SPAN, RSPAN और ERSPAN नेटवर्किंग में ट्रैफ़िक को कैप्चर और मॉनिटर करके विश्लेषण करने के लिए उपयोग की जाने वाली तकनीकें हैं। इनमें से प्रत्येक का संक्षिप्त विवरण यहाँ दिया गया है:
SPAN (स्विच्ड पोर्ट एनालाइजर)
उद्देश्य: निगरानी के लिए स्विच पर विशिष्ट पोर्ट या वीएलएएन से आने वाले ट्रैफिक को दूसरे पोर्ट पर प्रतिबिंबित करने के लिए उपयोग किया जाता है।
उपयोग का उदाहरण: सिंगल स्विच पर लोकल ट्रैफिक विश्लेषण के लिए आदर्श। ट्रैफिक को एक निर्दिष्ट पोर्ट पर मिरर किया जाता है, जहां नेटवर्क एनालाइजर इसे कैप्चर कर सकता है।
RSPAN (रिमोट SPAN)
उद्देश्य: नेटवर्क में कई स्विचों पर SPAN क्षमताओं का विस्तार करना।
उपयोग का उदाहरण: यह ट्रंक लिंक के माध्यम से एक स्विच से दूसरे स्विच तक के ट्रैफ़िक की निगरानी की अनुमति देता है। यह उन स्थितियों के लिए उपयोगी है जहां निगरानी उपकरण किसी भिन्न स्विच पर स्थित होता है।
ERSPAN (एनकैप्सुलेटेड रिमोट SPAN)
उद्देश्य: मिरर किए गए ट्रैफ़िक को एनकैप्सुलेट करने के लिए RSPAN को GRE (जेनेरिक राउटिंग एनकैप्सुलेशन) के साथ संयोजित करता है।
उपयोग का उदाहरण: यह राउटेड नेटवर्क पर ट्रैफिक की निगरानी करने की सुविधा देता है। यह जटिल नेटवर्क संरचनाओं में उपयोगी है जहां विभिन्न खंडों पर ट्रैफिक को कैप्चर करने की आवश्यकता होती है।
स्विच पोर्ट एनालाइज़र (SPAN) एक कुशल, उच्च प्रदर्शन वाला ट्रैफ़िक मॉनिटरिंग सिस्टम है। यह सोर्स पोर्ट या VLAN से डेस्टिनेशन पोर्ट तक ट्रैफ़िक को निर्देशित या मिरर करता है। इसे कभी-कभी सेशन मॉनिटरिंग भी कहा जाता है। SPAN का उपयोग कनेक्टिविटी समस्याओं के निवारण और नेटवर्क उपयोग और प्रदर्शन की गणना करने के लिए किया जाता है, साथ ही कई अन्य कार्यों के लिए भी। सिस्को उत्पादों पर तीन प्रकार के SPAN समर्थित हैं…
ए. स्पैन या स्थानीय स्पैन।
बी. रिमोट स्पैन (आरएसपीएएन)।
सी. एनकैप्सुलेटेड रिमोट एसपीएएन (ईआरएसपीएएन)।
जानने के: "SPAN, RSPAN और ERSPAN सुविधाओं से युक्त Mylinking™ नेटवर्क पैकेट ब्रोकर"
SPAN / ट्रैफिक मिररिंग / पोर्ट मिररिंग का उपयोग कई उद्देश्यों के लिए किया जाता है, नीचे कुछ उदाहरण दिए गए हैं।
- आईडीएस/आईपीएस को प्रोमिसियस मोड में लागू करना।
- वीओआईपी कॉल रिकॉर्डिंग समाधान।
- सुरक्षा अनुपालन कारणों से ट्रैफ़िक की निगरानी और विश्लेषण करना।
- कनेक्शन संबंधी समस्याओं का निवारण करना, ट्रैफ़िक की निगरानी करना।
