëscht geroutéierten Netzwierker iwwerdroe ginn.

ERSPAN encapsuléiert all gespigelte Paketen an IP-Päckchen duerch e GRE-Tunnel a féiert se op den Destinatiounsport vum Fernspigelapparat. D'Roll vun all Apparat sinn an zwou Kategorien ënnerdeelt:

1) Quelltext Schalter: encapsuléieren Remote Bild Quell port vun schalt, ass responsabel fir eng Kopie vun der Quell port Message vun engem Quell schalt Ausgabbehälter Hafen Wasserstoff, duerch d'GRE an d'IP packet Expeditioun encapsuléiert, Transfert Wiesselt op Zweck.

2) Destinatioun Schalter: encapsulation Remote Spigel Destinatioun port vun schalt, kritt de Message duerch de Spigel Spigel destinationport, no decapsulation GRE Message weidergeleet ze Monitor Equipement.

Fir d'Remote Port Spigelfunktioun ëmzesetzen, musse IP-Päckchen, déi vum GRE verschlësselt sinn, routbar sinn op den Destinatiounsspigelgerät am Netz

dbf

Packet Encapsulation Output
Ënnerstëtzt fir all spezifizéiert Pakete am agehollen Traffic op den RSPAN oder ERSPAN Header ze kapsuléieren an d'Päckchen an de Back-End Iwwerwaachungssystem oder Netzwierkschalter auszeginn

 

bf

Tunnel Packet Terminatioun
Ënnerstëtzt d'Tunnelpaketterterminatiounsfunktioun, déi IP Adressen, Masken, ARP Äntwerten, an ICMP Äntwerte fir Traffic Input Ports konfiguréieren. Den Traffic, deen um Benotzernetz gesammelt gëtt, gëtt direkt un den Apparat geschéckt iwwer Tunnelverkapselungsmethoden wéi GRE, GTP, a VXLAN

 

mgf

VxLAN, VLAN, GRE, MPLS Header Stripping
Ënnerstëtzt de VxLAN, VLAN, GRE, MPLS Header am Original Datepaket gesträift a weidergeschéckt.

ML-NPB-5060 集中采集


Post Zäit: Jan-03-2023