Tīkla pakešu brokeris, lai uztvertu slēdža trafiku uz Span, RSPAN un ERSPAN

Aptvert

Varat izmantot span funkciju, lai kopētu paketes no norādītā porta uz citu slēdzi, kas ir savienots ar tīkla uzraudzības ierīci tīkla uzraudzībai un problēmu novēršanai.

Span neietekmē pakešu apmaiņu starp avota portu un galamērķa portu. Visas paketes, kas ievada un izvada no avota porta, tiek kopētas uz galamērķa portu. Tomēr, ja spoguļa satiksme pārsniedz mērķa porta joslas platumu, piemēram, ja 100Mbps galamērķa ports uzrauga 1000Mbps avota porta trafiku, paketes var tikt atmestas

Rspan

Attālā porta spoguļošana (RSPAN) ir vietējā porta spoguļa (span) paplašinājums. Attālinātais ports spoguļo pārkāpj ierobežojumu, ka avota poram un mērķa portam jābūt vienā ierīcē, ļaujot avota poram un mērķa portam aptvert vairākas tīkla ierīces. Tādā veidā tīkla administrators var sēdēt centrālā aprīkojuma telpā un caur analizatoru novērot attālā atspoguļotā porta datu paketes.

RspanPārraida visas spoguļattēlu paketes uz attālās spoguļošanas ierīces galamērķa portu, izmantojot īpašu RSPAN VLAN (sauktu par attālo VLAN), ierīču lomas ietilpst trīs kategorijās:

1) Avota slēdzis: Attālā attēla avota slēdža ports, ir atbildīgs par avota porta ziņojuma kopiju no avota slēdža izejas porta izvades, izmantojot attālo VLAN pārsūtīšanu, pārsūtiet uz vidu vai pārslēdzoties.

2) Starpposma slēdzis: tīklā starp avota un mērķa slēdzi, slēdzi, spoguli caur attālo VLAN pakešu pārraidi uz nākamo vai pārslēdzoties pa vidu. Ja avota slēdzis ir tieši savienots ar mērķa slēdzi, starpposma slēdzis nepastāv.

3) Galamērķa slēdzis: attālā spoguļa mērķa slēdža ports, spogulis no attālā VLAN, lai saņemtu ziņojumu caur spoguļa galamērķa porta pārsūtīšanu, lai uzraudzītu aprīkojumu.

Erpans

Iekapsulēts attālā porta spoguļošana (ERSPAN) ir attālā porta spoguļa (RSPAN) paplašinājums. Parastā attālā porta spoguļošanas sesijā spoguļattēlu paketes var pārnest tikai 2. slānī un nevar iziet caur maršrutētu tīklu. Iekapsulētā attālā porta spoguļošanas sesijā spoguļattēlu paketes var pārraidīt starp maršrutētiem tīkliem.

ERSPAN caur GRE tuneli iekapsulē visas spoguļotās paketes IP paketēs un maršrutē tās uz attālās spoguļa ierīces galamērķa portu. Katras ierīces lomas ir sadalītas divās kategorijās:

1) Avota slēdzis: iekapsulēšanas attālās attēla avota slēdža ports, ir atbildīgs par avota porta ziņojuma kopiju no avota slēdža izejas porta izvades, izmantojot GRE, kas iekapsulēti IP paketes pārsūtīšanā, pārsūtīt slēdžus uz mērķi.

2) Galamērķa slēdzis: iekapsulēšanas attālā spoguļa mērķa slēdža ports, saņems ziņojumu caur spoguļa spoguļa galamērķi, pēc tam, kad tika nosūtīts DECAPSULLE GRE ziņojums, kas pārsūtīts, lai uzraudzītu aprīkojumu.

Lai ieviestu attālo porta spoguļošanas funkciju, GRE iekapsulētās IP paketes ir jābūt novirzāmām uz tīkla mērķa spoguļošanas ierīci

dbf

Pakešu iekapsulēšanas izvade
Atbalsts, lai iekapsulētu visas noteiktās paketes notvertajā trafikā uz RSPAN vai ERSPAN galveni un izvadītu paketes uz aizmugures uzraudzības sistēmu vai tīkla slēdzi

 

pīšļi

Tuneļa pakešu izbeigšana
Atbalstīja tuneļa pakešu pārtraukšanas funkciju, kas var konfigurēt IP adreses, maskas, ARP atbildes un ICMP atbildes trafika ievades portiem. Satiksme, kas jāapkopo lietotāju tīklā

 

MGF

Vxlan, VLAN, GRE, MPLS galvenes noņemšana
Atbalstīja Vxlan, VLAN, GRE, MPLS galveni, kas noņemta sākotnējā datu paketē un pārsūtītajā izvadē.

ML-NPB-5060 集中采集


Pasta laiks: janvāris-03-2023