SPAN, RSPAN మరియు ERSPAN విశ్లేషణ కోసం ట్రాఫిక్ను సంగ్రహించడానికి మరియు పర్యవేక్షించడానికి నెట్వర్కింగ్లో ఉపయోగించే పద్ధతులు. ప్రతి దాని యొక్క సంక్షిప్త అవలోకనం ఇక్కడ ఉంది:
SPAN (స్విచ్డ్ పోర్ట్ ఎనలైజర్)
ప్రయోజనం: పర్యవేక్షణ కోసం మరొక పోర్ట్కి మారినప్పుడు నిర్దిష్ట పోర్ట్లు లేదా VLANల నుండి ట్రాఫిక్ను ప్రతిబింబించడానికి ఉపయోగించబడుతుంది.
కేస్ ఉపయోగించండి: ఒకే స్విచ్లో స్థానిక ట్రాఫిక్ విశ్లేషణకు అనువైనది. నెట్వర్క్ ఎనలైజర్ దానిని క్యాప్చర్ చేయగల నిర్ణీత పోర్ట్కు ట్రాఫిక్ ప్రతిబింబిస్తుంది.
RSPAN (రిమోట్ SPAN)
ప్రయోజనం: నెట్వర్క్లోని బహుళ స్విచ్లలో SPAN సామర్థ్యాలను విస్తరిస్తుంది.
కేస్ ఉపయోగించండి: ట్రంక్ లింక్ ద్వారా ఒక స్విచ్ నుండి మరొక స్విచ్కి ట్రాఫిక్ను పర్యవేక్షించడాన్ని అనుమతిస్తుంది. పర్యవేక్షణ పరికరం వేరే స్విచ్లో ఉన్న దృశ్యాలకు ఉపయోగపడుతుంది.
ERSPAN (ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN)
పర్పస్: మిర్రర్డ్ ట్రాఫిక్ను ఎన్క్యాప్సులేట్ చేయడానికి RSPANని GRE (జెనరిక్ రూటింగ్ ఎన్క్యాప్సులేషన్)తో కలుపుతుంది.
కేస్ ఉపయోగించండి: రూట్ చేయబడిన నెట్వర్క్లలో ట్రాఫిక్ను పర్యవేక్షించడానికి అనుమతిస్తుంది. వివిధ విభాగాలలో ట్రాఫిక్ను సంగ్రహించాల్సిన సంక్లిష్ట నెట్వర్క్ ఆర్కిటెక్చర్లలో ఇది ఉపయోగపడుతుంది.
స్విచ్ పోర్ట్ ఎనలైజర్ (SPAN) అనేది సమర్థవంతమైన, అధిక పనితీరు గల ట్రాఫిక్ పర్యవేక్షణ వ్యవస్థ. ఇది సోర్స్ పోర్ట్ లేదా VLAN నుండి డెస్టినేషన్ పోర్ట్కి ట్రాఫిక్ను నిర్దేశిస్తుంది లేదా ప్రతిబింబిస్తుంది. ఇది కొన్నిసార్లు సెషన్ పర్యవేక్షణగా సూచించబడుతుంది. కనెక్టివిటీ సమస్యలను పరిష్కరించడం మరియు నెట్వర్క్ వినియోగం మరియు పనితీరును లెక్కించడం కోసం SPAN ఉపయోగించబడుతుంది. సిస్కో ఉత్పత్తులపై మూడు రకాల స్పాన్లకు మద్దతు ఉంది…
a. SPAN లేదా స్థానిక SPAN.
బి. రిమోట్ SPAN (RSPAN).
సి. ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN (ERSPAN).
తెలుసుకోవడానికి: "SPAN, RSPAN మరియు ERSPAN ఫీచర్లతో Mylinking™ నెట్వర్క్ ప్యాకెట్ బ్రోకర్"
SPAN / ట్రాఫిక్ మిర్రరింగ్ / పోర్ట్ మిర్రరింగ్ అనేక ప్రయోజనాల కోసం ఉపయోగించబడుతుంది, క్రింద కొన్ని ఉన్నాయి.
- ఐడిఎస్/ఐపిఎస్ని ప్రామిస్క్యూస్ మోడ్లో అమలు చేయడం.