SPAN के प्रकार की परवाह किए बिना, SPAN स्रोत किसी भी प्रकार का पोर्ट हो सकता है, जैसे कि राउटेड पोर्ट, फिजिकल स्विच पोर्ट, एक्सेस पोर्ट, ट्रंक, VLAN (स्विच के सभी सक्रिय पोर्ट की निगरानी की जाती है), ईथरचैनल (या तो एक पोर्ट या संपूर्ण पोर्ट-चैनल इंटरफेस) आदि। ध्यान दें कि SPAN गंतव्य के लिए कॉन्फ़िगर किया गया पोर्ट SPAN स्रोत VLAN का हिस्सा नहीं हो सकता है।
SPAN सेशन आने वाले ट्रैफिक (इनग्रेस SPAN), बाहर जाने वाले ट्रैफिक (एग्रेस SPAN), या दोनों दिशाओं में प्रवाहित होने वाले ट्रैफिक की निगरानी में सहायता करते हैं।
- इनग्रेस SPAN (RX) स्रोत पोर्ट और VLAN द्वारा प्राप्त ट्रैफ़िक को गंतव्य पोर्ट पर कॉपी करता है। SPAN ट्रैफ़िक को किसी भी संशोधन (उदाहरण के लिए किसी भी VACL या ACL फ़िल्टर, QoS या इनग्रेस या इग्रेस पॉलिसिंग से पहले) से पहले कॉपी करता है।
- इग्रेस स्पैन (TX) स्रोत पोर्ट और VLAN से गंतव्य पोर्ट पर प्रेषित ट्रैफ़िक की प्रतिलिपि बनाता है। स्विच द्वारा ट्रैफ़िक को स्पैन गंतव्य पोर्ट पर अग्रेषित करने से पहले VACL या ACL फ़िल्टर, QoS या इनग्रेस या इग्रेस पॉलिसिंग क्रियाओं द्वारा सभी प्रासंगिक फ़िल्टरिंग या संशोधन किए जाते हैं।
- जब 'both' कीवर्ड का उपयोग किया जाता है, तो SPAN स्रोत पोर्ट और VLAN द्वारा प्राप्त और प्रेषित नेटवर्क ट्रैफ़िक को गंतव्य पोर्ट पर कॉपी करता है।
SPAN/RSPAN आमतौर पर CDP, STP, BPDU, VTP, DTP और PAgP फ्रेम को अनदेखा करता है। हालांकि, यदि एनकैप्सुलेशन रेप्लिकेट कमांड कॉन्फ़िगर किया गया है, तो इन ट्रैफ़िक प्रकारों को फ़ॉरवर्ड किया जा सकता है।
स्पैन या स्थानीय स्पैन
SPAN स्विच पर एक या अधिक इंटरफेस से उसी स्विच पर एक या अधिक इंटरफेस पर ट्रैफिक को मिरर करता है; इसलिए SPAN को अक्सर लोकल SPAN के रूप में जाना जाता है।
स्थानीय SPAN के लिए दिशानिर्देश या प्रतिबंध:
- लेयर 2 स्विच्ड पोर्ट और लेयर 3 पोर्ट दोनों को सोर्स या डेस्टिनेशन पोर्ट के रूप में कॉन्फ़िगर किया जा सकता है।
- स्रोत एक या एक से अधिक पोर्ट या वीएलएएन हो सकता है, लेकिन इन दोनों का मिश्रण नहीं हो सकता।
ट्रंक पोर्ट वैध स्रोत पोर्ट और गैर-ट्रंक स्रोत पोर्ट का मिश्रण होते हैं।
एक स्विच पर अधिकतम 64 SPAN डेस्टिनेशन पोर्ट कॉन्फ़िगर किए जा सकते हैं।
- जब हम किसी गंतव्य पोर्ट को कॉन्फ़िगर करते हैं, तो उसका मूल कॉन्फ़िगरेशन ओवरराइट हो जाता है। यदि SPAN कॉन्फ़िगरेशन को हटा दिया जाता है, तो उस पोर्ट पर मूल कॉन्फ़िगरेशन बहाल हो जाता है।
- जब किसी गंतव्य पोर्ट को कॉन्फ़िगर किया जाता है, तो यदि वह किसी ईथरचैनल बंडल का हिस्सा था, तो उसे उस बंडल से हटा दिया जाता है। यदि वह एक राउटेड पोर्ट था, तो SPAN गंतव्य कॉन्फ़िगरेशन राउटेड पोर्ट कॉन्फ़िगरेशन को ओवरराइड कर देता है।
