Broker Paket Jaringan kanggo Nangkep Lalu Lintas Switch ing SPAN, RSPAN lan ERSPAN

SPAN

Sampeyan bisa nggunakake fungsi SPAN kanggo nyalin paket saka port tartamtu menyang port liyane ing switch sing disambungake menyang piranti pemantauan jaringan kanggo pemantauan lan pemecahan masalah jaringan.

SPAN ora mengaruhi ijol-ijolan paket antarane port sumber lan port tujuan. Kabeh paket sing mlebu lan metu saka port sumber disalin menyang port tujuan. Nanging, yen lalu lintas sing dicerminkan ngluwihi bandwidth port tujuan, contone, yen port tujuan 100Mbps ngawasi lalu lintas port sumber 1000Mbps, paket bisa uga dibuwang.

RSPAN

Remote port mirroring (RSPAN) iku perluasan saka local port mirroring (SPAN). Remote port mirroring ngilangi watesan yen port sumber lan port tujuan kudu ana ing piranti sing padha, saengga port sumber lan port tujuan bisa ngliputi pirang-pirang piranti jaringan. Kanthi cara iki, administrator jaringan bisa lungguh ing ruang peralatan pusat lan mirsani paket data saka port sing dicerminkan jarak jauh liwat penganalisis.

RSPANngirim kabeh paket sing dicerminkan menyang port tujuan piranti pangcerminan Remote liwat VLAN RSPAN khusus (sing diarani VLAN Remote). Peran piranti dipérang dadi telung kategori:

1) Sakelar Sumber: Port sumber gambar jarak jauh saka sakelar, tanggung jawab kanggo nyalin pesen port sumber saka port output sakelar sumber, liwat penerusan VLAN jarak jauh, ngirim menyang tengah utawa menyang sakelar.

2) Saklar Perantara: ing jaringan antarane saklar sumber lan tujuan, saklar, pangilon liwat transmisi paket VLAN Jarak Jauh menyang saklar sabanjure utawa menyang saklar ing tengah. Yen saklar sumber disambungake langsung menyang saklar tujuan, ora ana saklar perantara.

3) Sakelar Tujuan: Ngintip port tujuan saka sakelar saka jarak jauh, ngintip saka VLAN jarak jauh kanggo nampa pesen liwat pangilon port tujuan sing diterusake menyang peralatan monitor.

ERSPAN

Encapsulated Remote port mirroring (ERSPAN) minangka perluasan saka remote port mirroring (RSPAN). Ing sesi remote port mirroring umum, paket sing dicerminkan mung bisa dikirim ing Layer 2 lan ora bisa ngliwati jaringan sing diarahake. Ing sesi remote port mirroring sing dicerminkan, paket sing dicerminkan bisa dikirim antarane jaringan sing diarahake.

ERSPAN ngenkapsulasi kabeh paket sing dicerminkan dadi paket IP liwat trowongan GRE lan ngarahake menyang port tujuan piranti mirroring jarak jauh. Peran saben piranti dipérang dadi rong kategori:

1) Saklar Sumber: enkapsulasi port sumber gambar remot saka saklar, tanggung jawab kanggo salinan pesen port sumber saka port output saklar sumber, liwat GRE sing dienkapsulasi menyang penerusan paket IP, transfer saklar menyang tujuan.

2) Saklar Tujuan: enkapsulasi port tujuan pangilon remot saka saklar, bakal nampa pesen liwat pangilon pangilon port tujuan, sawise dekapsulasi pesen GRE diterusake menyang peralatan monitor.

Kanggo ngleksanakake fungsi mirroring port jarak jauh, paket IP sing dienkapsulasi dening GRE kudu bisa dirutekake menyang piranti mirroring tujuan ing jaringan.

dbf

Output Enkapsulasi Paket
Didukung kanggo ngenkapsulasi paket tartamtu ing lalu lintas sing dijupuk menyang header RSPAN utawa ERSPAN lan ngetokake paket menyang sistem pemantauan back-end utawa switch jaringan

 

pacar

Terminasi Paket Terowongan
Ndhukung fungsi terminasi paket tunnel, sing bisa ngonfigurasi alamat IP, mask, respon ARP, lan respon ICMP kanggo port input lalu lintas. Lalu lintas sing bakal dikumpulake ing jaringan pangguna langsung dikirim menyang piranti liwat metode enkapsulasi tunnel kayata GRE, GTP, lan VXLAN

 

mgf

Pengupasan Header VxLAN, VLAN, GRE, MPLS
Ndhukung header VxLAN, VLAN, GRE, MPLS sing dicopot ing paket data asli lan output sing diterusake.

ML-NPB-5060 集中采集


Wektu kiriman: 03 Januari 2023