SPAN, RSPAN, àti ERSPAN jẹ́ àwọn ọ̀nà ìṣiṣẹ́ tí a ń lò nínú ìsopọ̀mọ́ra láti mú àti ṣe àbójútó ìṣípayá fún ìwádìí. Èyí ni àkópọ̀ kúkúrú ti ọ̀kọ̀ọ̀kan:
SPAN (Ẹ̀rọ Ìṣàyẹ̀wò Ibudo Tí A Yí Padà)
Ète: A lo lati ṣe afihan ijabọ lati awọn ibudo kan pato tabi awọn VLAN lori iyipada si ibudo miiran fun abojuto.
Àpótí Lílo: Ó dára fún ìṣàyẹ̀wò ìrìnàjò agbègbè lórí ìyípadà kan ṣoṣo. Ìrìnàjò náà dàbí ibùdó tí a yàn fún ibi tí olùṣàyẹ̀wò nẹ́tíwọ́ọ̀kì lè gbà á.
RSPAN (SPAN latọna jijin)
Ète: Ó ń fa agbára SPAN gùn síi lórí àwọn ìyípadà púpọ̀ nínú nẹ́tíwọ́ọ̀kì kan.
Àpótí Lílo: Ó ń jẹ́ kí a máa ṣe àkíyèsí ìrìnàjò láti ìyípadà kan sí òmíràn lórí ìjápọ̀ àpáta. Ó wúlò fún àwọn ipò tí ẹ̀rọ ìṣàyẹ̀wò bá wà lórí ìyípadà mìíràn.
ERSPAN (SPAN Latọna jijin ti a fi pamọ)
Ète: Ó so RSPAN pọ̀ mọ́ GRE (Ìdènà Ìdarí Gbogbogbò) láti fi bo àwọn ìjáde tí a fi ojú rí.
Àpótí Lílo: Ó gba ààyè láti ṣe àmójútó ìrìnàjò lórí àwọn nẹ́tíwọ́ọ̀kì tí a ti ń darí. Èyí wúlò nínú àwọn ètò nẹ́tíwọ́ọ̀kì tí ó díjú níbi tí a ti nílò láti mú ìrìnàjò lórí àwọn ẹ̀ka ọ̀tọ̀ọ̀tọ̀.
Olùṣàyẹ̀wò ibudo Switch (SPAN) jẹ́ ètò ìṣàyẹ̀wò ijabọ tó gbéṣẹ́, tó sì ní iṣẹ́ gíga. Ó ń darí tàbí ṣe àfihàn ijabọ láti ibudo orisun tàbí VLAN sí ibudo ibi tí a ń lọ. Èyí ni a máa ń pè ní ìṣàyẹ̀wò ìpàdé nígbà míì. A máa ń lo SPAN fún ṣíṣe àtúnṣe àwọn ìṣòro ìsopọ̀ àti ṣíṣírò lílo nẹ́tíwọ́ọ̀kì àti iṣẹ́, láàrín ọ̀pọ̀lọpọ̀ mìíràn. Oríṣi SPAN mẹ́ta ló wà tí a ń ṣe àtìlẹ́yìn fún lórí àwọn ọjà Cisco…
a. SPAN tàbí SPAN àdúgbò.
b. SPAN Latọna jijin (RSPAN).
c. SPAN alágbèéká tí a fi sínú rẹ̀ (ERSPAN).
Láti mọ̀: "Oníṣòwò Packet Nẹ́tíwọ́ọ̀kì Mylinking™ pẹ̀lú àwọn ẹ̀yà ara SPAN, RSPAN àti ERSPAN"
A lo SPAN / mirroring ijabọ / mirroring ibudo fun ọpọlọpọ awọn idi, ni isalẹ pẹlu diẹ ninu.
- Ṣíṣe IDS/IPS ní ọ̀nà àìníṣe.
- Awọn solusan gbigbasilẹ ipe VOIP.
- Awọn idi ibamu aabo lati ṣe atẹle ati itupalẹ ijabọ.
- Ṣiṣe awọn iṣoro asopọ, abojuto ijabọ.