- गंतव्य पोर्ट पोर्ट सुरक्षा, 802.1x प्रमाणीकरण या निजी VLAN का समर्थन नहीं करते हैं।
- एक पोर्ट केवल एक SPAN सत्र के लिए गंतव्य पोर्ट के रूप में कार्य कर सकता है।
- यदि कोई पोर्ट स्पैन सेशन का सोर्स पोर्ट है या सोर्स वीएलएएन का हिस्सा है, तो उसे डेस्टिनेशन पोर्ट के रूप में कॉन्फ़िगर नहीं किया जा सकता है।
- पोर्ट चैनल इंटरफेस (ईथरचैनल) को स्रोत पोर्ट के रूप में कॉन्फ़िगर किया जा सकता है, लेकिन SPAN के लिए गंतव्य पोर्ट के रूप में नहीं।
SPAN स्रोतों के लिए ट्रैफ़िक दिशा डिफ़ॉल्ट रूप से "दोनों" होती है।
- डेस्टिनेशन पोर्ट कभी भी स्पैनिंग-ट्री इंस्टेंस में भाग नहीं लेते हैं। यह DTP, CDP आदि को सपोर्ट नहीं करता है। लोकल SPAN मॉनिटर किए गए ट्रैफ़िक में BPDU शामिल करता है, इसलिए डेस्टिनेशन पोर्ट पर देखे गए किसी भी BPDU को सोर्स पोर्ट से कॉपी किया जाता है। इसलिए इस प्रकार के SPAN से कभी भी स्विच कनेक्ट न करें क्योंकि इससे नेटवर्क लूप हो सकता है। AI टूल्स कार्य कुशलता में सुधार करेंगे, औरपता न चलने वाली एआईयह सेवा एआई उपकरणों की गुणवत्ता में सुधार कर सकती है।
जब VLAN को SPAN स्रोत (जिसे आमतौर पर VSPAN कहा जाता है) के रूप में कॉन्फ़िगर किया जाता है और इसमें इनग्रेस और इग्रेस दोनों विकल्प कॉन्फ़िगर किए गए होते हैं, तो स्रोत पोर्ट से डुप्लिकेट पैकेट तभी अग्रेषित किए जाते हैं जब पैकेट एक ही VLAN में स्विच किए जाते हैं। पैकेट की एक प्रति इनग्रेस पोर्ट पर आने वाले ट्रैफ़िक से होती है, और पैकेट की दूसरी प्रति इग्रेस पोर्ट पर आने वाले ट्रैफ़िक से होती है।
- VSPAN केवल VLAN में लेयर 2 पोर्ट से बाहर जाने या अंदर आने वाले ट्रैफिक की निगरानी करता है।
रिमोट स्पैन (RSPAN)
रिमोट SPAN (RSPAN) SPAN के समान है, लेकिन यह अलग-अलग स्विचों पर सोर्स पोर्ट, सोर्स VLAN और डेस्टिनेशन पोर्ट को सपोर्ट करता है। इससे कई स्विचों पर फैले सोर्स पोर्ट से रिमोट मॉनिटरिंग ट्रैफिक संभव हो पाता है और डेस्टिनेशन पर सेंट्रलाइज्ड नेटवर्क कैप्चर डिवाइस का इस्तेमाल किया जा सकता है। प्रत्येक RSPAN सेशन सभी भाग लेने वाले स्विचों में उपयोगकर्ता द्वारा निर्दिष्ट डेडिकेटेड RSPAN VLAN पर SPAN ट्रैफिक को ले जाता है। फिर इस VLAN को अन्य स्विचों से ट्रंक किया जाता है, जिससे RSPAN सेशन ट्रैफिक कई स्विचों के पार ट्रांसपोर्ट होकर डेस्टिनेशन कैप्चरिंग स्टेशन तक पहुंच जाता है। RSPAN में एक RSPAN सोर्स सेशन, एक RSPAN VLAN और एक RSPAN डेस्टिनेशन सेशन शामिल होते हैं।
RSPAN के लिए दिशानिर्देश या प्रतिबंध:
