SPAN 이해, RSPAN 및 ERSPAN 이해 : 네트워크 트래픽 모니터링 기술

SPAN, RSPAN 및 ERSPAN은 분석을 위해 트래픽을 캡처하고 모니터링하는 데 네트워킹에 사용되는 기술입니다. 다음은 각각에 대한 간단한 개요입니다.

스팬 (스위치 포트 분석기)

목적 : 모니터링을 위해 다른 포트로의 스위치에서 특정 포트 또는 VLAN의 트래픽을 반영하는 데 사용됩니다.

유스 케이스 : 단일 스위치의 로컬 트래픽 분석에 이상적입니다. 트래픽은 네트워크 분석기가이를 캡처 할 수있는 지정된 포트로 미러링됩니다.

RSPAN (원격 범위)

목적 : 네트워크의 여러 스위치에서 범위 기능을 확장합니다.

유스 케이스 : 한 스위치에서 다른 스위치에서 다른 스위치로 트래픽을 모니터링 할 수 있습니다. 모니터링 장치가 다른 스위치에있는 시나리오에 유용합니다.

Erspan (캡슐화 된 원격 범위)

목적 : RSPAN과 GRE (일반 라우팅 캡슐화)를 결합하여 미러 트래픽을 캡슐화합니다.

사용 사례 : 라우팅 된 네트워크에서 트래픽을 모니터링 할 수 있습니다. 이것은 다른 세그먼트에 트래픽을 캡처 해야하는 복잡한 네트워크 아키텍처에서 유용합니다.

SPAN (Switch Port Analyzer)은 효율적인 고성능 트래픽 모니터링 시스템입니다. 소스 포트 또는 VLAN에서 대상 포트로 트래픽을 지시하거나 반영합니다. 이것은 때때로 세션 모니터링이라고도합니다. SPAN은 연결 문제를 해결하고 네트워크 활용 및 성능을 계산하는 데 사용됩니다. Cisco 제품에 지원되는 세 가지 유형의 범위가 있습니다.

에이. 스팬 또는 로컬 스팬.

비. 원격 범위 (RSPAN).

기음. 캡슐화 된 원격 범위 (ERSPAN).

알아두기 : "SPAN, RSPAN 및 ERSPAN 기능이있는 MyLinking ™ 네트워크 패킷 브로커"

스팬 / 트래픽 미러링 / 포트 미러링은 여러 목적으로 사용됩니다. 아래에는 일부가 포함됩니다.

- 무차별 모드에서 ID/IP를 구현합니다.

-VoIP 통화 녹음 솔루션.

- 보안 준수 트래픽을 모니터링하고 분석 해야하는 이유.

- 연결 문제 해결, 트래픽 모니터링 문제.

스팬 유형 실행에 관계없이 스팬 소스는 모든 유형의 포트, 즉 라우팅 된 포트, 물리적 스위치 포트, 액세스 포트, 트렁크, VLAN (모든 활성 포트가 스위치를 모니터링 함), 에테르 채널 (포트 또는 전체 포트 채널 인터페이스) 등의 유형 일 수 있습니다. 스팬 대상을 위해 구성된 포트는 SPAN 소스 VLAN의 일부가 될 수 없습니다.

SPAN 세션은 수신 트래픽 (수신 범위), 추방 트래픽 (Egress Span) 또는 양방향으로 흐르는 트래픽 모니터링을 지원합니다.

-Senress Span (RX)은 소스 포트 및 VLAN이 수신 한 트래픽을 대상 포트에 복사합니다. 스팬 수정 전에 트래픽을 복사합니다 (예 : VACL 또는 ACL 필터, QOS 또는 Egress Policing 이전).

-Egress Span (TX)은 소스 포트 및 VLAN에서 대상 포트로 전송 된 트래픽을 복사합니다. VACL 또는 ACL 필터, QOS 또는 Egress Policing Caction에 의한 모든 관련 필터링 또는 수정은 스위치가 트래픽을 대상 포트로 전달하기 전에 수행됩니다.

- 두 키워드를 모두 사용하는 경우 소스 포트 및 VLAN이 대상 포트로 수신하고 전송 한 네트워크 트래픽을 사본합니다.

-SPAN/RSPAN은 일반적으로 CDP, STP BPDU, VTP, DTP 및 PAGP 프레임을 무시합니다. 그러나 캡슐화 복제 명령이 구성되면 이러한 트래픽 유형을 전달할 수 있습니다.

스팬 또는 로컬 스팬

스팬 스팬 스위치의 하나 이상의 인터페이스에서 동일한 스위치의 하나 이상의 인터페이스로 트래픽을 반영합니다. 따라서 스팬은 주로 국소 범위라고합니다.

로컬 스팬에 대한 지침 또는 제한 :

- 레이어 2 스위치 포트와 레이어 3 포트 모두 소스 또는 대상 포트로 구성 할 수 있습니다.

- 소스는 하나 이상의 포트 또는 VLAN 일 수 있지만 이들은 혼합 할 수 없습니다.

- 트렁크 포트는 트렁크 소스 포트와 혼합 된 유효한 소스 포트입니다.

- 스위치에서 최대 64 개의 스팬 대상 포트를 구성 할 수 있습니다.

- 대상 포트를 구성하면 원래 구성이 덮어 씁니다. SPAN 구성이 제거되면 해당 포트의 원래 구성이 복원됩니다.

- 대상 포트를 구성하면 포트가 하나의 일부인 경우 에테르 채널 번들에서 포트가 제거됩니다. 라우팅 된 포트 인 경우 스팬 대상 구성은 라우팅 된 포트 구성을 대체합니다.

- 대상 포트는 포트 보안, 802.1 배인 인증 또는 개인 VLAN을 지원하지 않습니다.

- 포트는 단 하나의 스팬 세션의 대상 포트 역할을 할 수 있습니다.

- 포트는 SPAN 세션의 소스 포트 또는 소스 VLAN의 일부인 경우 대상 포트로 구성 할 수 없습니다.

- 포트 채널 인터페이스 (EtherChannel)는 소스 포트로 구성 할 수 있지만 스팬 용 대상 포트는 아닙니다.

- 교통 방향은 기본적으로 스팬 소스에 대해 "둘 다"입니다.

- 대상 포트는 스패닝 트리 인스턴스에 참여하지 않습니다. DTP, CDP 등을 지원할 수 없습니다. 로컬 스팬에는 모니터링 된 트래픽에 BPDU가 포함되어 있으므로 대상 포트에서 볼 수있는 모든 BPDU가 소스 포트에서 복사됩니다. 따라서 네트워크 루프를 유발할 수 있으므로 스위치를 이러한 유형의 범위에 연결하지 마십시오. AI 도구는 작업 효율성을 향상시킬 것입니다감지 할 수없는 ai서비스는 AI 도구의 품질을 향상시킬 수 있습니다.

-VLAN이 패킷이 동일한 VLAN으로 전환되는 경우에만 소스 포트의 전진 중복 패킷을 포함하여 SPAN 소스 (주로 VSPAN이라고 함)로 구성된 경우. 패킷의 한 사본은 Ingress 포트의 Ingress 트래픽에서 나오고 패킷의 다른 사본은 Egress 포트의 Egress 트래픽에서 나온 것입니다.

-VSPAN은 VLAN의 레이어 2 포트를 떠나거나 들어가는 트래픽 만 모니터링합니다.