Láìka irú SPAN tí ó ń ṣiṣẹ́ sí, orísun SPAN lè jẹ́ irú ibudo èyíkéyìí bíi ibudo tí a gbé kalẹ̀, ibudo ìyípadà ti ara, ibudo iwọle, àpò ìdúró, VLAN (gbogbo ibudo tí ń ṣiṣẹ́ ni a ń ṣe àbójútó sí switch), EtherChannel kan (bóyá ibudo tàbí gbogbo àwọn ìsopọ̀ ikanni ibudo) àti bẹ́ẹ̀ bẹ́ẹ̀ lọ. Ṣàkíyèsí pé ibudo tí a ṣètò fún ibi tí SPAN ń lọ kò le jẹ́ ara VLAN orísun SPAN kan.
Àwọn ìpàdé SPAN ń ṣe àtìlẹ́yìn fún ṣíṣàyẹ̀wò ìrìnàjò tí ń wọlé (ingress SPAN), ìrìnàjò tí ń jáde (egress SPAN), tàbí ìrìnàjò tí ń ṣàn ní ìhà méjèèjì.
- Ingress SPAN (RX) n daakọ ijabọ ti awọn ibudo orisun ati awọn VLAN gba si ibudo opin irin ajo naa. SPAN n daakọ ijabọ naa ṣaaju iyipada eyikeyi (fun apẹẹrẹ ṣaaju eyikeyi àlẹmọ VACL tabi ACL, QoS tabi awọn ọlọpa ingress tabi jade).
- Egress SPAN (TX) ń daakọ ijabọ ti a gbe lati awọn ibudo orisun ati awọn VLAN si ibudo opin irin ajo naa. Gbogbo sisẹ tabi iyipada ti o yẹ nipasẹ àlẹmọ VACL tabi ACL, QoS tabi awọn igbese ọlọpa ti nwọle tabi ti njade ni a gbe ṣaaju ki iyipada naa to siwaju ijabọ si ibudo opin irin ajo SPAN.
- Nígbà tí a bá lo ọ̀rọ̀ pàtàkì méjèèjì, SPAN a máa daakọ ijabọ nẹ́tíwọ́ọ̀kì tí a gbà tí a sì fi ránṣẹ́ nípasẹ̀ àwọn ibudo orísun àti àwọn VLAN sí ibudo tí a ń lọ.
- SPAN/RSPAN sábà máa ń fojú fo àwọn fírẹ́mù CDP, STP BDDU, VTP, DTP àti PAgP. Ṣùgbọ́n àwọn irú ìjápọ̀ wọ̀nyí ni a lè fi ránṣẹ́ tí a bá ṣètò àṣẹ ìdàpọ̀ encapsulation.
SPAN tàbí SPAN agbègbè
SPAN ń ṣàfihàn ìrìnàjò láti ojú-ọ̀nà kan tàbí jù bẹ́ẹ̀ lọ lórí ìyípadà sí ojú-ọ̀nà kan tàbí jù bẹ́ẹ̀ lọ lórí ìyípadà kan náà; nítorí náà, a sábà máa ń pe SPAN ní LOCAL SPAN.
Àwọn ìlànà tàbí ìdíwọ́ fún àwọn ènìyàn tó ń lo SPAN ní agbègbè:
- Àwọn ibudo tí a ti yí padà ní Layer 2 àti àwọn ibudo Layer 3 ni a lè ṣètò gẹ́gẹ́ bí ibudo orísun tàbí ibi tí a ti ń lọ.
- Orísun náà lè jẹ́ ọ̀kan tàbí jù bẹ́ẹ̀ lọ àwọn ibudo tàbí VLAN, ṣùgbọ́n kìí ṣe àdàpọ̀ àwọn wọ̀nyí.
- Àwọn ibùdó ọkọ̀ ojú omi jẹ́ àwọn ibùdó orísun tó wúlò tí a pò pọ̀ mọ́ àwọn ibùdó orísun tí kìí ṣe ti ọkọ̀ ojú omi.
- A le ṣeto awọn ibudo opin irin ajo SPAN to 64 lori iyipada kan.
- Nígbà tí a bá ṣètò ibùdó ìtọ́sọ́nà, a ó tún kọ ìṣètò àtilẹ̀wá rẹ̀. Tí a bá yọ ìṣètò SPAN kúrò, a ó tún ṣe ìṣètò àtilẹ̀wá lórí ibùdó náà padà.
