SPAN, RSPAN और ERSPAN पर स्विच ट्रैफ़िक कैप्चर करने के लिए नेटवर्क पैकेट ब्रोकर

अवधि

आप नेटवर्क मॉनिटरिंग और समस्या निवारण के लिए नेटवर्क मॉनिटरिंग डिवाइस से जुड़े स्विच पर किसी निर्दिष्ट पोर्ट से दूसरे पोर्ट पर पैकेट कॉपी करने के लिए SPAN फ़ंक्शन का उपयोग कर सकते हैं।

SPAN स्रोत पोर्ट और गंतव्य पोर्ट के बीच पैकेट एक्सचेंज को प्रभावित नहीं करता है। स्रोत पोर्ट से आने और जाने वाले सभी पैकेट गंतव्य पोर्ट पर कॉपी हो जाते हैं। हालाँकि, यदि मिरर किया गया ट्रैफ़िक गंतव्य पोर्ट की बैंडविड्थ से अधिक हो जाता है, उदाहरण के लिए, यदि 100Mbps गंतव्य पोर्ट 1000Mbps स्रोत पोर्ट के ट्रैफ़िक की निगरानी करता है, तो पैकेट को त्याग दिया जा सकता है।

आरएसपीएएन

रिमोट पोर्ट मिररिंग (RSPAN), लोकल पोर्ट मिररिंग (SPAN) का ही एक विस्तार है। रिमोट पोर्ट मिररिंग, स्रोत पोर्ट और गंतव्य पोर्ट के एक ही डिवाइस पर होने के प्रतिबंध को तोड़ता है, जिससे स्रोत पोर्ट और गंतव्य पोर्ट कई नेटवर्क डिवाइसों को स्पैन कर सकते हैं। इस प्रकार, नेटवर्क व्यवस्थापक केंद्रीय उपकरण कक्ष में बैठकर विश्लेषक के माध्यम से दूरस्थ मिरर किए गए पोर्ट के डेटा पैकेटों का निरीक्षण कर सकता है।

आरएसपीएएनसभी मिरर किए गए पैकेटों को एक विशेष RSPAN VLAN (जिसे रिमोट VLAN कहा जाता है) के माध्यम से रिमोट मिररिंग डिवाइस के गंतव्य पोर्ट पर भेजता है। डिवाइस की भूमिकाएं तीन श्रेणियों में आती हैं:

1) स्रोत स्विच: स्विच का दूरस्थ छवि स्रोत पोर्ट, स्रोत स्विच आउटपुट पोर्ट आउटपुट से स्रोत पोर्ट संदेश की एक प्रतिलिपि के लिए जिम्मेदार है, दूरस्थ वीएलएएन अग्रेषण के माध्यम से, मध्य या स्विच तक संचारित करता है।

2) मध्यवर्ती स्विच: स्रोत और गंतव्य स्विच के बीच के नेटवर्क में, स्विच, रिमोट वीएलएएन पैकेट ट्रांसमिशन के माध्यम से अगले स्विच या बीच के स्विच तक मिरर करता है। यदि स्रोत स्विच सीधे गंतव्य स्विच से जुड़ा है, तो कोई मध्यवर्ती स्विच मौजूद नहीं होता है।

3) गंतव्य स्विच: स्विच का रिमोट मिरर गंतव्य पोर्ट, रिमोट वीएलएएन से मिरर गंतव्य पोर्ट के माध्यम से मॉनिटर उपकरण को अग्रेषित करने के लिए एक संदेश प्राप्त करता है।

एर्स्पैन

एनकैप्सुलेटेड रिमोट पोर्ट मिररिंग (ERSPAN), रिमोट पोर्ट मिररिंग (RSPAN) का एक विस्तार है। एक सामान्य रिमोट पोर्ट मिररिंग सत्र में, मिरर किए गए पैकेट केवल लेयर 2 पर ही प्रेषित किए जा सकते हैं और रूट किए गए नेटवर्क से होकर नहीं गुजर सकते। एक एनकैप्सुलेटेड रिमोट पोर्ट मिररिंग सत्र में, मिरर किए गए पैकेट रूट किए गए नेटवर्क के बीच प्रेषित किए जा सकते हैं।

ERSPAN सभी मिरर किए गए पैकेटों को एक GRE टनल के माध्यम से IP पैकेटों में समाहित करता है और उन्हें दूरस्थ मिररिंग डिवाइस के गंतव्य पोर्ट पर रूट करता है। प्रत्येक डिवाइस की भूमिकाएँ दो श्रेणियों में विभाजित हैं:

1) स्रोत स्विच: एनकैप्सुलेशन रिमोट छवि स्रोत पोर्ट स्विच, स्रोत स्विच आउटपुट पोर्ट आउटपुट से स्रोत पोर्ट संदेश की एक प्रतिलिपि के लिए जिम्मेदार है, आईपी पैकेट अग्रेषण में एनकैप्सुलेटेड जीआरई के माध्यम से, उद्देश्य के लिए स्विच स्थानांतरित करता है।

2) गंतव्य स्विच: एनकैप्सुलेशन रिमोट मिरर गंतव्य पोर्ट स्विच, मिरर गंतव्य पोर्ट के माध्यम से संदेश प्राप्त करेगा, डीकैप्सुलेशन के बाद जीआरई संदेश मॉनिटर उपकरण को अग्रेषित किया जाएगा।

रिमोट पोर्ट मिररिंग फ़ंक्शन को कार्यान्वित करने के लिए, GRE द्वारा एनकैप्सुलेट किए गए IP पैकेट्स को नेटवर्क पर गंतव्य मिररिंग डिवाइस पर रूट करने योग्य होना चाहिए

डीबीएफ

पैकेट एनकैप्सुलेशन आउटपुट
कैप्चर किए गए ट्रैफ़िक में किसी भी निर्दिष्ट पैकेट को RSPAN या ERSPAN हेडर में समाहित करने और पैकेट को बैक-एंड मॉनिटरिंग सिस्टम या नेटवर्क स्विच पर आउटपुट करने के लिए समर्थित

 

BF के

सुरंग पैकेट समाप्ति
टनल पैकेट टर्मिनेशन फ़ंक्शन का समर्थन करता है, जो ट्रैफ़िक इनपुट पोर्ट के लिए IP पते, मास्क, ARP प्रतिक्रियाएँ और ICMP प्रतिक्रियाएँ कॉन्फ़िगर कर सकता है। उपयोगकर्ता नेटवर्क पर एकत्रित किया जाने वाला ट्रैफ़िक GRE, GTP और VXLAN जैसी टनल एनकैप्सुलेशन विधियों के माध्यम से सीधे डिवाइस पर भेजा जाता है।

 

एमजीएफ

VxLAN, VLAN, GRE, MPLS हेडर स्ट्रिपिंग
मूल डेटा पैकेट में VxLAN, VLAN, GRE, MPLS हेडर को हटाकर आउटपुट को अग्रेषित करने का समर्थन किया गया।

ML-NPB-5060 सुरक्षा उपाय


पोस्ट करने का समय: 03 जनवरी 2023