SPAN
Funktsiooni SPAN saate kasutada pakettide kopeerimiseks määratud pordist teise lüliti porti, mis on võrgu jälgimiseks ja tõrkeotsinguks ühendatud võrgu jälgimisseadmega.
SPAN ei mõjuta paketivahetust lähtepordi ja sihtpordi vahel. Kõik lähtepordist sisenevad ja sealt väljuvad paketid kopeeritakse sihtporti. Kui aga peegeldatud liiklus ületab sihtpordi ribalaiuse, näiteks kui 100 Mbps sihtport jälgib 1000 Mbps lähtepordi liiklust, võidakse paketid ära visata.
RSPAN
Kaugpordi peegeldamine (RSPAN) on kohaliku pordi peegeldamise (SPAN) laiendus. Kaugpordi peegeldamine rikub piirangu, mille kohaselt peavad lähte- ja sihtpordid olema samas seadmes, võimaldades lähte- ja sihtpordil katta mitut võrguseadet. Nii saab võrguadministraator istuda keskses seadmete ruumis ja jälgida analüsaatori kaudu kaugpeegelpordi andmepakette.
RSPANedastab kõik peegeldatud paketid kaugpeegeldusseadme sihtporti spetsiaalse RSPAN VLAN-i (nn Remote VLAN) kaudu. Seadmete rollid jagunevad kolme kategooriasse:
1) Allika lüliti: Kaugpildi allika lüliti port, vastutab allika lüliti väljundpordi väljundi allika pordi sõnumi koopia eest Remote VLAN edastamise kaudu, edastab keskele või vahetab.
2) Intermediate Switch: võrgus allika ja sihtkoha vahel lüliti, lüliti, peegel läbi Remote VLAN pakettedastuse järgmisele või lüliti keskele. Kui lähtelüliti on otse sihtlülitiga ühendatud, pole vahelülitit olemas.
3) Sihtkoha lüliti: lüliti kaugpeegli sihtport, kaug-VLAN-i peegel, et saada teade peegli sihtpordi kaudu, mis edastab monitori seadmetele.
ERSPAN
Kapseldatud kaugpordi peegeldamine (ERSPAN) on kaugpordi peegeldamise (RSPAN) laiendus. Tavalises kaugpordi peegeldamise seansis saab peegeldatud pakette edastada ainult 2. kihis ja need ei saa läbida marsruutitud võrku. Kapseldatud kaugpordi peegeldamise seansil saab peegeldatud pakette edastada marsruutitud võrkude vahel.
ERSPAN kapseldab kõik peegeldatud paketid IP-pakettideks läbi GRE tunneli ja suunab need kaugpeegeldusseadme sihtporti. Iga seadme ülesanded on jagatud kahte kategooriasse:
1) Source Switch: kapseldamine kaugpildi allika port lüliti, vastutab koopia allika pordi teade allika lüliti väljundpordi väljund, läbi GRE kapseldatud IP pakettide edastamine, ülekande lülitid eesmärk.
2) Sihtlüliti: kapseldamise kaugpeegli sihtporti lüliti saab teate peegli peegli sihtpordi kaudu, pärast dekapseldamist edastatakse GRE-teade monitori seadmesse.
Kaugpordi peegeldamise funktsiooni rakendamiseks peavad GRE-ga kapseldatud IP-paketid olema suunatavad võrgu sihtpunkti peegeldamisseadmesse
Pakettkapseldamise väljund
Toetatud mis tahes määratud pakettide kapseldamiseks hõivatud liikluses RSPAN või ERSPAN päisesse ja pakettide väljastamiseks tagaseiresüsteemi või võrgulülitisse
Tunneli paketi lõpetamine
Toetab tunneli pakettide lõpetamise funktsiooni, mis saab konfigureerida IP-aadresse, maske, ARP vastuseid ja ICMP vastuseid liikluse sisendportide jaoks. Kasutajavõrgus kogutav liiklus saadetakse otse seadmesse tunneli kapseldamise meetodite kaudu, nagu GRE, GTP ja VXLAN
VxLAN, VLAN, GRE, MPLS päise eemaldamine
Toetatud VxLAN, VLAN, GRE, MPLS päist, mis on eemaldatud algsest andmepaketist ja edastatud väljundisse.
Postitusaeg: jaanuar 03-2023
