PORT Mirroring در سوئیچ های شبکه

در این مقاله می خواهیم در مورد قابلیت PORT Mirroring در سوئیچ های شبکه

که در  تجهیزات سیکو به اسم SPAN یا Switch Port Analyzer

و تجهیزات 3COM به اسم RAP یا Roving Analysis Port استفاده می شود ,  صحبت کنیم .

PORT Mirroring در سوئیچ های شبکه , سیستم مانیتورینگ ترافیک با کارایی های بالا است .

روشی برای نظارت بر ترافیک شبکه است که یک کپی از ترافیک

یک یا چند پورت (VLAN) از سوئیچ  را بر درگاه  تعیین شده ارسال می کند.

اطلاعات ترافیک شبکه که برای مانیتورینگ بر روی پورت معین شده ارسال می شود

Meta Data بوده که امنیت اطلاعات حفظ می شود .

PORT Mirroring در سوئیچ های شبکه برای عیب یابی  و مشکلات اتصال به شبکه و محاسبه وبهره وری وعملکرد شبکه

و مشکلات امنیتی و باگ های موجود در شبکه

و مشاهده ترافیک ورودی و خروجی به یک پورت و VLAN های سوئیچ

و موارد بسیار دیگر استفاده می شود .

SPAN

همانطور که گفته شد تکنیک PORT Mirror در سوئیچ های سیسکو

با اصطلاح SPAN  که به معنی آنالیز پورت های سوئیچ است ,  مورد استفاده قرار میگیرد .

که آدرس مبدأ یعنی اطلاعات ترافیکی که قرار است گرفته شود

و به آدرس مقصد یعنی جایی که قرار است مانیتور شود اسال می شود .

انواع SPAN

سه نوع SPAN در محصولات سیسکو استفاده می شود .

LOCAL SAPN  : در این حالت آدرس مبدأ و مقصد بر روی یک سوئیچ است

یعنی اطلاعات ترافیکی آدرس مبدأ گرفته شده و بر روی پورت دیگر از همان سوئیچ ارسال می شود

تا ترافیک مدنظر مانیتور شود . مبدأ و مقصد می توان پورت و یا VLAN باشد .

(Remote SPAN(RSPAN : در این حالت دیگر لازم نیست ترافیکی که میخواهیم مانیتور کنیم

و بر روی پورت دیگر ارسال کنیم از پورت های همان سوئیچ باشد .

میتوان پورت مقصد را از سوئیچ دیگر تعریف کنیم .

به این صورت که یک VLAN مخصوص به اسم RSPAN تعریف کرده

و این VLAN شامل پورت ها از سوئیچ مبدأ و مقصد است که میخواهیم مانیتور کنیم

که ترافیکی که بین این دو سوئیچ از طریق TRUNK عبور میکند را مانیتور می کند .

(Encapsulated Remote SPAN(ERSPAN : در این حالت مبدأ یک پورت فیزیکی یا چند پورت

که منظور VLAN از سوئیچ مبدأ است که میخواهیم مانیتور کنیم و مقصد میتواند یک سوئیچ

یا چند سوئیچ باشد که در قالب GRE کپسوله می شود و در لایه سه از بین مسیریاب ها عبور کرده

و به مقصد مد نظر که میخواهیم مانیتور مبدأ را مشاهده کنیم ارسال می شود .

از این حالت در حال حاظر در سوئیچ های Catalyst 6500, 7600, Nexus, and ASR 1000  استفاده می شود .