SPAN, RSPAN અને ERSPAN પર સ્વિચ ટ્રાફિક કેપ્ચર કરવા માટે નેટવર્ક પેકેટ બ્રોકર

સ્પાન

નેટવર્ક મોનિટરિંગ અને મુશ્કેલીનિવારણ માટે નેટવર્ક મોનિટરિંગ ડિવાઇસ સાથે જોડાયેલ હોય તેવા સ્વીચ પર તમે સ્પષ્ટ કરેલ પોર્ટમાંથી પેકેટોની નકલ કરવા માટે SPAN ફંક્શનનો ઉપયોગ કરી શકો છો.

SPAN સ્ત્રોત પોર્ટ અને ડેસ્ટિનેશન પોર્ટ વચ્ચેના પેકેટ એક્સચેન્જને અસર કરતું નથી. સોર્સ પોર્ટમાંથી દાખલ થતા અને આઉટપુટ થતા તમામ પેકેટોની ગંતવ્ય પોર્ટ પર નકલ કરવામાં આવે છે. જો કે, જો પ્રતિબિંબિત ટ્રાફિક ગંતવ્ય પોર્ટની બેન્ડવિડ્થ કરતાં વધી જાય, ઉદાહરણ તરીકે, જો 100Mbps ડેસ્ટિનેશન પોર્ટ 1000Mbps સ્ત્રોત પોર્ટના ટ્રાફિકનું નિરીક્ષણ કરે છે, તો પેકેટો કાઢી નાખવામાં આવી શકે છે.

RSPAN

રિમોટ પોર્ટ મિરરિંગ (RSPAN) એ સ્થાનિક પોર્ટ મિરરિંગ (SPAN)નું વિસ્તરણ છે. રિમોટ પોર્ટ મિરરિંગ એ પ્રતિબંધને તોડે છે કે સ્ત્રોત પોર્ટ અને ગંતવ્ય પોર્ટ એક જ ઉપકરણ પર હોવા જોઈએ, સ્ત્રોત પોર્ટ અને ગંતવ્ય પોર્ટને બહુવિધ નેટવર્ક ઉપકરણોને ફેલાવવા માટે સક્ષમ કરે છે. આ રીતે, નેટવર્ક એડમિનિસ્ટ્રેટર સેન્ટ્રલ ઇક્વિપમેન્ટ રૂમમાં બેસીને વિશ્લેષક દ્વારા રિમોટ મિરર પોર્ટના ડેટા પેકેટોનું અવલોકન કરી શકે છે.

RSPANખાસ RSPAN VLAN (જેને રિમોટ VLAN કહેવાય છે) દ્વારા રિમોટ મિરરિંગ ડિવાઇસના ગંતવ્ય બંદર પર તમામ મિરર કરેલા પેકેટો ટ્રાન્સમિટ કરે છે. ઉપકરણોની ભૂમિકા ત્રણ શ્રેણીઓમાં આવે છે:

1) સ્ત્રોત સ્વિચ: સ્વીચનું રીમોટ ઇમેજ સોર્સ પોર્ટ, સ્ત્રોત સ્વીચ આઉટપુટ પોર્ટ આઉટપુટમાંથી સ્ત્રોત પોર્ટ સંદેશની નકલ માટે, રીમોટ VLAN ફોરવર્ડિંગ દ્વારા, મધ્યમાં અથવા સ્વિચ કરવા માટે જવાબદાર છે.

2) મધ્યવર્તી સ્વિચ: સ્ત્રોત અને ગંતવ્ય સ્વીચ વચ્ચેના નેટવર્કમાં, સ્વિચ, મિરર દ્વારા રીમોટ VLAN પેકેટ ટ્રાન્સમિશન દ્વારા આગળ અથવા મધ્યમાં સ્વિચ કરવા માટે. જો સ્ત્રોત સ્વીચ સીધા ગંતવ્ય સ્વીચ સાથે જોડાયેલ હોય, તો કોઈ મધ્યવર્તી સ્વીચ અસ્તિત્વમાં નથી.

3) ડેસ્ટિનેશન સ્વિચ: સ્વીચનું રિમોટ મિરર ડેસ્ટિનેશન પોર્ટ, રિમોટ VLAN માંથી મિરર મિરર ડેસ્ટિનેશન પોર્ટ ફોરવર્ડિંગ દ્વારા ઇક્વિપમેન્ટને મોનિટર કરવા માટે.