- Nígbà tí a bá ń ṣètò ibùdó ìdúró, a ó yọ ibùdó ìdúró kúrò nínú èyíkéyìí àpò EtherChannel tí ó bá jẹ́ ara ọ̀kan. Tí ó bá jẹ́ ibùdó ìdúró, ìṣètò ibùdó ìdúró SPAN yóò borí ìṣètò ibùdó ìdúró tí a gbé kalẹ̀.
- Awọn ibudo ibi ti a nlo ko ṣe atilẹyin fun aabo ibudo, ijẹrisi 802.1x, tabi awọn VLAN ikọkọ.
- Ibudo kan le ṣiṣẹ bi ibudo opin irin ajo fun igba SPAN kan ṣoṣo.
- A ko le ṣeto ibudo kan bi ibudo opin irin ajo ti o ba jẹ ibudo orisun ti akoko igba tabi apakan ti orisun VLAN.
- A le ṣe atunto awọn oju opo ikanni ibudo (EtherChannel) bi awọn ibudo orisun ṣugbọn kii ṣe ibudo opin irin ajo fun SPAN.
- Ìtọ́sọ́nà ìrìnnà jẹ́ “méjèjì” ní àìṣeédá fún àwọn orísun SPAN.
- Awọn ibudo ibi ti a nlo ko kopa ninu apẹẹrẹ igi ti o gbooro rara. Ko le ṣe atilẹyin fun DTP, CDP ati bẹẹ bẹẹ lọ. SPAN agbegbe pẹlu awọn BDDU ninu ijabọ ti a ṣe abojuto, nitorinaa eyikeyi awọn BDDU ti a rii lori ibudo ibi ti a nlo ni a daakọ lati ibudo orisun. Nitorinaa maṣe so iyipada pọ mọ iru SPAN yii nitori pe o le fa iyipo nẹtiwọọki. Awọn irinṣẹ AI yoo mu ṣiṣe iṣẹ dara si, atiAI tí a kò lè ríIṣẹ́ náà lè mú kí àwọn irinṣẹ́ AI dára síi.
- Nígbà tí a bá ṣe àtúnṣe VLAN gẹ́gẹ́ bí orísun SPAN (tí a sábà máa ń pè ní VSPAN) pẹ̀lú àwọn àṣàyàn ìṣíwájú àti ìṣíwájú, a óò fi àwọn pákẹ́ẹ̀tì tí a ṣe àtúnṣe ránṣẹ́ láti orísun nìkan tí àwọn pákẹ́ẹ̀tì náà bá yí padà nínú VLAN kan náà. Ẹ̀dà kan ti pákẹ́ẹ̀tì náà wá láti inú ìṣíwájú nínú ibùdó ìṣíwájú, àti ẹ̀dà kejì ti pákẹ́ẹ̀tì náà wá láti inú ìṣíwájú nínú ibùdó ìṣíwájú.
- VSPAN n ṣe abojuto ijabọ ti o jade tabi ti o wọ inu awọn ibudo Layer 2 ninu VLAN nikan.
SPAN Latọna jijin (RSPAN)
SPAN Latọna jijin (RSPAN) jọ SPAN, ṣùgbọ́n ó ń ṣe àtìlẹ́yìn fún àwọn ibudo orísun, àwọn VLAN orísun, àti àwọn ibudo ìtọ́sọ́nà lórí àwọn yíyípadà ọ̀tọ̀ọ̀tọ̀, èyí tí ó ń pèsè ìṣíṣẹ́ àbójútó láti àwọn ibudo orísun tí a pín káàkiri lórí àwọn yíyípadà ọ̀tọ̀ọ̀tọ̀ àti pé ó ń jẹ́ kí ibi ìtọ́sọ́nà náà wà ní àárín gbùngbùn àwọn ẹ̀rọ ìfàmọ́ra nẹ́tíwọ́ọ̀kì. Ìgbìmọ̀ RSPAN kọ̀ọ̀kan ń gbé ìṣíṣẹ́ SPAN lórí RSPAN VLAN tí olùlò sọ ní gbogbo àwọn yíyípadà tí ó ń kópa. Lẹ́yìn náà, a fi VLAN yìí sí àwọn yíyípadà mìíràn, èyí tí ó ń jẹ́ kí a gbé ìṣíṣẹ́ RSPAN kọjá àwọn yíyípadà ọ̀tọ̀ọ̀tọ̀ kí a sì fi ránṣẹ́ sí ibùdó ìfàmọ́ra ibi ìtọ́sọ́nà ...
