הבנת SPAN, RSPAN ו-ERSPAN: טכניקות לניטור תנועה ברשת

SPAN, RSPAN ו-ERSPANהן טכניקות המשמשות ברשת כדי ללכוד ולנטר תעבורה לצורך ניתוח. הנה סקירה קצרה של כל אחד מהם:

SPAN (נתח יציאות מתחלפות)

מטרה: משמש לשיקוף תעבורה מיציאות ספציפיות או מרשתות VLAN על מתג ליציאה אחרת לצורך ניטור.

מקרה שימוש: אידיאלי לניתוח תעבורה מקומי על מתג יחיד. התנועה משתקפת ליציאה ייעודית שבה מנתח רשת יכול ללכוד אותה.

RSPAN (Remote SPAN)

מטרה: הרחבת יכולות SPAN על פני מספר מתגים ברשת.

מקרה שימוש: מאפשר ניטור תעבורה מתג אחד למשנהו דרך קישור טראנק. שימושי עבור תרחישים שבהם התקן הניטור ממוקם על מתג אחר.

ERSPAN (Encapsulated Remote SPAN)

מטרה: משלב RSPAN עם GRE (Generic Routing Encapsulation) כדי לכלול את התעבורה המוצגת.

מקרה שימוש: מאפשר ניטור תעבורה על פני רשתות מנותבות. זה שימושי בארכיטקטורות רשת מורכבות שבהן יש לתפוס את התעבורה על פני פלחים שונים.

מנתח יציאות מתג (SPAN)היא מערכת יעילה ובעלת ביצועים גבוהים לניטור תעבורה. הוא מכוון או משקף תעבורה מיציאת מקור או VLAN ליציאת יעד. זה מכונה לפעמים ניטור הפעלה. SPAN משמש לפתרון בעיות קישוריות וחישוב ניצול וביצועי הרשת, בין רבים אחרים. ישנם שלושה סוגים של SPANs הנתמכים במוצרי Cisco ...

א. SPAN או SPAN מקומי.

ב. SPAN מרחוק (RSPAN).

ג. SPAN מרוחק מובלע (ERSPAN).

לדעת: "Mylinking™ Network Packet Broker עם תכונות SPAN, RSPAN ו-ERSPAN"

SPAN / שיקוף תנועה / שיקוף יציאות משמש למטרות רבות, להלן כולל כמה.

- יישום IDS/IPS במצב מופקר.

- פתרונות הקלטת שיחות VOIP.

- סיבות תאימות לאבטחה לניטור וניתוח תעבורה.

- פתרון בעיות חיבור, ניטור תעבורה.

ללא קשר לסוג ה-SPAN הפועל, מקור ה-SPAN יכול להיות כל סוג של יציאה, כלומר יציאה מנותבת, יציאת מתג פיזית, יציאת גישה, טראנק, VLAN (כל היציאות הפעילות מנוטרות של המתג), EtherChannel (או יציאה או יציאה שלמה -channel interfaces) וכו'. שימו לב שיציאה שהוגדרה עבור יעד SPAN לא יכולה להיות חלק מ-VLAN מקור SPAN.

מפגשי SPAN תומכים בניטור של תעבורת נכנסת (טווח כניסה), תעבורת יציאה (SPAN) או תעבורה זורמת בשני הכיוונים.

- Ingress SPAN (RX) מעתיק תעבורה המתקבלת על ידי יציאות המקור וה-VLAN ליציאת היעד. SPAN מעתיק את התעבורה לפני כל שינוי (לדוגמה לפני כל מסנן VACL או ACL, QoS או שיטור כניסה או יציאה).

- Egress SPAN (TX) מעתיק תעבורה המשודרת מיציאות המקור ו-VLAN ליציאת היעד. כל הסינון או השינוי הרלוונטיים על ידי מסנן VACL או ACL, QoS או פעולות שיטור כניסה או יציאה ננקטות לפני שהמתג מעביר תעבורה ליציאת יעד SPAN.

- כאשר משתמשים במילת המפתח הן, SPAN מעתיק את תעבורת הרשת המתקבלת ומשודרת על ידי יציאות המקור וה-VLAN ליציאת היעד.

