SPAN, RSPAN eta ERSPAN ulertzea: sareko trafikoaren jarraipena egiteko teknikak

SPAN, RSPAN eta ERSPAN sarean erabiltzen diren teknikak dira trafikoa harrapatzeko eta aztertzeko. Hona hemen bakoitzaren ikuspegi labur bat:

SPAN (Switched Port Analyzer)

Helburua: etengailu batean ataka edo VLAN jakin batzuetako trafikoa ispilu egiteko erabiltzen da monitorizaziorako.

Erabilera kasua: tokiko trafikoa etengailu bakarrean aztertzeko aproposa. Trafikoa izendatutako ataka batean islatzen da, non sare-analisiatzaileak harrapatzeko.

RSPAN (urruneko SPAN)

Helburua: SPAN gaitasunak zabaltzen ditu sare bateko hainbat etengailutan.

Erabilera-kasua: etengailu batetik bestera trafikoaren jarraipena ahalbidetzen du esteka baten bidez. Baliagarria monitorizazio-gailua beste etengailu batean dagoen agertokietarako.

ERSPAN (Urrutiko SPAN kapsulatua)

Helburua: RSPAN eta GRE (Generic Routing Encapsulation) konbinatzen ditu ispilutako trafikoa kapsulatzeko.

Erabilera kasua: bideratutako sareetan zehar trafikoaren jarraipena egiteko aukera ematen du. Hau erabilgarria da sareko arkitektura konplexuetan, non trafikoa segmentu desberdinetan harrapatu behar den.

Switch port Analyzer (SPAN) trafikoa kontrolatzeko sistema eraginkor eta eraginkorra da. Iturburuko ataka edo VLAN batetik helmugako ataka batera trafikoa bideratzen edo islatzen du. Batzuetan, saioaren jarraipena deitzen zaio. SPAN konexio-arazoak konpontzeko eta sarearen erabilera eta errendimendua kalkulatzeko erabiltzen da, beste askoren artean. Cisco produktuetan hiru SPAN mota daude onartzen...

a. SPAN edo tokiko SPAN.

b. Urruneko SPAN (RSPAN).

c. Urruneko SPAN kapsulatua (ERSPAN).

Jakin: "Mylinking™ Network Packet Broker SPAN, RSPAN eta ERSPAN ezaugarriekin"

SPAN / trafikoaren ispilua / ataka islatzea helburu askotarako erabiltzen da, behean batzuk sartzen dira.

- IDS/IPS modu promiskuoan ezartzea.

- VOIP deiak grabatzeko irtenbideak.

- Segurtasuna betetzeko arrazoiak trafikoa kontrolatzeko eta aztertzeko.

- Konexio-arazoak konpontzea, trafikoa kontrolatzea.

SPAN mota exekutatzen ari den edozein izanda ere, SPAN iturburua edozein motatako ataka izan daiteke, hau da, bideratutako ataka bat, etengailu fisikoko ataka, sarbide ataka bat, enbor, VLAN (portu aktibo guztiak etengailuaren jarraipena egiten dira), EtherChannel (ataka edo ataka osoa). -channel interfaces) etab. Kontuan izan SPAN helmugarako konfiguratutako ataka EZIN dela izan SPAN iturburuko VLAN baten parte.

SPAN saioek sarrerako trafikoa (sarrera SPAN), irteerako trafikoa (irteera SPAN) edo bi noranzkoetan dabilen trafikoa kontrolatzen dute.

- Ingress SPAN (RX) iturburuko portuek eta VLANek jasotako trafikoa helmugako atakara kopiatzen du. SPAN-k trafikoa kopiatzen du edozein aldaketaren aurretik (adibidez, edozein VACL edo ACL iragazki, QoS edo sarrera edo irteera poliziaren aurretik).

- Irteera SPAN (TX) iturburuko ataketatik eta VLANetatik helmugako atakara transmititutako trafikoa kopiatzen du. VACL edo ACL iragazkien, QoS edo sarrera edo irteeren polizia-ekintza garrantzitsuenen iragazketa edo aldaketa guztiak egiten dira etengailuak trafikoa SPAN helmuga atakara birbidaltzen duen aurretik.

- Bi gako-hitzak erabiltzen direnean, SPAN-ek iturburuko portuek eta VLANek jasotako eta igorritako sareko trafikoa kopiatzen du helburuko atakara.

- SPAN/RSPAN normalean CDP, STP BPDU, VTP, DTP eta PAgP fotogramak alde batera uzten ditu. Hala ere, trafiko mota hauek birbidali daitezke enkapsulazio erreplikatu komandoa konfiguratuta badago.

SPAN edo SPAN lokala

SPAN-ek etengailuko interfaze batetik edo gehiagotik etengailu bereko interfaze batera edo gehiagorako trafikoa islatzen du; beraz, SPAN gehienetan LOCAL SPAN deitzen zaio.

Tokiko SPANrako jarraibideak edo murrizketak:

- 2. geruza aldatutako atakak eta geruza 3. portuak sorburu edo helmugako ataka gisa konfigura daitezke.

- Iturria portu bat edo gehiago edo VLAN bat izan daiteke, baina ez hauen nahasketa bat.

- Enbor-atalak baliozko iturburu-atalak dira, trunk ez diren iturburu-portuekin nahastuta.

- Switch batean gehienez 64 SPAN helmuga ataka konfigura daitezke.

- Helmugako ataka bat konfiguratzen dugunean, bere jatorrizko konfigurazioa gainidazten da. SPAN konfigurazioa kentzen bada, ataka horretako jatorrizko konfigurazioa berrezartzen da.

- Helmugako ataka konfiguratzean, ataka edozein EtherChannel sortatik kentzen da, baldin eta baten parte izan balitz. Bideratutako ataka balitz, SPAN helmuga konfigurazioak bideratutako atakaren konfigurazioa gainidazten du.

- Helmugako portuek ez dute onartzen ataka-segurtasuna, 802.1x autentifikazioa edo VLAN pribatuak.

- Portu batek SPAN saio bakarrerako helmugako ataka gisa jardun dezake.

- Ataka bat ezin da helmugako ataka gisa konfiguratu span saio baten iturburuko ataka edo sorburuko VLANaren zatia bada.

- Portu-kanalaren interfazeak (EtherChannel) iturburuko ataka gisa konfigura daitezke, baina ez SPAN helmugako ataka gisa.

- Trafikoaren norabidea "biak" da lehenespenez SPAN iturrietarako.

- Helmuga portuek ez dute inoiz parte hartzen spanning-tree instantzia batean. Ezin dira DTP, CDP eta abar onartzen. Local SPAN-ek BPDU-ak barne hartzen ditu kontrolatutako trafikoan, beraz, helmugako atakan ikusten diren BPDUak iturburuko atakatik kopiatzen dira. Beraz, inoiz ez konektatu etengailu bat SPAN mota honetara, sareko begizta bat sor baitezake. AI tresnek lanaren eraginkortasuna hobetuko dute, etaAI detektaezinazerbitzuak AI tresnen kalitatea hobe dezake.

- VLAN SPAN iturburu gisa konfiguratuta dagoenean (gehienetan VSPAN gisa aipatzen da) sarrera eta irteera aukerak konfiguratuta, birbidali pakete bikoiztuak iturburuko atakatik paketeak VLAN berean aldatzen badira bakarrik. Paketearen kopia bat sarrerako atakako sarrerako trafikokoa da, eta paketearen beste kopia irteerako atakako irteerako trafikokoa.

- VSPAN-ek VLANeko 2. geruzako ataketatik irteten edo sartzen den trafikoa soilik kontrolatzen du.