SPAN, RSPAN နှင့် ERSPAN: Network Traffic Monitoring အတွက်နည်းစနစ်များကိုနားလည်ခြင်း

Span, RSPAN နှင့် ERSPAN နှင့် ERSPAN တို့သည်ခွဲခြမ်းစိတ်ဖြာခြင်းအတွက်အသွားအလာကိုဖမ်းယူရန်နှင့်စောင့်ကြည့်ရန်ကွန်ယက်တွင်အသုံးပြုသောနည်းစနစ်များဖြစ်သည်။ ဤတွင်တစ်ခုချင်းစီ၏အကျဉ်းချုပ်အကျဉ်းချုပ် -

Span (switched port analyzer)

ရည်ရွယ်ချက် - တိကျသောဆိပ်ကမ်းများသို့မဟုတ် VLANS မှအခြားဆိပ်ကမ်းသို့အခြား port တစ်ခုသို့ပြောင်းရွှေ့ရန်အသုံးပြုသည်။

CASS ကိုသုံးပါ။ switch တစ်ခုတည်းတွင်ဒေသခံအသွားအလာခွဲခြမ်းစိတ်ဖြာမှုအတွက်အကောင်းဆုံးဖြစ်သည်။ ကွန်ယက်လေ့လာရေးရာမြားအတွင်းရှိသတ်မှတ်ထားသောသတ်မှတ်ထားသော port တစ်ခုသို့အသွားအလာကိုထင်ဟပ်စေသည်။

RSPAN (Remote Span)

ရည်ရွယ်ချက် - ကွန်ယက်တစ်ခုတွင် switch များအနှံ့အပြားတွင် span စွမ်းရည်ကိုတိုးချဲ့သည်။

CASS: Traffic ကို Traffic of traffic ကို trunch တစ်ခုမှတစ်ခုသို့ trunk link တစ်ခုမှအခြားသို့သွားရန်ခွင့်ပြုသည်။ စောင့်ကြည့်လေ့လာရေးကိရိယာသည်ကွဲပြားသော switch တွင်တည်ရှိရာအခြေအနေများအတွက်အသုံးဝင်သည်။

erspan (encapsulated ဝေးလံခေါင်ဖျား span)

ရည်ရွယ်ချက် - RSPAN ကို GRSPAN ကို GRE (Generic Routsulation Encapsulation Encapsulation) ကိုပေါင်းစပ်ပါ။

CASS: TRAWNED ကွန်ယက်များအကြားအသွားအလာကိုစောင့်ကြည့်လေ့လာရန်ခွင့်ပြုသည်။ ၎င်းသည်ရှုပ်ထွေးသောကွန်ယက်ဗိသုကာများ၌အသုံး 0 င်သည်။

switch port Analyzer (Span) သည်စွမ်းဆောင်ရည်မြင့်မားပြီးစွမ်းဆောင်ရည်မြင့်မားသော traffic စောင့်ကြည့်ရေးစနစ်ဖြစ်သည်။ ၎င်းသည်အရင်းအမြစ်ဆိပ်ကမ်း (သို့) VLAN သို့သွားရန်သို့မဟုတ်ကြေးမုံများကို ဦး တည်ရာဆိပ်ကမ်းသို့ပို့ဆောင်သည်။ ၎င်းကိုတစ်ခါတစ်ရံတွင် session ကိုစောင့်ကြည့်လေ့လာခြင်းဟုရည်ညွှန်းသည်။ SPAN ကိုအခြားသူများစွာတွင်ဆက်သွယ်မှုပြ issues နာများကိုဖြေရှင်းခြင်းနှင့်ကွန်ယက်အသုံးချခြင်းနှင့်စွမ်းဆောင်ရည်ကိုတွက်ချက်ရန်အသုံးပြုသည်။ Cisco ထုတ်ကုန်များအပေါ်ပံ့ပိုးထားသော spans သုံးမျိုးရှိသည်။

က။ span သို့မဟုတ်ဒေသခံ span ။

ခ။ Remote Span (RSPAN) ။

ဂ။ Encapsulated Remote Span (erspan) ။

သိရန် - "SPAN, RSPAN နှင့် ERSPAN အင်္ဂါရပ်များရှိ MyLinking ™ကွန်ယက် Packet Broker"

Span / Traffic Mirdinging / Port Mirressing ကိုအချို့သောရည်ရွယ်ချက်များပါ 0 င်သည်။