- SPAN गंतव्य के लिए एक विशिष्ट VLAN को कॉन्फ़िगर किया जाना चाहिए जो ट्रंक लिंक के माध्यम से मध्यवर्ती स्विचों से होते हुए गंतव्य पोर्ट तक पहुंचेगा।
- समान स्रोत प्रकार बनाया जा सकता है – कम से कम एक पोर्ट या कम से कम एक वीएलएएन, लेकिन दोनों का मिश्रण नहीं हो सकता।
- सेशन का गंतव्य स्विच में मौजूद सिंगल पोर्ट के बजाय RSPAN VLAN है, इसलिए RSPAN VLAN के सभी पोर्ट मिरर्ड ट्रैफिक प्राप्त करेंगे।
- किसी भी VLAN को RSPAN VLAN के रूप में कॉन्फ़िगर करें, बशर्ते कि सभी सहभागी नेटवर्क डिवाइस RSPAN VLAN के कॉन्फ़िगरेशन का समर्थन करते हों, और प्रत्येक RSPAN सत्र के लिए उसी RSPAN VLAN का उपयोग करें।
- VTP, 1 से 1024 तक क्रमांकित VLANs के कॉन्फ़िगरेशन को RSPAN VLANs के रूप में प्रसारित कर सकता है, लेकिन 1024 से अधिक क्रमांकित VLANs को सभी स्रोत, मध्यवर्ती और गंतव्य नेटवर्क उपकरणों पर मैन्युअल रूप से RSPAN VLANs के रूप में कॉन्फ़िगर करना होगा।
RSPAN VLAN में MAC एड्रेस लर्निंग अक्षम है।
एनकैप्सुलेटेड रिमोट स्पैन (ईआरएसपीएएन)
एनकैप्सुलेटेड रिमोट एसपीएएन (ईआरएसपीएएन) सभी कैप्चर किए गए ट्रैफिक के लिए जेनेरिक राउटिंग एनकैप्सुलेशन (जीआरई) लाता है और इसे लेयर 3 डोमेन में विस्तारित करने की अनुमति देता है।
ERSPAN एक हैसिस्को का स्वामित्वयह सुविधा अभी तक केवल Catalyst 6500, 7600, Nexus और ASR 1000 प्लेटफॉर्म पर ही उपलब्ध है। ASR 1000 केवल Fast Ethernet, Gigabit Ethernet और पोर्ट-चैनल इंटरफेस पर ERSPAN स्रोत (मॉनिटरिंग) का समर्थन करता है।
ERSPAN के लिए दिशानिर्देश या प्रतिबंध:
- ERSPAN स्रोत सत्र, स्रोत पोर्ट से ERSPAN GRE-एनकैप्सुलेटेड ट्रैफ़िक की प्रतिलिपि नहीं बनाते हैं। प्रत्येक ERSPAN स्रोत सत्र में स्रोत के रूप में या तो पोर्ट या VLAN हो सकते हैं, लेकिन दोनों नहीं।
- कॉन्फ़िगर किए गए किसी भी MTU आकार के बावजूद, ERSPAN लेयर 3 पैकेट बनाता है जो 9,202 बाइट्स तक लंबे हो सकते हैं। नेटवर्क में कोई भी इंटरफ़ेस जो 9,202 बाइट्स से छोटा MTU आकार लागू करता है, ERSPAN ट्रैफ़िक को अस्वीकार कर सकता है।
- ERSPAN पैकेट विखंडन का समर्थन नहीं करता है। ERSPAN पैकेट के IP हेडर में "विखंडन न करें" बिट सेट होता है। ERSPAN गंतव्य सत्र विखंडित ERSPAN पैकेटों को पुनः संयोजित नहीं कर सकते हैं।
- ERSPAN ID एक ही गंतव्य IP पते पर विभिन्न ERSPAN स्रोत सत्रों से आने वाले ERSPAN ट्रैफ़िक को अलग करता है; कॉन्फ़िगर किया गया ERSPAN ID स्रोत और गंतव्य उपकरणों पर मेल खाना चाहिए।
- किसी स्रोत पोर्ट या स्रोत VLAN के लिए, ERSPAN आने वाले, जाने वाले या दोनों तरह के ट्रैफ़िक की निगरानी कर सकता है। डिफ़ॉल्ट रूप से, ERSPAN मल्टीकास्ट और ब्रिज प्रोटोकॉल डेटा यूनिट (BPDU) फ़्रेम सहित सभी ट्रैफ़िक की निगरानी करता है।