- VOIP కాల్ రికార్డింగ్ పరిష్కారాలు.
- ట్రాఫిక్ను పర్యవేక్షించడానికి మరియు విశ్లేషించడానికి భద్రతా సమ్మతి కారణాలు.
- కనెక్షన్ సమస్యలను పరిష్కరించడం, ట్రాఫిక్ను పర్యవేక్షించడం.
SPAN రకం రన్నింగ్తో సంబంధం లేకుండా, SPAN మూలం ఏ రకమైన పోర్ట్ అయినా కావచ్చు అంటే రూట్ చేయబడిన పోర్ట్, ఫిజికల్ స్విచ్ పోర్ట్, యాక్సెస్ పోర్ట్, ట్రంక్, VLAN (అన్ని యాక్టివ్ పోర్ట్లు స్విచ్ ద్వారా పర్యవేక్షించబడతాయి), ఈథర్చానెల్ (పోర్ట్ లేదా మొత్తం పోర్ట్ అయినా) -ఛానెల్ ఇంటర్ఫేస్లు) మొదలైనవి. SPAN డెస్టినేషన్ కోసం కాన్ఫిగర్ చేయబడిన పోర్ట్ SPAN సోర్స్ VLANలో భాగం కాలేదని గమనించండి.
SPAN సెషన్లు ఇన్గ్రెస్ ట్రాఫిక్ (ఇన్గ్రెస్ SPAN), ఎగ్రెస్ ట్రాఫిక్ (ఎగ్రెస్ SPAN) లేదా రెండు దిశలలో ప్రవహించే ట్రాఫిక్ను పర్యవేక్షించడానికి మద్దతు ఇస్తాయి.
- ఇన్గ్రెస్ SPAN (RX) సోర్స్ పోర్ట్లు మరియు VLANల ద్వారా అందుకున్న ట్రాఫిక్ను డెస్టినేషన్ పోర్ట్కు కాపీ చేస్తుంది. SPAN ఏదైనా సవరణకు ముందు ట్రాఫిక్ను కాపీ చేస్తుంది (ఉదాహరణకు ఏదైనా VACL లేదా ACL ఫిల్టర్, QoS లేదా ప్రవేశం లేదా ఎగ్రెస్ పోలీసింగ్ ముందు).
- ఎగ్రెస్ SPAN (TX) సోర్స్ పోర్ట్లు మరియు VLANల నుండి డెస్టినేషన్ పోర్ట్కు బదిలీ చేయబడిన ట్రాఫిక్ను కాపీ చేస్తుంది. VACL లేదా ACL ఫిల్టర్ ద్వారా అన్ని సంబంధిత ఫిల్టరింగ్ లేదా సవరణలు, QoS లేదా ఇన్గ్రెస్ లేదా ఎగ్రెస్ పోలీసింగ్ చర్యలు SPAN డెస్టినేషన్ పోర్ట్కి ట్రాఫిక్ని ఫార్వార్డ్ చేసే ముందు తీసుకోబడతాయి.
- రెండు కీవర్డ్లను ఉపయోగించినప్పుడు, SPAN సోర్స్ పోర్ట్లు మరియు VLANల ద్వారా డెస్టినేషన్ పోర్ట్కు స్వీకరించిన మరియు ప్రసారం చేయబడిన నెట్వర్క్ ట్రాఫిక్ను కాపీ చేస్తుంది.
- SPAN/RSPAN సాధారణంగా CDP, STP BPDU, VTP, DTP మరియు PAgP ఫ్రేమ్లను విస్మరిస్తుంది. అయితే ఎన్క్యాప్సులేషన్ రెప్లికేట్ కమాండ్ కాన్ఫిగర్ చేయబడితే ఈ ట్రాఫిక్ రకాలు ఫార్వార్డ్ చేయబడతాయి.
SPAN లేదా స్థానిక SPAN
SPAN ఒకే స్విచ్లో ఒకటి లేదా అంతకంటే ఎక్కువ ఇంటర్ఫేస్లకు స్విచ్పై ఒకటి లేదా అంతకంటే ఎక్కువ ఇంటర్ఫేస్ నుండి ట్రాఫిక్ను ప్రతిబింబిస్తుంది; అందువల్ల SPANని ఎక్కువగా స్థానిక SPANగా సూచిస్తారు.