- IDS / IP များ / လုပ်ဖော်ကိုင်ဖက်များကိုအထူးပြုစနစ်ဖြင့်အကောင်အထည်ဖော်ခြင်း။

- VoIP ခေါ်ဆိုမှုမှတ်တမ်းတင်ဖြေရှင်းနည်းများ။

- အသွားအလာစောင့်ကြည့်လေ့လာရန်လုံခြုံရေးလိုက်နာမှုအကြောင်းပြချက်များ။

- ဆက်သွယ်မှုပြ issues နာများကိုဖြေရှင်းခြင်း,

SPAN အမျိုးအစားလည်ပတ်မှုသည် port span port, access switch port, access trans switch port (switching port), span destination တစ်ခုအတွက် configure port တစ်ခု (port channing) etc တစ်ခုဖြစ်ပါတယ်။

Span Sessions သည် traurn (ingress span) ကိုစောင့်ကြည့်လေ့လာခြင်း (ingress span) ကိုစောင့်ကြည့်လေ့လာခြင်းကိုထောက်ခံသည်။

- Ingress Span (RX) သည်အရင်းအမြစ်ဆိပ်ကမ်းများနှင့် Vlans တို့မှရရှိသောအသွားအလာကိုကူးယူသည့်ဆိပ်ကမ်းသို့သွားသောဆိပ်ကမ်းသို့ပို့ဆောင်သည်။ မပြုပြင်မီ clan သည်မည်သည့်ပြင်ဆင်မှုမပြုမီ traffic ကိုကူးယူသည် (ဥပမာ Vacl (သို့) acl filter, qos သို့မဟုတ် ingress သို့မဟုတ် egress ပေါ်ရှိရဲတပ်ဖွဲ့မှ)

- Egress SPAN (TX) သည်အရင်းအမြစ်ဆိပ်ကမ်းများနှင့် VLANS မှကူးယူထားသော trawnies ကိုကူးယူသည့်ဆိပ်ကမ်းသို့ပို့ဆောင်သည်။ Vacl (သို့) ACL filter ဖြင့်သက်ဆိုင်ရာ filtering သို့မဟုတ်ပြုပြင်ခြင်းအားလုံးသည် switch ည့်သည်များမဖွင့်မီ QOS (သို့) ရေးဆွဲခြင်းသို့မဟုတ် Egress လုပ်ရပ်များသည် switch to traffic to span destination port သို့ပို့ဆောင်သည်။

- နှစ် ဦး စလုံးသော့ချက်စာလုံးကိုအသုံးပြုသောအခါ span သည်အရင်းအမြစ်ဆိပ်ကမ်းများနှင့် Vlans တို့မှရရှိသောကွန်ရက်အသွားအလာကိုကူးယူထားသောကွန်ယက်အသွားအလာကိုကူးယူထားသောနေရာကို ဦး တည်ရာဆိပ်ကမ်းသို့ကူးယူထားသည်။

- Span / RSPAN သည် CDP, STP BPDU, VTP, DTP, DTP နှင့် Pagp ဘောင်များကိုလျစ်လျူရှုလေ့ရှိသည်။ သို့သော် encapsultication setchicate command ကို configure လုပ်ပါကဤအသွားအလာအမျိုးအစားများကိုပေးပို့နိုင်သည်။

span သို့မဟုတ်ဒေသခံ span

Span သည် switch ပေါ်တွင် interface တစ်ခုသို့မဟုတ်တစ်ခုထက်ပိုသော interface တစ်ခုမှတစ်ခုသို့မဟုတ်တစ်ခုထက်ပိုသော interface တစ်ခုသို့မဟုတ်တစ်ခုထက်ပိုသော interface တစ်ခုသို့တစ်ခုသို့မဟုတ်တစ်ခုထက်ပိုသော interface တစ်ခုသို့မဟုတ်တစ်ခုထက်ပိုသော interface တစ်ခုသို့တစ်ခု, ထို့ကြောင့်လျှပ်တစ်ပြက်အားအများအားဖြင့်ဒေသခံ span အဖြစ်ရည်ညွှန်းသည်။

လမ်းညွှန်များသို့မဟုတ်ဒေသခံ span ကိုကန့်သတ်ချက်များ -

- Layer 2 Switched ports နှင့် layer 3 port နှစ်ခုလုံးကိုအရင်းအမြစ်သို့မဟုတ် ဦး တည်ရာဆိပ်ကမ်းများအဖြစ် configure လုပ်နိုင်ပါတယ်။

