Ọpa ti o wọpọ julọ fun ibojuwo nẹtiwọki ati laasigbotitusita loni ni Yipada Port Analyzer (SPAN), tun mọ bi Port mirroring. O gba wa laaye lati ṣe atẹle ijabọ nẹtiwọọki ni fori ni ipo ẹgbẹ laisi kikọlu pẹlu awọn iṣẹ lori nẹtiwọọki laaye, ati firanṣẹ ẹda ti ijabọ abojuto si awọn ẹrọ agbegbe tabi latọna jijin, pẹlu Sniffer, IDS, tabi awọn iru awọn irinṣẹ itupalẹ nẹtiwọọki miiran.
Diẹ ninu awọn lilo deede ni:
• Laasigbotitusita awọn iṣoro nẹtiwọki nipasẹ iṣakoso ipasẹ / awọn fireemu data;
• Itupalẹ lairi ati jitter nipasẹ mimojuto awọn apo-iwe VoIP;
• Itupalẹ lairi nipasẹ mimojuto awọn ibaraẹnisọrọ nẹtiwọki;
• Wa awọn aiṣedeede nipasẹ mimojuto ijabọ nẹtiwọọki.
Ijabọ SPAN le ṣe afihan ni agbegbe si awọn ebute oko oju omi miiran lori ẹrọ orisun kanna, tabi ṣe afihan latọna jijin si awọn ẹrọ nẹtiwọọki miiran ti o wa nitosi Layer 2 ti ẹrọ orisun (RSPAN).
Loni a yoo sọrọ nipa imọ-ẹrọ ibojuwo ijabọ Intanẹẹti Latọna jijin ti a pe ni ERSPAN (Encapsulated Remote Switch Port Analyzer) ti o le tan kaakiri awọn ipele mẹta ti IP. Eyi jẹ itẹsiwaju ti SPAN si Latọna Latọna Ti a fi pamọ.
Awọn ipilẹ isẹ ti ERSPAN
Ni akọkọ, jẹ ki a wo awọn ẹya ERSPAN:
• Ẹda ti apo kan lati ibudo orisun ni a fi ranṣẹ si olupin ibi ti nlo fun sisọ nipasẹ Generic Routing Encapsulation (GRE). Ipo ti ara ti olupin ko ni ihamọ.
• Pẹlu iranlọwọ ti ẹya Itumọ Olumulo (UDF) ti ërún, eyikeyi aiṣedeede ti 1 si 126 awọn baiti ni a ṣe da lori aaye ipilẹ nipasẹ atokọ ti o gbooro sii ipele-iwé, ati awọn koko-ọrọ igba ti baamu lati mọ iworan naa. ti awọn igba, gẹgẹ bi awọn TCP mẹta-ifọwọyi ati igba RDMA;
• Ṣe atilẹyin oṣuwọn iṣapẹẹrẹ eto;
• Atilẹyin ipari interception (Packet Slicing), idinku titẹ lori olupin ibi-afẹde.
Pẹlu awọn ẹya wọnyi, o le rii idi ti ERSPAN jẹ ohun elo pataki fun ibojuwo awọn nẹtiwọọki inu awọn ile-iṣẹ data loni.
Awọn iṣẹ akọkọ ti ERSPAN ni a le ṣe akopọ ni awọn aaye meji:
• Hihan Ikoni: Lo ERSPAN lati gba gbogbo awọn akoko TCP tuntun ti o ṣẹda ati Wiwọle Iranti Iṣeduro Latọna jijin (RDMA) si olupin ẹhin-ipari fun ifihan;
Laasigbotitusita nẹtiwọọki: Yiya ijabọ nẹtiwọọki fun itupalẹ aṣiṣe nigbati iṣoro nẹtiwọki ba waye.
Lati ṣe eyi, ẹrọ nẹtiwọọki orisun nilo lati ṣe àlẹmọ ijabọ ti iwulo si olumulo lati inu ṣiṣan data nla, ṣe ẹda kan, ki o si fi fireemu ẹda kọọkan sinu “eiyan ti o ga julọ” ti o gbe alaye afikun ti o to ki o le le. wa ni ọna ti o tọ si ẹrọ gbigba. Jubẹlọ, jeki awọn ẹrọ gbigba lati jade ati ki o gba pada ni kikun ijabọ abojuto atilẹba.
Ẹrọ gbigba le jẹ olupin miiran ti o ṣe atilẹyin decapsulating awọn apo-iwe ERSPAN.
Iru ERSPAN ati Iṣayẹwo Ọna kika Package
Awọn apo-iwe ERSPAN ti wa ni ifipamo nipa lilo GRE ati firanṣẹ si eyikeyi ibi ti o le adirẹsi IP lori Ethernet. ERSPAN ni a lo lọwọlọwọ lori awọn nẹtiwọọki IPv4, ati atilẹyin IPv6 yoo jẹ ibeere ni ọjọ iwaju.
