SPAN, RSPAN और ERSPAN पर स्विच ट्रैफ़िक को कैप्चर करने के लिए नेटवर्क पैकेट ब्रोकर

अवधि

नेटवर्क की निगरानी और समस्या निवारण के लिए, आप SPAN फ़ंक्शन का उपयोग करके निर्दिष्ट पोर्ट से पैकेट को स्विच के किसी अन्य पोर्ट पर कॉपी कर सकते हैं जो नेटवर्क निगरानी उपकरण से जुड़ा होता है।

SPAN स्रोत पोर्ट और गंतव्य पोर्ट के बीच पैकेट आदान-प्रदान को प्रभावित नहीं करता है। स्रोत पोर्ट से आने और जाने वाले सभी पैकेट गंतव्य पोर्ट पर कॉपी किए जाते हैं। हालांकि, यदि मिरर किया गया ट्रैफ़िक गंतव्य पोर्ट की बैंडविड्थ से अधिक हो जाता है, उदाहरण के लिए, यदि 100Mbps का गंतव्य पोर्ट 1000Mbps के स्रोत पोर्ट के ट्रैफ़िक की निगरानी करता है, तो पैकेट छोड़े जा सकते हैं।

आरस्पैन

रिमोट पोर्ट मिररिंग (RSPAN) लोकल पोर्ट मिररिंग (SPAN) का ही एक उन्नत रूप है। रिमोट पोर्ट मिररिंग में यह प्रतिबंध नहीं रहता कि सोर्स पोर्ट और डेस्टिनेशन पोर्ट एक ही डिवाइस पर होने चाहिए, जिससे सोर्स पोर्ट और डेस्टिनेशन पोर्ट कई नेटवर्क डिवाइसों तक फैल सकते हैं। इस तरह, नेटवर्क एडमिनिस्ट्रेटर सेंट्रल इक्विपमेंट रूम में बैठकर एनालाइजर के माध्यम से रिमोट मिरर्ड पोर्ट के डेटा पैकेटों को देख सकता है।

आरस्पैनयह सभी मिरर किए गए पैकेटों को एक विशेष RSPAN VLAN (जिसे रिमोट VLAN कहा जाता है) के माध्यम से रिमोट मिररिंग डिवाइस के गंतव्य पोर्ट पर भेजता है। डिवाइसों की भूमिकाएँ तीन श्रेणियों में आती हैं:

1) स्रोत स्विच: स्विच का रिमोट इमेज स्रोत पोर्ट, स्रोत स्विच आउटपुट पोर्ट से स्रोत पोर्ट संदेश की एक प्रतिलिपि प्राप्त करने के लिए जिम्मेदार है, रिमोट वीएलएएन फॉरवर्डिंग के माध्यम से, इसे मध्य स्विच या स्विच तक प्रसारित करता है।

2) मध्यवर्ती स्विच: स्रोत और गंतव्य स्विच के बीच स्थित नेटवर्क में, यह स्विच रिमोट VLAN के माध्यम से पैकेट ट्रांसमिशन को अगले या मध्य स्विच तक मिरर करता है। यदि स्रोत स्विच सीधे गंतव्य स्विच से जुड़ा है, तो कोई मध्यवर्ती स्विच मौजूद नहीं होता है।

3) गंतव्य स्विच: स्विच के रिमोट मिरर गंतव्य पोर्ट, रिमोट वीएलएएन से मिरर करके मिरर गंतव्य पोर्ट के माध्यम से मॉनिटर उपकरण को संदेश अग्रेषित करना।

एर्स्पैन

एनकैप्सुलेटेड रिमोट पोर्ट मिररिंग (ERSPAN) रिमोट पोर्ट मिररिंग (RSPAN) का एक विस्तारित रूप है। एक सामान्य रिमोट पोर्ट मिररिंग सत्र में, मिरर किए गए पैकेट केवल लेयर 2 पर ही भेजे जा सकते हैं और राउटेड नेटवर्क से होकर नहीं गुजर सकते। एनकैप्सुलेटेड रिमोट पोर्ट मिररिंग सत्र में, मिरर किए गए पैकेट राउटेड नेटवर्क के बीच भेजे जा सकते हैं।

ERSPAN सभी मिरर किए गए पैकेटों को GRE टनल के माध्यम से IP पैकेटों में समाहित करता है और उन्हें रिमोट मिररिंग डिवाइस के गंतव्य पोर्ट पर रूट करता है। प्रत्येक डिवाइस की भूमिका को दो श्रेणियों में विभाजित किया गया है:

1) स्रोत स्विच: स्विच के स्रोत पोर्ट की रिमोट छवि का एनकैप्सुलेशन, स्रोत स्विच के आउटपुट पोर्ट से स्रोत पोर्ट संदेश की एक प्रति प्राप्त करने के लिए जिम्मेदार है, GRE के माध्यम से IP पैकेट फॉरवर्डिंग में एनकैप्सुलेटेड करके, स्विच को स्थानांतरित करने के उद्देश्य से।

2) गंतव्य स्विच: स्विच के रिमोट मिरर गंतव्य पोर्ट को एनकैप्सुलेट करता है, मिरर मिरर गंतव्य पोर्ट के माध्यम से संदेश प्राप्त करेगा, डीकैप्सुलेशन के बाद जीआरई संदेश को मॉनिटर उपकरण को अग्रेषित किया जाएगा।

रिमोट पोर्ट मिररिंग फ़ंक्शन को लागू करने के लिए, GRE द्वारा एनकैप्सुलेट किए गए IP पैकेट नेटवर्क पर गंतव्य मिररिंग डिवाइस तक रूट करने योग्य होने चाहिए।

डीबीएफ

पैकेट एनकैप्सुलेशन आउटपुट
कैप्चर किए गए ट्रैफ़िक में किसी भी निर्दिष्ट पैकेट को RSPAN या ERSPAN हेडर में समाहित करने और पैकेट को बैक-एंड मॉनिटरिंग सिस्टम या नेटवर्क स्विच पर आउटपुट करने के लिए समर्थित।

 

BF के

टनल पैकेट समाप्ति
टनल पैकेट टर्मिनेशन फ़ंक्शन समर्थित है, जो ट्रैफ़िक इनपुट पोर्ट के लिए IP पते, मास्क, ARP प्रतिक्रियाएँ और ICMP प्रतिक्रियाएँ कॉन्फ़िगर कर सकता है। उपयोगकर्ता नेटवर्क पर एकत्रित होने वाला ट्रैफ़िक GRE, GTP और VXLAN जैसी टनल एनकैप्सुलेशन विधियों के माध्यम से सीधे डिवाइस पर भेजा जाता है।

 

एमजीएफ

VxLAN, VLAN, GRE, MPLS हेडर स्ट्रिपिंग
मूल डेटा पैकेट में मौजूद VxLAN, VLAN, GRE, MPLS हेडर को हटाकर आउटपुट के रूप में अग्रेषित करने का समर्थन करता है।

ML-NPB-5060 उत्पाद


पोस्ट करने का समय: 3 जनवरी 2023