స్థానిక SPANకి మార్గదర్శకాలు లేదా పరిమితులు:
- లేయర్ 2 స్విచ్డ్ పోర్ట్లు మరియు లేయర్ 3 పోర్ట్లు రెండూ సోర్స్ లేదా డెస్టినేషన్ పోర్ట్లుగా కాన్ఫిగర్ చేయబడతాయి.
- మూలం ఒకటి లేదా అంతకంటే ఎక్కువ పోర్ట్లు లేదా VLAN కావచ్చు, కానీ వీటి మిశ్రమం కాదు.
- ట్రంక్ పోర్ట్లు నాన్-ట్రంక్ సోర్స్ పోర్ట్లతో కలిపి చెల్లుబాటు అయ్యే సోర్స్ పోర్ట్లు.
- స్విచ్లో గరిష్టంగా 64 SPAN డెస్టినేషన్ పోర్ట్లను కాన్ఫిగర్ చేయవచ్చు.
- మేము డెస్టినేషన్ పోర్ట్ను కాన్ఫిగర్ చేసినప్పుడు, దాని అసలు కాన్ఫిగరేషన్ ఓవర్రైట్ చేయబడుతుంది. SPAN కాన్ఫిగరేషన్ తీసివేయబడితే, ఆ పోర్ట్లోని అసలు కాన్ఫిగరేషన్ పునరుద్ధరించబడుతుంది.
- డెస్టినేషన్ పోర్ట్ను కాన్ఫిగర్ చేసినప్పుడు, పోర్ట్ ఏదైనా ఈథర్ఛానల్ బండిల్లో భాగమైతే దాని నుండి తీసివేయబడుతుంది. ఇది రూట్ చేయబడిన పోర్ట్ అయితే, SPAN డెస్టినేషన్ కాన్ఫిగరేషన్ రూట్ చేయబడిన పోర్ట్ కాన్ఫిగరేషన్ను భర్తీ చేస్తుంది.
- డెస్టినేషన్ పోర్ట్లు పోర్ట్ భద్రత, 802.1x ప్రమాణీకరణ లేదా ప్రైవేట్ VLANలకు మద్దతు ఇవ్వవు.
- ఒక పోర్ట్ కేవలం ఒక SPAN సెషన్కు మాత్రమే డెస్టినేషన్ పోర్ట్గా పని చేస్తుంది.
- స్పాన్ సెషన్ యొక్క సోర్స్ పోర్ట్ లేదా సోర్స్ VLANలో భాగమైతే పోర్ట్ డెస్టినేషన్ పోర్ట్గా కాన్ఫిగర్ చేయబడదు.
- పోర్ట్ ఛానల్ ఇంటర్ఫేస్లు (EtherChannel) సోర్స్ పోర్ట్లుగా కాన్ఫిగర్ చేయబడతాయి కానీ SPAN కోసం డెస్టినేషన్ పోర్ట్ కాదు.
- SPAN మూలాల కోసం ట్రాఫిక్ దిశ డిఫాల్ట్గా “రెండూ”.
- డెస్టినేషన్ పోర్ట్లు ఎప్పటికీ విస్తరించి ఉన్న చెట్టు ఉదాహరణలో పాల్గొనవు. DTP, CDP మొదలైన వాటికి మద్దతు ఇవ్వదు. స్థానిక SPAN పర్యవేక్షించబడే ట్రాఫిక్లో BPDUలను కలిగి ఉంటుంది, కాబట్టి గమ్యస్థాన పోర్ట్లో కనిపించే ఏవైనా BPDUలు సోర్స్ పోర్ట్ నుండి కాపీ చేయబడతాయి. అందువల్ల ఈ రకమైన SPANకి స్విచ్ను ఎప్పుడూ కనెక్ట్ చేయవద్దు ఎందుకంటే ఇది నెట్వర్క్ లూప్కు కారణం కావచ్చు. AI సాధనాలు పని సామర్థ్యాన్ని మెరుగుపరుస్తాయి మరియుగుర్తించలేని AIసేవ AI సాధనాల నాణ్యతను మెరుగుపరుస్తుంది.