Fun eto idawọle gbogbogbo ti ERSAPN, atẹle naa jẹ gbigba apo-iwe digi kan ti awọn apo-iwe ICMP:
Ilana ERSPAN ti ni idagbasoke fun igba pipẹ, ati pẹlu imudara ti awọn agbara rẹ, ọpọlọpọ awọn ẹya ti ṣẹda, ti a pe ni “Awọn oriṣi ERSPAN”. Awọn oriṣi oriṣiriṣi ni awọn ọna kika akọsori fireemu oriṣiriṣi.
O jẹ asọye ni aaye Ẹya akọkọ ti akọsori ERSPAN:
Ni afikun, aaye Iru Ilana ni akọle GRE tun tọkasi Iru ERSPAN inu. Aaye Iru Ilana Ilana 0x88BE tọkasi ERSPAN Iru II, ati 0x22EB tọkasi ERSPAN Iru III.
1. Iru I
Férémù ERSPAN ti Iru I nfi IP ati GRE ṣe taara lori akọsori ti fireemu digi atilẹba naa. Yi encapsulation afikun 38 baiti lori atilẹba fireemu: 14 (MAC) + 20 (IP) + 4 (GRE). Anfani ti ọna kika yii ni pe o ni iwọn akọsori iwapọ ati dinku idiyele gbigbe. Sibẹsibẹ, nitori pe o ṣeto GRE Flag ati awọn aaye ẹya si 0, ko gbe awọn aaye ti o gbooro sii ati Iru I ko ni lilo pupọ, nitorinaa ko si iwulo lati faagun diẹ sii.
Ọna kika akọsori GRE ti Iru I jẹ atẹle yii:
2. Iru II
Ni Iru II, C, R, K, S, S, Recur, Awọn asia, ati awọn aaye ẹya ni akọsori GRE jẹ gbogbo 0 ayafi aaye S. Nitorinaa, aaye Nọmba Ọkọọkan ti han ni akọsori GRE ti Iru II. Iyẹn ni, Iru II le rii daju aṣẹ ti gbigba awọn apo-iwe GRE, nitorinaa nọmba nla ti awọn apo-iwe GRE-jade ko le ṣe lẹsẹsẹ nitori aṣiṣe nẹtiwọọki kan.
Ọna kika akọsori GRE ti Iru II jẹ atẹle yii:
Ni afikun, ọna kika fireemu Iru II ERSPAN ṣafikun akọsori 8-baiti ERSPAN laarin akọsori GRE ati fireemu digi atilẹba naa.
Ọna kika akọsori ERSPAN fun Iru II jẹ bi atẹle:
Nikẹhin, lẹsẹkẹsẹ ni atẹle fireemu aworan atilẹba, jẹ boṣewa 4-baiti Ethernet cyclic redundancy check (CRC) koodu.
O tọ lati ṣe akiyesi pe ninu imuse, fireemu digi ko ni aaye FCS ti fireemu atilẹba, dipo iye CRC tuntun kan ti o da lori gbogbo ERSPAN. Eyi tumọ si pe ẹrọ gbigba ko le rii daju deede CRC ti fireemu atilẹba, ati pe a le ro pe awọn fireemu ti ko bajẹ nikan ni o ṣe afihan.
3. Iru III
Iru III ṣafihan akọsori akojọpọ akojọpọ ti o tobi ati irọrun diẹ sii lati koju idiju pupọ ati awọn oju iṣẹlẹ ibojuwo nẹtiwọọki, pẹlu ṣugbọn kii ṣe opin si iṣakoso nẹtiwọọki, wiwa ifọle, iṣẹ ṣiṣe ati itupalẹ idaduro, ati diẹ sii. Awọn iwoye wọnyi nilo lati mọ gbogbo awọn aye atilẹba ti fireemu digi ati pẹlu awọn ti ko wa ninu fireemu atilẹba funrararẹ.
Akọsori akojọpọ akojọpọ ERSPAN Iru III pẹlu akọsori-baiti 12 ti o jẹ dandan ati akọle ipilẹ-ipilẹ 8-baiti yiyan kan.
Ọna kika akọsori ERSPAN fun Iru III jẹ bi atẹle:
Lẹẹkansi, lẹhin fireemu digi atilẹba jẹ 4-baiti CRC.