- အရင်းအမြစ်တစ်ခုသို့မဟုတ်တစ်ခုထက်ပိုသော port တစ်ခုသို့မဟုတ်တစ်ခုသို့မဟုတ် vlan ဖြစ်နိုင်သည်။ သို့သော်ယင်းတို့ကိုရောနှောခြင်းမဟုတ်ပါ။

- Tunk Ports များသည် trunk non-trunk source port များနှင့်ရောနှောထားသောတရားဝင်အရင်းအမြစ်ဆိပ်ကမ်းများဖြစ်သည်။

- switch တစ်ခုတွင် span destination ports 64 ခုအထိ configure လုပ်နိုင်သည်။

- ကျွန်ုပ်တို့သည် destination port ကို configure လုပ်သည့်အခါမူရင်း configuration ကို overwrite လုပ်သည်။ အကယ်. span configuration ကိုဖယ်ရှားပါကထိုဆိပ်ကမ်းပေါ်တွင်မူရင်းပြင်ဆင်မှုကိုပြန်လည်ထူထောင်နိုင်သည်။

- destination port တစ်ခုအား configure လုပ်သည့်အခါ port ကို etherchannel အစုအဝေးမှတစ်ခု၏အစိတ်အပိုင်းတစ်ခုမှမဆိုဖယ်ရှားပစ်သည်။ အကယ်. ၎င်းသည် routed port တစ်ခုဖြစ်ခဲ့လျှင် span destination configuration သည် routed port configuration ကိုကျော်ဖြတ်နိုင်သည်။

- Deternward Ports သည် Port Security, 802.1x authentication ကိုသို့မဟုတ်ပုဂ္ဂလိကဗားဆန္ဒများကိုမပံ့ပိုးပါ။

- port တစ်ခုသည် span session တစ်ခုတည်းအတွက်တစ်ခုတည်းသောဆိပ်ကမ်းအဖြစ်ဆောင်ရွက်နိုင်သည်။

- span session တစ်ခုသို့မဟုတ်အရင်းအမြစ် VLAN ၏တစ်စိတ်တစ်ပိုင်းဖြစ်သော source port တစ်ခုဖြစ်ပါကဆိပ်ကမ်းကိုနေရာချထားသည့် port တစ်ခုအနေဖြင့် ပြင်ဆင်. မရပါ။

- port channel interfaces (ethchannel) ကိုအရင်းအမြစ်ဆိပ်ကမ်းများအဖြစ် configure လုပ်နိုင်သော်,

- အသွားအလာ ဦး တည်ချက်သည် span ရင်းမြစ်များအတွက်ပုံမှန်အားဖြင့် "နှစ်ခုလုံး" ဖြစ်သည်။

- destination ports များသည် spanning-tree ဥပမာတစ်ခုတွင်ဘယ်တော့မှမပါ 0 င်ပါ။ DTP, CDP စသည်တို့ကိုမထောက်ပံ့နိုင်ပါ။ Local Span တွင် BPDUS တွင်စောင့်ကြည့်လေ့လာသည့်အသွားအလာတွင် BPDUs များပါ 0 င်သည်။ ထို့ကြောင့် network loop ကိုဖြစ်ပေါ်စေနိုင်သည့်အတွက်ဤအမျိုးအစားသို့ switch အမျိုးအစားသို့မည်သည့်အခါမျှမချိတ်ဆက်ပါနှင့်။ Ai tools များသည်အလုပ်ထိရောက်မှုကိုတိုးတက်စေလိမ့်မည်untectable ai0 န်ဆောင်မှုသည် Ai tools များ၏အရည်အသွေးကိုတိုးတက်စေနိုင်သည်။

- VLAN ကို span အရင်းအမြစ်အဖြစ် (အများအားဖြင့် VSPAN ဟုအံဝင်ခွင်ကျအဖြစ်ရည်ညွှန်းကိုးကားခြင်း) အဖြစ် configure လုပ်သည့်အခါ packets များသည်တူညီသော VLAN တွင်ပြောင်းရွှေ့မှသာ source port များကိုရှေ့သို့ပုံတူကူးယူပါ။ packet တစ်ခု၏မိတ္တူတစ်စောင်သည် ingress port ပေါ်ရှိ 0 င်ရောက်သည့် traurn မှဖြစ်သည်။

VSPAN သည် VLAN တွင်အလွှာ 2 ဆိပ်ကမ်းများကိုစွန့်ခွာသွားသောသို့မဟုတ် 0 င်ရောက်သည့်အသွားအလာကိုသာစောင့်ကြည့်သည်။