- ఇన్గ్రెస్ మరియు ఎగ్రెస్ ఆప్షన్లు రెండింటినీ కాన్ఫిగర్ చేసి SPAN సోర్స్గా (ఎక్కువగా VSPAN గా సూచిస్తారు) VLAN కాన్ఫిగర్ చేయబడినప్పుడు, అదే VLANలో ప్యాకెట్లు మారినట్లయితే మాత్రమే సోర్స్ పోర్ట్ నుండి నకిలీ ప్యాకెట్లను ఫార్వార్డ్ చేయండి. ప్యాకెట్ యొక్క ఒక కాపీ ఇన్గ్రెస్ పోర్ట్లోని ఇన్గ్రెస్ ట్రాఫిక్ నుండి, మరియు ప్యాకెట్ యొక్క మరొక కాపీ ఎగ్రెస్ పోర్ట్లోని ఎగ్రెస్ ట్రాఫిక్ నుండి.
- VLANలోని లేయర్ 2 పోర్ట్లను వదిలివేసే లేదా ప్రవేశించే ట్రాఫిక్ను మాత్రమే VSPAN పర్యవేక్షిస్తుంది.
రిమోట్ SPAN (RSPAN)
రిమోట్ SPAN (RSPAN) SPANని పోలి ఉంటుంది, అయితే ఇది వివిధ స్విచ్లలో సోర్స్ పోర్ట్లు, సోర్స్ VLANలు మరియు డెస్టినేషన్ పోర్ట్లకు మద్దతు ఇస్తుంది, ఇవి బహుళ స్విచ్ల ద్వారా పంపిణీ చేయబడిన సోర్స్ పోర్ట్ల నుండి రిమోట్ మానిటరింగ్ ట్రాఫిక్ను అందిస్తాయి మరియు గమ్యాన్ని కేంద్రీకృత నెట్వర్క్ క్యాప్చర్ పరికరాలను అనుమతిస్తుంది. ప్రతి RSPAN సెషన్ అన్ని పాల్గొనే స్విచ్లలో యూజర్-పేర్కొన్న అంకితమైన RSPAN VLAN ద్వారా SPAN ట్రాఫిక్ను కలిగి ఉంటుంది. ఈ VLAN తర్వాత ఇతర స్విచ్లకు ట్రంక్ చేయబడుతుంది, RSPAN సెషన్ ట్రాఫిక్ను బహుళ స్విచ్ల ద్వారా రవాణా చేయడానికి మరియు డెస్టినేషన్ క్యాప్చరింగ్ స్టేషన్కు పంపిణీ చేయడానికి అనుమతిస్తుంది. RSPAN ఒక RSPAN సోర్స్ సెషన్, RSPAN VLAN మరియు RSPAN డెస్టినేషన్ సెషన్ను కలిగి ఉంటుంది.
RSPANకి మార్గదర్శకాలు లేదా పరిమితులు:
- ఒక నిర్దిష్ట VLAN తప్పనిసరిగా SPAN గమ్యస్థానం కోసం కాన్ఫిగర్ చేయబడాలి, ఇది ఇంటర్మీడియట్ స్విచ్ల మీదుగా ట్రంక్ లింక్ల ద్వారా డెస్టినేషన్ పోర్ట్ వైపు ప్రయాణిస్తుంది.
- అదే సోర్స్ రకాన్ని సృష్టించవచ్చు – కనీసం ఒక పోర్ట్ లేదా కనీసం ఒక VLAN అయినా మిశ్రమంగా ఉండకూడదు.
- సెషన్కు గమ్యస్థానం స్విచ్లోని సింగిల్ పోర్ట్ కంటే RSPAN VLAN, కాబట్టి RSPAN VLANలోని అన్ని పోర్ట్లు మిర్రర్డ్ ట్రాఫిక్ను స్వీకరిస్తాయి.