Àwọn ìlànà tàbí ìdíwọ́ fún RSPAN:
- A gbọdọ ṣe atunto VLAN kan pato fun opin irin ajo SPAN eyiti yoo kọja awọn iyipada agbedemeji nipasẹ awọn ọna asopọ ẹhin si ibudo opin irin ajo naa.
- Le ṣẹda iru orisun kanna - o kere ju ibudo kan tabi o kere ju VLAN kan ṣugbọn ko le jẹ adalu naa.
- Ibùdó fún ìpàdé náà ni RSPAN VLAN dípò ibùdó kan ṣoṣo tó wà ní ìyípadà, nítorí náà gbogbo ibùdó ọkọ̀ ojú omi nínú RSPAN VLAN yóò gba ìjáde tí a fi àwòrán rẹ̀ hàn.
- Ṣètò VLAN èyíkéyìí gẹ́gẹ́ bí RSPAN VLAN níwọ̀n ìgbà tí gbogbo àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì tó ń kópa bá ń ṣe àtìlẹ́yìn fún ìṣètò RSPAN VLANs, kí o sì lo RSPAN VLAN kan náà fún ìgbà kọ̀ọ̀kan RSPAN
- VTP le tan iṣeto awọn VLAN ti a n pe ni 1 si 1024 kalẹ gẹgẹbi awọn VLAN RSPAN, o gbọdọ ṣe atunto awọn VLAN ti o ga ju 1024 lọ pẹlu ọwọ bi awọn VLAN RSPAN lori gbogbo awọn ẹrọ nẹtiwọọki orisun, agbedemeji, ati awọn ẹrọ nẹtiwọọki ti a nlo.
- A ti pa kíkọ́ àdírẹ́sì MAC nínú RSPAN VLAN.
SPAN alágbékalẹ̀ tí a fi pamọ́ (ERSPAN)
SPAN latọna jijin ti a fi sinu apo (ERSPAN) mu iṣakojọpọ ọna gbogbogbo (GRE) wa fun gbogbo ijabọ ti a gba o si jẹ ki a faagun rẹ kọja awọn agbegbe Layer 3.
ERSPAN jẹ́Cisco ohun ìníẸ̀yà ara ẹ̀rọ náà sì wà fún àwọn ìpèsè Catalyst 6500, 7600, Nexus, àti ASR 1000 nìkan títí di òní. ASR 1000 náà ń ṣe àtìlẹ́yìn fún orísun ERSPAN (ìṣàyẹ̀wò) lórí Fast Ethernet, Gigabit Ethernet, àti àwọn ìsopọ̀ ikanni ibudo nìkan.
Àwọn ìlànà tàbí ìdíwọ́ fún ERSPAN:
- Àwọn ìpàdé orísun ERSPAN kìí ṣe àwòkọ ìjáde ERSPAN GRE tí a fi sínú àwọn ibùdó orísun. Ìpàdé orísun ERSPAN kọ̀ọ̀kan lè ní àwọn ibùdó orísun tàbí VLAN gẹ́gẹ́ bí orísun, ṣùgbọ́n kìí ṣe méjèèjì.
- Láìka ìwọ̀n MTU tí a ṣètò sí, ERSPAN ń ṣẹ̀dá àwọn pákẹ́ẹ̀tì Layer 3 tí ó lè gùn tó 9,202 baiti. Ìbáṣepọ̀ èyíkéyìí nínú nẹ́tíwọ́ọ̀kì tí ó ń fi agbára mú ìwọ̀n MTU tí ó kéré sí 9,202 baiti lè dínkù.
- ERSPAN kò ṣe àtìlẹ́yìn fún pípín packet. A ṣètò bit "má ṣe pín" sí orí IP ti àwọn packet ERSPAN. Àwọn ìpàdé ibi tí a ń lọ ERSPAN kò le tún kó àwọn packet ERSPAN tí a ti pín jọ.
- ID ERSPAN ya awọn ijabọ ERSPAN ti o de ni adiresi IP ibi kan naa yatọ si awọn akoko orisun ERSPAN oriṣiriṣi; ID ERSPAN ti a ṣeto gbọdọ baamu lori awọn ẹrọ orisun ati ibi ti a nlo.
