नेटवर्क पैकेट ब्रोकर SPAN, RSPAN और ERSPAN पर स्विच ट्रैफ़िक कैप्चर करने के लिए

अवधि

आप नेटवर्क मॉनिटरिंग और समस्या निवारण के लिए नेटवर्क मॉनिटरिंग डिवाइस से जुड़े स्विच पर पैकेट को एक निर्दिष्ट पोर्ट से दूसरे पोर्ट पर कॉपी करने के लिए स्पैन फ़ंक्शन का उपयोग कर सकते हैं।

SPAN स्रोत पोर्ट और गंतव्य पोर्ट के बीच पैकेट विनिमय को प्रभावित नहीं करता है।स्रोत पोर्ट से प्रवेश करने और आउटपुट करने वाले सभी पैकेटों को गंतव्य पोर्ट पर कॉपी किया जाता है।हालाँकि, यदि प्रतिबिंबित ट्रैफ़िक गंतव्य पोर्ट की बैंडविड्थ से अधिक है, उदाहरण के लिए, यदि 100Mbps गंतव्य पोर्ट 1000Mbps स्रोत पोर्ट के ट्रैफ़िक की निगरानी करता है, तो पैकेट को छोड़ दिया जा सकता है

आरएसपीएएन

रिमोट पोर्ट मिररिंग (RSPAN) स्थानीय पोर्ट मिररिंग (SPAN) का विस्तार है।रिमोट पोर्ट मिररिंग इस प्रतिबंध को तोड़ता है कि स्रोत पोर्ट और गंतव्य पोर्ट एक ही डिवाइस पर होने चाहिए, जिससे स्रोत पोर्ट और गंतव्य पोर्ट कई नेटवर्क डिवाइसों को फैलाने में सक्षम हो जाते हैं।इस तरह, नेटवर्क प्रशासक केंद्रीय उपकरण कक्ष में बैठ सकता है और विश्लेषक के माध्यम से रिमोट मिरर किए गए पोर्ट के डेटा पैकेट का निरीक्षण कर सकता है।

आरएसपीएएनएक विशेष आरएसपीएएन वीएलएएन (जिसे रिमोट वीएलएएन कहा जाता है) के माध्यम से सभी मिरर किए गए पैकेटों को रिमोट मिररिंग डिवाइस के गंतव्य पोर्ट तक पहुंचाता है। उपकरणों की भूमिकाएं तीन श्रेणियों में आती हैं:

1) स्रोत स्विच: स्विच का रिमोट छवि स्रोत पोर्ट, रिमोट वीएलएएन अग्रेषण के माध्यम से, स्रोत स्विच आउटपुट पोर्ट आउटपुट से स्रोत पोर्ट संदेश की एक प्रतिलिपि के लिए जिम्मेदार है, मध्य या स्विच तक संचारित करता है।

2) इंटरमीडिएट स्विच: स्रोत और गंतव्य स्विच के बीच नेटवर्क में, स्विच, रिमोट वीएलएएन पैकेट ट्रांसमिशन के माध्यम से दर्पण को अगले या बीच में स्विच करने के लिए।यदि स्रोत स्विच सीधे गंतव्य स्विच से जुड़ा है, तो कोई मध्यवर्ती स्विच मौजूद नहीं है।

3) डेस्टिनेशन स्विच: स्विच का रिमोट मिरर डेस्टिनेशन पोर्ट, रिमोट वीएलएएन से मिरर मिरर डेस्टिनेशन पोर्ट के माध्यम से एक संदेश प्राप्त करने के लिए मॉनिटर उपकरण को अग्रेषित करता है।

ERSPAN

एनकैप्सुलेटेड रिमोट पोर्ट मिररिंग (ईआरएसपीएएन) रिमोट पोर्ट मिररिंग (आरएसपीएएन) का विस्तार है।एक सामान्य रिमोट पोर्ट मिररिंग सत्र में, मिरर किए गए पैकेट केवल लेयर 2 पर प्रसारित किए जा सकते हैं और रूट किए गए नेटवर्क से नहीं गुजर सकते हैं।एक इनकैप्सुलेटेड रिमोट पोर्ट मिररिंग सत्र में, मिरर किए गए पैकेट को रूट किए गए नेटवर्क के बीच प्रसारित किया जा सकता है।

ERSPAN एक GRE सुरंग के माध्यम से सभी मिरर किए गए पैकेटों को IP पैकेटों में समाहित करता है और उन्हें रिमोट मिररिंग डिवाइस के गंतव्य पोर्ट तक रूट करता है।प्रत्येक डिवाइस की भूमिकाएँ दो श्रेणियों में विभाजित हैं:

1) स्रोत स्विच: स्विच का इनकैप्सुलेशन रिमोट इमेज सोर्स पोर्ट, एक स्रोत स्विच आउटपुट पोर्ट आउटपुट से स्रोत पोर्ट संदेश की एक प्रति के लिए जिम्मेदार है, आईपी पैकेट अग्रेषण में जीआरई के माध्यम से, स्विच को उद्देश्य के लिए स्थानांतरित करता है।

2) डेस्टिनेशन स्विच: स्विच का इनकैप्सुलेशन रिमोट मिरर डेस्टिनेशन पोर्ट, मिरर मिरर डेस्टिनेशन पोर्ट के माध्यम से संदेश प्राप्त करेगा, डिकैप्सुलेशन के बाद जीआरई संदेश मॉनिटर उपकरण को भेजा जाएगा।

रिमोट पोर्ट मिररिंग फ़ंक्शन को लागू करने के लिए, जीआरई द्वारा एनकैप्सुलेटेड आईपी पैकेट को नेटवर्क पर गंतव्य मिररिंग डिवाइस पर रूट किया जाना चाहिए।

dbf

पैकेट एनकैप्सुलेशन आउटपुट
कैप्चर किए गए ट्रैफ़िक में किसी भी निर्दिष्ट पैकेट को RSPAN या ERSPAN हेडर में समाहित करने और पैकेट को बैक-एंड मॉनिटरिंग सिस्टम या नेटवर्क स्विच पर आउटपुट करने के लिए समर्थित है।

 

BF के

सुरंग पैकेट समाप्ति
टनल पैकेट समाप्ति फ़ंक्शन का समर्थन किया गया, जो ट्रैफ़िक इनपुट पोर्ट के लिए आईपी पते, मास्क, एआरपी प्रतिक्रिया और आईसीएमपी प्रतिक्रिया को कॉन्फ़िगर कर सकता है।उपयोगकर्ता नेटवर्क पर एकत्र किया जाने वाला ट्रैफ़िक सीधे GRE, GTP और VXLAN जैसे टनल इनकैप्सुलेशन विधियों के माध्यम से डिवाइस पर भेजा जाता है।

 

एमजीएफ

VxLAN, VLAN, GRE, MPLS हैडर स्ट्रिपिंग
मूल डेटा पैकेट और अग्रेषित आउटपुट में छीने गए VxLAN, VLAN, GRE, MPLS हेडर का समर्थन किया गया।

ML-NPB-5060 सुरक्षा उपाय


पोस्ट समय: जनवरी-03-2023