- పాల్గొనే అన్ని నెట్వర్క్ పరికరాలు RSPAN VLANల కాన్ఫిగరేషన్కు మద్దతు ఇచ్చేంత వరకు ఏదైనా VLANని RSPAN VLANగా కాన్ఫిగర్ చేయండి మరియు ప్రతి RSPAN సెషన్కు అదే RSPAN VLANని ఉపయోగించండి
- VTP 1 నుండి 1024 నంబర్ గల VLANల కాన్ఫిగరేషన్ను RSPAN VLANలుగా ప్రచారం చేయగలదు, అన్ని సోర్స్, ఇంటర్మీడియట్ మరియు డెస్టినేషన్ నెట్వర్క్ పరికరాలలో తప్పనిసరిగా 1024 కంటే ఎక్కువ నంబర్ ఉన్న VLANలను RSPAN VLANలుగా మాన్యువల్గా కాన్ఫిగర్ చేయాలి.
- RSPAN VLANలో MAC చిరునామా అభ్యాసం నిలిపివేయబడింది.
ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN (ERSPAN)
ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN (ERSPAN) క్యాప్చర్ చేయబడిన అన్ని ట్రాఫిక్ల కోసం జెనరిక్ రూటింగ్ ఎన్క్యాప్సులేషన్ (GRE)ని తీసుకువస్తుంది మరియు దానిని లేయర్ 3 డొమైన్లలో విస్తరించడానికి అనుమతిస్తుంది.
ERSPAN అనేది aసిస్కో యాజమాన్యంఫీచర్ మరియు ఇప్పటి వరకు Catalyst 6500, 7600, Nexus మరియు ASR 1000 ప్లాట్ఫారమ్లకు మాత్రమే అందుబాటులో ఉంది. ASR 1000 ఫాస్ట్ ఈథర్నెట్, గిగాబిట్ ఈథర్నెట్ మరియు పోర్ట్-ఛానల్ ఇంటర్ఫేస్లలో మాత్రమే ERSPAN సోర్స్ (పర్యవేక్షణ)కి మద్దతు ఇస్తుంది.
ERSPANకి మార్గదర్శకాలు లేదా పరిమితులు:
- ERSPAN సోర్స్ సెషన్లు సోర్స్ పోర్ట్ల నుండి ERSPAN GRE-ఎన్క్యాప్సులేటెడ్ ట్రాఫిక్ను కాపీ చేయవు. ప్రతి ERSPAN సోర్స్ సెషన్లో పోర్ట్లు లేదా VLANలు మూలాలుగా ఉండవచ్చు, కానీ రెండూ కాదు.
- ఏ కాన్ఫిగర్ చేయబడిన MTU పరిమాణంతో సంబంధం లేకుండా, ERSPAN 9,202 బైట్ల వరకు ఉండే లేయర్ 3 ప్యాకెట్లను సృష్టిస్తుంది. 9,202 బైట్ల కంటే చిన్న MTU పరిమాణాన్ని అమలు చేసే నెట్వర్క్లోని ఏదైనా ఇంటర్ఫేస్ ద్వారా ERSPAN ట్రాఫిక్ పడిపోవచ్చు.
- ERSPAN ప్యాకెట్ ఫ్రాగ్మెంటేషన్కు మద్దతు ఇవ్వదు. "డోంట్ ఫ్రాగ్మెంట్" బిట్ ERSPAN ప్యాకెట్ల IP హెడర్లో సెట్ చేయబడింది. ERSPAN డెస్టినేషన్ సెషన్లు విచ్ఛిన్నమైన ERSPAN ప్యాకెట్లను మళ్లీ సమీకరించలేవు.
- ERSPAN ID వివిధ ERSPAN సోర్స్ సెషన్ల నుండి ఒకే గమ్యస్థాన IP చిరునామాకు చేరుకునే ERSPAN ట్రాఫిక్ను వేరు చేస్తుంది; కాన్ఫిగర్ చేయబడిన ERSPAN ID తప్పనిసరిగా మూలం మరియు గమ్యస్థాన పరికరాలతో సరిపోలాలి.
- సోర్స్ పోర్ట్ లేదా సోర్స్ VLAN కోసం, ERSPAN ఇన్గ్రెస్, ఎగ్రెస్ లేదా ఇన్గ్రెస్ మరియు ఎగ్రెస్ ట్రాఫిక్ రెండింటినీ పర్యవేక్షించగలదు. డిఫాల్ట్గా, మల్టీకాస్ట్ మరియు బ్రిడ్జ్ ప్రోటోకాల్ డేటా యూనిట్ (BPDU) ఫ్రేమ్లతో సహా అన్ని ట్రాఫిక్లను ERSPAN పర్యవేక్షిస్తుంది.