Gẹgẹbi a ti le rii lati ọna kika akọsori ti Iru III, ni afikun si idaduro Ver, VLAN, COS, T ati awọn aaye ID Ikoni lori ipilẹ Iru II, ọpọlọpọ awọn aaye pataki ni a ṣafikun, bii:
BSO: ti a lo lati ṣe afihan iduroṣinṣin fifuye ti awọn fireemu data ti o gbe nipasẹ ERSPAN. 00 jẹ fireemu ti o dara, 11 jẹ fireemu buburu, 01 jẹ fireemu kukuru, 11 jẹ fireemu nla kan;
• Timestamp: okeere lati aago ohun elo mimuuṣiṣẹpọ pẹlu akoko eto. Aaye 32-bit yii ṣe atilẹyin o kere ju 100 microseconds ti granularity Timestamp;
• Iru fireemu (P) ati Iru fireemu (FT) : tele ni a lo lati pato boya ERSPAN n gbe awọn fireemu Ilana Ethernet (awọn fireemu PDU), ati pe a lo igbehin lati pato boya ERSPAN n gbe awọn fireemu Ethernet tabi awọn apo-iwe IP.
• HW ID: idamo oto ti ẹrọ ERSPAN laarin eto;
• Gra (Timestamp Granularity): Ni pato awọn Granularity ti Timestamp. Fun apẹẹrẹ, 00B duro fun 100 microsecond Granularity, 01B 100 nanosecond Granularity, 10B IEEE 1588 Granularity, ati 11B nilo awọn akọle-ipilẹ-pipe-pato lati ṣaṣeyọri Granularity giga.
• Platf ID vs. Platform Specific Alaye: Platf Specific Alaye aaye ni orisirisi awọn ọna kika ati awọn akoonu ti o da lori Platf ID iye.
O yẹ ki o ṣe akiyesi pe ọpọlọpọ awọn aaye akọsori ti o ni atilẹyin loke le ṣee lo ni awọn ohun elo ERSPAN deede, paapaa awọn fireemu aṣiṣe digi tabi awọn fireemu BPDU, lakoko ti o n ṣetọju package Trunk atilẹba ati ID VLAN. Ni afikun, alaye timestamp bọtini ati awọn aaye alaye miiran le ṣe afikun si fireemu ERSPAN kọọkan lakoko digi.
Pẹlu awọn akọle ẹya ara ẹrọ ti ara ERSPAN, a le ṣaṣeyọri atunyẹwo imudara diẹ sii ti ijabọ nẹtiwọọki, ati lẹhinna gbe ACL ti o baamu ni ilana ERSPAN lati baamu ijabọ nẹtiwọọki ti a nifẹ si.
ERSPAN Ṣe Iwoye Ikoni RDMA ṣiṣẹ
Jẹ ki a mu apẹẹrẹ ti lilo imọ-ẹrọ ERSPAN lati ṣaṣeyọri iworan igba RDMA ni oju iṣẹlẹ RDMA kan:
RDMAWiwọle Iranti Taara Latọna jijin jẹ ki ohun ti nmu badọgba nẹtiwọọki ti olupin A lati ka ati kọ Iranti olupin B nipa lilo awọn kaadi wiwo nẹtiwọọki ti oye (inics) ati awọn iyipada, iyọrisi bandiwidi giga, lairi kekere, ati lilo awọn orisun kekere. O ti wa ni lilo pupọ ni data nla ati awọn oju iṣẹlẹ ibi ipamọ pinpin iṣẹ-giga.
RoCEv2: RDMA lori Converged Ethernet Version 2. Awọn data RDMA ti wa ni encapsulated ni UDP akọsori. Nọmba ibudo ti nlo jẹ 4791.
Iṣiṣẹ ojoojumọ ati itọju RDMA nilo gbigba data pupọ, eyiti a lo lati gba awọn laini itọkasi ipele omi ojoojumọ ati awọn itaniji ajeji, ati ipilẹ fun wiwa awọn iṣoro ajeji. Ni idapọ pẹlu ERSPAN, data nla ni a le mu ni iyara lati gba data didara didari iṣẹju-aaya ati ipo ibaraenisepo ilana ti chirún yi pada. Nipasẹ awọn iṣiro data ati itupalẹ, RDMA igbelewọn didara firanšẹ siwaju-si-opin ati asọtẹlẹ le ṣee gba.
Lati ṣaṣeyọri iworan igba RDAM, a nilo ERSPAN lati baamu awọn koko-ọrọ fun awọn akoko ibaraenisepo RDMA nigba ti n ṣe afihan ijabọ, ati pe a nilo lati lo atokọ gbooro ti iwé.
Atokọ ti o gbooro ipele-iwé ti o baamu itumọ aaye:
UDF ni awọn aaye marun: Koko UDF, aaye ipilẹ, aaye aiṣedeede, aaye iye, ati aaye iboju-boju. Ni opin nipasẹ agbara awọn titẹ sii ohun elo, apapọ awọn UDF mẹjọ le ṣee lo. UDF kan le baramu o pọju awọn baiti meji.