ERSPAN स्रोत सत्र के लिए स्रोत पोर्ट के रूप में समर्थित टनल इंटरफेस में GRE, IPinIP, SVTI, IPv6, IPv6 ओवर IP टनल, मल्टीपॉइंट GRE (mGRE) और सिक्योर वर्चुअल टनल इंटरफेस (SVTI) शामिल हैं।
- WAN इंटरफेस पर ERSPAN मॉनिटरिंग सेशन में फ़िल्टर VLAN विकल्प काम नहीं करता है।
- सिस्को एएसआर 1000 सीरीज राउटर पर ERSPAN केवल लेयर 3 इंटरफेस को सपोर्ट करता है। लेयर 2 इंटरफेस के रूप में कॉन्फ़िगर किए जाने पर ईथरनेट इंटरफेस ERSPAN पर समर्थित नहीं होते हैं।
- जब ERSPAN कॉन्फ़िगरेशन CLI के माध्यम से सत्र कॉन्फ़िगर किया जाता है, तो सत्र ID और सत्र प्रकार को बदला नहीं जा सकता है। इन्हें बदलने के लिए, आपको पहले सत्र को हटाने के लिए कॉन्फ़िगरेशन कमांड के 'no' फ़ॉर्म का उपयोग करना होगा और फिर सत्र को पुनः कॉन्फ़िगर करना होगा।
- सिस्को आईओएस एक्सई रिलीज 3.4एस: - गैर-आईपीसेक-सुरक्षित टनल पैकेट की निगरानी केवल ERSPAN स्रोत सत्रों के लिए IPv6 और IPv6 ओवर IP टनल इंटरफेस पर समर्थित है, ERSPAN गंतव्य सत्रों के लिए नहीं।
- सिस्को आईओएस एक्सई रिलीज़ 3.5एस में, स्रोत सत्र के लिए स्रोत पोर्ट के रूप में निम्नलिखित प्रकार के डब्ल्यूएएन इंटरफेस के लिए समर्थन जोड़ा गया था: सीरियल (टी1/ई1, टी3/ई3, डीएस0), पैकेट ओवर एसओएनईटी (पीओएस) (ओसी3, ओसी12) और मल्टीलिंक पीपीपी (मल्टीलिंक, पीओएस और सीरियल कीवर्ड को स्रोत इंटरफेस कमांड में जोड़ा गया था)।
ERSPAN को लोकल SPAN के रूप में उपयोग करना:
एक ही डिवाइस में एक या अधिक पोर्ट या वीएलएएन के माध्यम से ट्रैफ़िक की निगरानी के लिए ERSPAN का उपयोग करने के लिए, हमें उसी डिवाइस में ERSPAN स्रोत और ERSPAN गंतव्य सत्र बनाने होंगे, डेटा प्रवाह राउटर के अंदर होता है, जो स्थानीय SPAN के समान है।
ERSPAN को स्थानीय SPAN के रूप में उपयोग करते समय निम्नलिखित कारक लागू होते हैं:
- दोनों सत्रों का ERSPAN ID समान है।
- दोनों सेशन का आईपी एड्रेस एक ही है। यह आईपी एड्रेस राउटर का अपना आईपी एड्रेस है; यानी, लूपबैक आईपी एड्रेस या किसी भी पोर्ट पर कॉन्फ़िगर किया गया आईपी एड्रेस।
| (config)# monitor session 10 type erspan-source |
| (config-mon-erspan-src)# स्रोत इंटरफ़ेस Gig0/0/0 |
| (config-mon-erspan-src)# गंतव्य |
| (config-mon-erspan-src-dst)# आईपी पता 10.10.10.1 |
| (config-mon-erspan-src-dst)# मूल आईपी पता 10.10.10.1 |
| (config-mon-erspan-src-dst)# erspan-id 100 |
पोस्ट करने का समय: 28 अगस्त 2024