- ERSPAN సోర్స్ సెషన్కు సోర్స్ పోర్ట్లుగా మద్దతు ఇచ్చే టన్నెల్ ఇంటర్ఫేస్ GRE, IPinIP, SVTI, IPv6, IPv6 ఓవర్ IP టన్నెల్, మల్టీపాయింట్ GRE (mGRE) మరియు సెక్యూర్ వర్చువల్ టన్నెల్ ఇంటర్ఫేస్లు (SVTI).
- ఫిల్టర్ VLAN ఎంపిక WAN ఇంటర్ఫేస్లలో ERSPAN మానిటరింగ్ సెషన్లో పనిచేయదు.
- సిస్కో ASR 1000 సిరీస్ రూటర్లలోని ERSPAN లేయర్ 3 ఇంటర్ఫేస్లకు మాత్రమే మద్దతు ఇస్తుంది. లేయర్ 2 ఇంటర్ఫేస్లుగా కాన్ఫిగర్ చేసినప్పుడు ERSPANలో ఈథర్నెట్ ఇంటర్ఫేస్లకు మద్దతు లేదు.
- ERSPAN కాన్ఫిగరేషన్ CLI ద్వారా సెషన్ కాన్ఫిగర్ చేయబడినప్పుడు, సెషన్ ID మరియు సెషన్ రకాన్ని మార్చలేరు. వాటిని మార్చడానికి, మీరు ముందుగా సెషన్ను తీసివేయడానికి కాన్ఫిగరేషన్ కమాండ్ యొక్క నో ఫారమ్ని ఉపయోగించాలి, ఆపై సెషన్ను మళ్లీ కాన్ఫిగర్ చేయాలి.
- Cisco IOS XE విడుదల 3.4S :- IPsec-రక్షిత టన్నెల్ ప్యాకెట్ల పర్యవేక్షణ IPv6 మరియు IPv6లో IP టన్నెల్ ఇంటర్ఫేస్లలో ERSPAN సోర్స్ సెషన్లకు మాత్రమే మద్దతు ఇస్తుంది, ERSPAN డెస్టినేషన్ సెషన్లకు కాదు.
- సిస్కో IOS XE విడుదల 3.5S, సోర్స్ సెషన్ కోసం సోర్స్ పోర్ట్లుగా కింది రకాల WAN ఇంటర్ఫేస్లకు మద్దతు జోడించబడింది: సీరియల్ (T1/E1, T3/E3, DS0) , Packet over SONET (POS) (OC3, OC12) మరియు మల్టీలింక్ PPP (మల్టీలింక్, పోస్ మరియు సీరియల్ కీలకపదాలు సోర్స్ ఇంటర్ఫేస్ కమాండ్కు జోడించబడ్డాయి).
ERSPANని స్థానిక SPANగా ఉపయోగించడం:
ఒకే పరికరంలో ఒకటి లేదా అంతకంటే ఎక్కువ పోర్ట్లు లేదా VLANల ద్వారా ట్రాఫిక్ను పర్యవేక్షించడానికి ERSPANని ఉపయోగించడానికి, మేము తప్పనిసరిగా అదే పరికరంలో ERSPAN సోర్స్ మరియు ERSPAN డెస్టినేషన్ సెషన్లను సృష్టించాలి, రౌటర్ లోపల డేటా ఫ్లో జరుగుతుంది, ఇది స్థానిక SPANలో మాదిరిగానే ఉంటుంది.
ERSPANని స్థానిక SPANగా ఉపయోగిస్తున్నప్పుడు క్రింది అంశాలు వర్తిస్తాయి:
- రెండు సెషన్లు ఒకే ERSPAN IDని కలిగి ఉంటాయి.
- రెండు సెషన్లు ఒకే IP చిరునామాను కలిగి ఉంటాయి. ఈ IP చిరునామా రౌటర్ల స్వంత IP చిరునామా; అంటే, లూప్బ్యాక్ IP చిరునామా లేదా ఏదైనా పోర్ట్లో కాన్ఫిగర్ చేయబడిన IP చిరునామా.
పోస్ట్ సమయం: ఆగస్ట్-28-2024