ERSPAN

એન્કેપ્સ્યુલેટેડ રિમોટ પોર્ટ મિરરિંગ (ERSPAN) એ રિમોટ પોર્ટ મિરરિંગ (RSPAN)નું વિસ્તરણ છે. સામાન્ય રિમોટ પોર્ટ મિરરિંગ સત્રમાં, પ્રતિબિંબિત પેકેટો માત્ર લેયર 2 પર ટ્રાન્સમિટ થઈ શકે છે અને રૂટેડ નેટવર્કમાંથી પસાર થઈ શકતા નથી. એન્કેપ્સ્યુલેટેડ રિમોટ પોર્ટ મિરરિંગ સત્રમાં, મિરર પેકેટ્સ રૂટેડ નેટવર્ક્સ વચ્ચે ટ્રાન્સમિટ કરી શકાય છે.

ERSPAN GRE ટનલ દ્વારા તમામ મિરર કરેલા પેકેટોને IP પેકેટમાં સમાવે છે અને તેમને રિમોટ મિરરિંગ ડિવાઇસના ગંતવ્ય પોર્ટ પર લઈ જાય છે. દરેક ઉપકરણની ભૂમિકાઓને બે કેટેગરીમાં વહેંચવામાં આવી છે:

1) સોર્સ સ્વિચ: સ્વીચનું એન્કેપ્સ્યુલેશન રીમોટ ઇમેજ સોર્સ પોર્ટ, સ્ત્રોત સ્વીચ આઉટપુટ પોર્ટ આઉટપુટમાંથી સ્ત્રોત પોર્ટ સંદેશની નકલ માટે જવાબદાર છે, IP પેકેટ ફોરવર્ડિંગમાં સમાવિષ્ટ GRE દ્વારા, સ્વીચોને હેતુસર સ્થાનાંતરિત કરો.

2) ડેસ્ટિનેશન સ્વિચ: સ્વિચનું એન્કેપ્સ્યુલેશન રિમોટ મિરર ડેસ્ટિનેશન પોર્ટ, મિરર મિરર ડેસ્ટિનેશનપોર્ટ દ્વારા મેસેજ પ્રાપ્ત કરશે, ડીકેપ્સ્યુલેશન GRE મેસેજને મોનિટર સાધનો માટે ફોરવર્ડ કર્યા પછી.

રિમોટ પોર્ટ મિરરિંગ ફંક્શનને અમલમાં મૂકવા માટે, GRE દ્વારા સમાવિષ્ટ IP પેકેટો નેટવર્ક પરના ગંતવ્ય મિરરિંગ ઉપકરણ પર રૂટેબલ હોવા જોઈએ.

ડીબીએફ

પેકેટ એન્કેપ્સ્યુલેશન આઉટપુટ
RSPAN અથવા ERSPAN હેડરમાં કેપ્ચર કરેલા ટ્રાફિકમાં કોઈપણ ઉલ્લેખિત પેકેટોને સમાવિષ્ટ કરવા અને બેક-એન્ડ મોનિટરિંગ સિસ્ટમ અથવા નેટવર્ક સ્વીચ પર પેકેટોને આઉટપુટ કરવા માટે સપોર્ટેડ છે.

 

bf

ટનલ પેકેટ સમાપ્તિ
ટનલ પેકેટ ટર્મિનેશન ફંક્શનને સપોર્ટ કરે છે, જે ટ્રાફિક ઇનપુટ પોર્ટ માટે IP એડ્રેસ, માસ્ક, ARP પ્રતિસાદો અને ICMP પ્રતિસાદોને ગોઠવી શકે છે. યુઝર નેટવર્ક પર એકત્રિત થવાનો ટ્રાફિક ટનલ એન્કેપ્સ્યુલેશન પદ્ધતિઓ જેમ કે GRE, GTP અને VXLAN દ્વારા સીધા ઉપકરણ પર મોકલવામાં આવે છે.

 

એમજીએફ

VxLAN, VLAN, GRE, MPLS હેડર સ્ટ્રીપિંગ
VxLAN, VLAN, GRE, MPLS હેડરને અસલ ડેટા પેકેટ અને ફોરવર્ડ આઉટપુટમાં છીનવીને સપોર્ટ કરે છે.

ML-NPB-5060 集中采集


પોસ્ટ સમય: જાન્યુઆરી-03-2023