SPAN
Funkciją SPAN galite naudoti paketams kopijuoti iš nurodyto prievado į kitą komutatoriaus, prijungto prie tinklo stebėjimo įrenginio, prievadą, skirtą tinklo stebėjimui ir trikčių šalinimui.
SPAN neturi įtakos paketų mainams tarp šaltinio ir paskirties prievadų. Visi įeinantys ir iš šaltinio prievado siunčiami paketai yra nukopijuojami į paskirties prievadą. Tačiau, jei veidrodinis srautas viršija paskirties prievado pralaidumą, pavyzdžiui, jei 100 Mbps paskirties prievadas stebi 1000 Mbps šaltinio prievado srautą, paketai gali būti atmesti.
RSPAN
Nuotolinis prievado veidrodinis atspindėjimas (RSPAN) yra vietinio prievado veidrodinio atspindėjimo (SPAN) išplėtimas. Nuotolinis prievado veidrodinis atspindėjimas panaikina apribojimą, kad šaltinio ir paskirties prievadai turi būti tame pačiame įrenginyje, todėl šaltinio ir paskirties prievadai gali būti naudojami keliuose tinklo įrenginiuose. Tokiu būdu tinklo administratorius gali sėdėti centrinėje įrangos patalpoje ir stebėti nuotolinio veidrodinio prievado duomenų paketus per analizatorių.
RSPANperduoda visus veidrodinius paketus į nuotolinio veidrodinio atspindėjimo įrenginio paskirties prievadą per specialų RSPAN VLAN (vadinamą nuotoliniu VLAN). Įrenginių vaidmenys skirstomi į tris kategorijas:
1) Šaltinio jungiklis: Nuotolinis komutatoriaus vaizdo šaltinio prievadas yra atsakingas už šaltinio prievado pranešimo kopiją iš šaltinio komutatoriaus išvesties prievado, persiunčiant jį per nuotolinį VLAN, perduodant jį į vidurį arba komutatorių.
2) Tarpinis komutatorius: tinkle tarp šaltinio ir paskirties komutatoriaus, komutatorius, veidrodiniu būdu perduoda nuotolinius VLAN paketus į kitą arba į viduryje esantį komutatorių. Jei šaltinio komutatorius yra tiesiogiai prijungtas prie paskirties komutatoriaus, tarpinio komutatoriaus nėra.
3) Paskirties komutatorius: Nuotolinis komutatoriaus paskirties prievado veidrodis, veidrodis iš nuotolinio VLAN, kad gautų pranešimą per veidrodžio paskirties prievadą, persiunčiant jį stebėjimo įrangai.
ERSPAN
Kapsuluotas nuotolinio prievado veidrodinis padengimas (ERSPAN) yra nuotolinio prievado veidrodinio padengimo (RSPAN) išplėtimas. Įprastoje nuotolinio prievado veidrodinio padengimo sesijoje veidrodiniai paketai gali būti perduodami tik 2 sluoksnyje ir negali praeiti per maršrutizuotą tinklą. Kapsuluotoje nuotolinio prievado veidrodinio padengimo sesijoje veidrodiniai paketai gali būti perduodami tarp maršrutizuotų tinklų.
ERSPAN įkapsuliuoja visus veidrodinius paketus į IP paketus per GRE tunelį ir nukreipia juos į nuotolinio veidrodinio perdavimo įrenginio paskirties prievadą. Kiekvieno įrenginio vaidmenys skirstomi į dvi kategorijas:
1) Šaltinio jungiklis: nuotolinio komutatoriaus šaltinio prievado inkapsuliavimas, atsakingas už šaltinio prievado pranešimo kopiją iš šaltinio komutatoriaus išvesties prievado, per GRE, įkapsuliuotą į IP paketų persiuntimą, perdavimą jungikliams pagal paskirtį.
2) Paskirties komutatorius: komutacinio įrenginio nuotolinio veidrodinio paskirties prievado inkapsuliavimas, pranešimas bus gautas per veidrodinio veidrodinio paskirties prievadą, po dekapsuliavimo GRE pranešimas bus persiųstas stebėjimo įrangai.
Norint įdiegti nuotolinio prievado veidrodinio atspindžio funkciją, GRE įkapsuliuoti IP paketai turi būti nukreipiami į paskirties veidrodinį įrenginį tinkle.
Paketų inkapsuliavimo išvestis
Palaikoma bet kokių nurodytų paketų, esančių užfiksuotame sraute, įkapsuliacija į RSPAN arba ERSPAN antraštę ir paketų išvedimas į galinę stebėjimo sistemą arba tinklo komutatorių.
Tunelio paketų nutraukimas
Palaikoma tunelio paketų nutraukimo funkcija, kuri gali konfigūruoti IP adresus, kaukes, ARP atsakymus ir ICMP atsakymus srauto įvesties prievadams. Srautas, kuris bus renkamas vartotojo tinkle, tiesiogiai siunčiamas į įrenginį naudojant tunelio kapsuliavimo metodus, tokius kaip GRE, GTP ir VXLAN.
VxLAN, VLAN, GRE, MPLS antraštės nuėmimas
Palaikoma VxLAN, VLAN, GRE, MPLS antraštė, pašalinta iš originalaus duomenų paketo ir persiųstos išvesties.
Įrašo laikas: 2023 m. sausio 3 d.