- SPAN/RSPAN מתעלם בדרך כלל ממסגרות CDP, STP BPDU, VTP, DTP ו-PAgP. עם זאת, ניתן להעביר סוגי תעבורה אלה אם מוגדרת פקודת שכפול ה-encapsulation.

SPAN או מקומי SPAN

SPAN משקף תעבורה מממשק אחד או יותר במתג לממשק אחד או יותר באותו מתג; מכאן ש-SPAN מכונה בעיקר כ-LOCAL SPAN.

הנחיות או הגבלות ל-SPAN המקומי:

- ניתן להגדיר גם יציאות מתחלפות של שכבה 2 וגם יציאות שכבה 3 כיציאות מקור או יעד.

- המקור יכול להיות יציאה אחת או יותר או VLAN, אך לא שילוב של אלה.

- יציאות מטען הן יציאות מקור חוקיות מעורבות עם יציאות מקור שאינן מטען.

- ניתן להגדיר עד 64 יציאות יעד של SPAN במתג.

- כאשר אנו מגדירים יציאת יעד, התצורה המקורית שלו נמחקת. אם תצורת ה-SPAN מוסרת, התצורה המקורית ביציאה זו תשוחזר.

- בעת הגדרת יציאת יעד, היציאה מוסרת מכל חבילת EtherChannel אם היא הייתה חלק ממנה. אם זו הייתה יציאה מנותבת, תצורת היעד של SPAN עוקפת את תצורת היציאה המנותבת.

- יציאות היעד אינן תומכות באבטחת יציאות, אימות 802.1x או רשתות VLAN פרטיות.

- יציאה יכולה לשמש כיציאת היעד להפעלת SPAN אחת בלבד.

- לא ניתן להגדיר יציאה כיציאת יעד אם היא יציאת מקור של הפעלת span או חלק ממקור VLAN.

- ניתן להגדיר ממשקי ערוץ יציאה (EtherChannel) כיציאות מקור אך לא כיציאת יעד עבור SPAN.

- כיוון התנועה הוא "שניהם" כברירת מחדל עבור מקורות SPAN.

- יציאות יעד לעולם לא משתתפים במופע של עץ מתחש. לא יכול לתמוך ב-DTP, CDP וכו'. SPAN מקומי כולל BPDUs בתעבורה המנוטרת, כך שכל BPDUs הנראה ביציאת היעד מועתקים מיציאת המקור. לפיכך לעולם אל תחבר מתג לסוג זה של SPAN מכיוון שהוא עלול לגרום ללולאת רשת.

- כאשר VLAN מוגדר כמקור SPAN (המכונה בעיקר VSPAN) עם אפשרויות כניסה ויציאה מוגדרות, העבר מנות כפולות מיציאת המקור רק אם המנות עוברות באותו VLAN. עותק אחד של החבילה הוא מתעבורת הכניסה ביציאת הכניסה, והעותק השני של החבילה הוא מתעבורת היציאה על יציאת היציאה.

- VSPAN מנטר רק תעבורה שיוצאת או נכנסת ליציאות Layer 2 ב-VLAN.

SPAN, RSPAN ו- ERSPAN הן טכניקות המשמשות ברשת כדי ללכוד ולנטר תעבורה לצורך ניתוח. הנה סקירה קצרה של כל אחד מהם:

SPAN (נתח יציאות מתחלפות)

• מטרה: משמש לשיקוף תעבורה מיציאות או VLAN ספציפיים על מתג ליציאה אחרת לצורך ניטור.
• Use Case: אידיאלי לניתוח תעבורה מקומי על מתג יחיד. התנועה משתקפת ליציאה ייעודית שבה מנתח רשת יכול ללכוד אותה.

RSPAN (Remote SPAN)

• מטרה: מרחיב את יכולות SPAN על פני מספר מתגים ברשת.
• Use Case: מאפשר ניטור תעבורה מתג אחד למשנהו דרך קישור טראנק. שימושי עבור תרחישים שבהם התקן הניטור ממוקם על מתג אחר.

ERSPAN (Encapsulated Remote SPAN)

• מטרה: משלב RSPAN עם GRE (Generic Routing Encapsulation) כדי להקיף את התעבורה המוצגת.
• Use Case: מאפשר ניטור תעבורה על פני רשתות מנותבות. זה שימושי בארכיטקטורות רשת מורכבות שבהן יש לתפוס את התעבורה על פני פלחים שונים.