• Koko UDF: UDF1... UDF8 Ni awọn koko-ọrọ mẹjọ ti agbegbe ibaamu UDF
• Aaye ipilẹ: ṣe idanimọ ipo ibẹrẹ ti aaye ibaramu UDF. Atẹle naa
L4_header (wulo fun RG-S6520-64CQ)
L5_akọle (fun RG-S6510-48VS8Cq)
Aiṣedeede: tọkasi aiṣedeede ti o da lori aaye ipilẹ. Iwọn naa wa lati 0 si 126
• aaye iye: iye ti o baamu. O le ṣee lo pẹlu aaye boju-boju lati tunto iye kan pato lati baamu. Awọn wulo bit jẹ meji baiti
• Boju aaye: boju, wulo bit jẹ meji baiti
(Fikun: Ti awọn titẹ sii lọpọlọpọ ba lo ni aaye ibaramu UDF kanna, ipilẹ ati awọn aaye aiṣedeede gbọdọ jẹ kanna.)
Awọn apo-iwe bọtini meji ti o ni nkan ṣe pẹlu ipo igba RDMA jẹ Pakẹti Iwifunni Idiwọn (CNP) ati Ijẹwọgba Odi (NAK):
Ogbologbo ti ipilẹṣẹ nipasẹ olugba RDMA lẹhin gbigba ifiranṣẹ ECN ti a firanṣẹ nipasẹ yipada (nigbati eout Buffer ba de ẹnu-ọna), eyiti o ni alaye nipa ṣiṣan tabi QP ti o nfa idinku. A lo igbehin naa lati tọka gbigbe RDMA ni ifiranṣẹ esi ipadanu soso kan.
Jẹ ki a wo bii o ṣe le baramu awọn ifiranṣẹ meji wọnyi ni lilo atokọ ti o gbooro si ipele-iwé:
iwé wiwọle-akojọ gbooro rdma
laye udp eyikeyi eyikeyi eyikeyi eq 4791udf 1 l4_akọle 8 0x8100 0xFF00(Ti o baamu RG-S6520-64CQ)
laye udp eyikeyi eyikeyi eyikeyi eq 4791udf 1 l5_akọle 0 0x8100 0xFF00(Ti o baamu RG-S6510-48VS8CQ)
iwé wiwọle-akojọ gbooro rdma
laye udp eyikeyi eyikeyi eyikeyi eq 4791udf 1 l4_header 8 0x1100 0xFF00 udf 2 l4_header 20 0x6000 0xFF00(Ti o baamu RG-S6520-64CQ)
laye udp eyikeyi eyikeyi eyikeyi eq 4791udf 1 l5_header 0 0x1100 0xFF00 udf 2 l5_akọle 12 0x6000 0xFF00(Ti o baamu RG-S6510-48VS8CQ)
Gẹgẹbi igbesẹ ikẹhin, o le foju inu riran igba RDMA nipa gbigbe atokọ itẹsiwaju iwé sinu ilana ERSPAN ti o yẹ.
Kọ ni kẹhin
ERSPAN jẹ ọkan ninu awọn irinṣẹ pataki ni awọn nẹtiwọọki ile-iṣẹ data ti o tobi pupọ loni, ijabọ nẹtiwọọki ti o pọ si, ati iṣẹ nẹtiwọọki imudara ati awọn ibeere itọju.
Pẹlu alefa ti o pọ si ti adaṣe adaṣe O&M, awọn imọ-ẹrọ bii Netconf, RESTconf, ati gRPC jẹ olokiki laarin awọn ọmọ ile-iwe O&M ni O&M adaṣe nẹtiwọọki. Lilo gRPC gẹgẹbi ilana ipilẹ fun fifiranṣẹ ijabọ digi pada tun ni awọn anfani pupọ. Fun apẹẹrẹ, da lori ilana HTTP/2, o le ṣe atilẹyin ẹrọ titari ṣiṣanwọle labẹ asopọ kanna. Pẹlu fifi koodu ProtoBuf, iwọn alaye dinku nipasẹ idaji ni akawe si ọna kika JSON, ṣiṣe gbigbe data ni iyara ati daradara siwaju sii. Fojuinu, ti o ba lo ERSPAN lati ṣe afihan awọn ṣiṣan ti o nifẹ ati lẹhinna firanṣẹ si olupin itupalẹ lori gRPC, ṣe yoo mu agbara ati ṣiṣe daradara ti iṣẹ ṣiṣe ati itọju nẹtiwọọki pọ si?
Akoko ifiweranṣẹ: Oṣu Karun-10-2022