- Fún ibudo orisun tabi orisun VLAN kan, ERSPAN le ṣe atẹle ijabọ titẹsi, ijade, tabi ijabọ titẹsi ati ijade. Nipa aiyipada, ERSPAN n ṣe abojuto gbogbo ijabọ, pẹlu awọn fireemu multicast ati Bridge Protocol Data Unit (BPDU).
- Asopọ oju eefin ti a ṣe atilẹyin fun bi awọn ibudo orisun fun igba orisun ERSPAN ni GRE, IPinIP, SVTI, IPv6, IPv6 lori IP tunnel, Multipoint GRE (mGRE) ati Secure Virtual Tunnel Interfaces (SVTI).
- Àṣàyàn àlẹ̀mọ́ VLAN kò ṣiṣẹ́ nínú àkókò ìṣàyẹ̀wò ERSPAN lórí àwọn ìsopọ̀ WAN.
- ERSPAN lórí Cisco ASR 1000 Series Routers ń ṣe àtìlẹ́yìn fún àwọn ìsopọ̀ Layer 3 nìkan. A kò ṣe àtìlẹ́yìn fún àwọn ìsopọ̀ Ethernet lórí ERSPAN nígbà tí a bá ṣètò wọn gẹ́gẹ́ bí ìsopọ̀ Layer 2.
- Nígbà tí a bá ṣètò ìpàdé kan nípasẹ̀ ìṣètò ERSPAN CLI, a kò le yípadà ID ìpàdé àti irú ìpàdé náà. Láti yí wọn padà, o gbọ́dọ̀ kọ́kọ́ lo ìrísí àṣẹ ìṣètò náà láti yọ ìpàdé náà kúrò lẹ́yìn náà tún ṣe àtúntò ìpàdé náà.
- Cisco IOS XE Release 3.4S:- A ṣe atilẹyin fun abojuto awọn packets ti ko ni aabo IPsec lori IPv6 ati IPv6 lori awọn wiwo oju opopona IP si awọn akoko orisun ERSPAN nikan, kii ṣe si awọn akoko ibi-afẹde ERSPAN.
- Cisco IOS XE Release 3.5S, a fi àtìlẹ́yìn kún àwọn irú àwọn ìsopọ̀ WAN wọ̀nyí gẹ́gẹ́ bí àwọn ibudo orísun fún ìgbà orísun kan: Serial (T1/E1, T3/E3, DS0), Packet over SONET (POS) (OC3, OC12) àti Multilink PPP (a fi multilink, pos, àti serial keywords kún àṣẹ ìsopọ̀ orísun).
Lílo ERSPAN gẹ́gẹ́ bí SPAN agbègbè:
Láti lo ERSPAN láti ṣe àyẹ̀wò ìrìnàjò nípasẹ̀ àwọn ibùdó tàbí VLAN kan tàbí jù bẹ́ẹ̀ lọ nínú ẹ̀rọ kan náà, a gbọ́dọ̀ ṣẹ̀dá orísun ERSPAN àti àwọn àkókò ìlọsíwájú ERSPAN nínú ẹ̀rọ kan náà, ìṣàn dátà ń ṣẹlẹ̀ nínú ẹ̀rọ rọ́wọ́ọ̀tì náà, èyí tí ó jọ ti SPAN àdúgbò.
Àwọn kókó wọ̀nyí wúlò nígbà tí a bá ń lo ERSPAN gẹ́gẹ́ bí SPAN àdúgbò:
- Awọn akoko mejeeji ni ID ERSPAN kanna.
- Àwọn ìgbà méjèèjì ní àdírẹ́sì IP kan náà. Àdírẹ́sì IP yìí ni àdírẹ́sì IP ti àwọn olùdarí réètì; ìyẹn ni, àdírẹ́sì IP loopback tàbí àdírẹ́sì IP tí a ṣètò lórí èyíkéyìí ibùdó.
| (config)# monitor section 10 type erspan-source |
| (config-mon-erspan-src)# oju opo wẹẹbu orisun Gig0/0/0 |
| (config-mon-erspan-src)# ibi tí a ń lọ |
| (config-mon-erspan-src-dst)# àdírẹ́sì ip 10.10.10.1 |
| (config-mon-erspan-src-dst)# orísun àdírẹ́sì ip 10.10.10.1 |
| (config-mon-erspan-src-dst)# erspan-id 100 |
Àkókò ìfìwéránṣẹ́: Oṣù Kẹjọ-28-2024
