SPAN, RSPAN మరియు ERSPAN అనేవి నెట్వర్కింగ్లో విశ్లేషణ కోసం ట్రాఫిక్ను సంగ్రహించడానికి మరియు పర్యవేక్షించడానికి ఉపయోగించే పద్ధతులు. ప్రతి దాని యొక్క సంక్షిప్త అవలోకనం ఇక్కడ ఉంది:
SPAN (స్విచ్డ్ పోర్ట్ ఎనలైజర్)
ఉద్దేశ్యం: పర్యవేక్షణ కోసం మరొక పోర్ట్కు మారినప్పుడు నిర్దిష్ట పోర్ట్లు లేదా VLANల నుండి ట్రాఫిక్ను ప్రతిబింబించడానికి ఉపయోగించబడుతుంది.
వినియోగ సందర్భం: ఒకే స్విచ్లో స్థానిక ట్రాఫిక్ విశ్లేషణకు అనువైనది. ట్రాఫిక్ను నెట్వర్క్ ఎనలైజర్ సంగ్రహించగల నియమించబడిన పోర్ట్కు ప్రతిబింబిస్తుంది.
RSPAN (రిమోట్ SPAN)
ఉద్దేశ్యం: నెట్వర్క్లోని బహుళ స్విచ్లలో SPAN సామర్థ్యాలను విస్తరిస్తుంది.
యూజ్ కేస్: ట్రంక్ లింక్ ద్వారా ఒక స్విచ్ నుండి మరొక స్విచ్కు ట్రాఫిక్ను పర్యవేక్షించడానికి అనుమతిస్తుంది. పర్యవేక్షణ పరికరం వేరే స్విచ్పై ఉన్న సందర్భాలకు ఉపయోగపడుతుంది.
ERSPAN (ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN)
ఉద్దేశ్యం: ప్రతిబింబించే ట్రాఫిక్ను సంగ్రహించడానికి RSPANని GRE (జెనరిక్ రూటింగ్ ఎన్క్యాప్సులేషన్)తో కలుపుతుంది.
యూజ్ కేస్: రూట్ చేయబడిన నెట్వర్క్లలో ట్రాఫిక్ను పర్యవేక్షించడానికి అనుమతిస్తుంది. వివిధ విభాగాలలో ట్రాఫిక్ను సంగ్రహించాల్సిన సంక్లిష్ట నెట్వర్క్ ఆర్కిటెక్చర్లలో ఇది ఉపయోగపడుతుంది.
స్విచ్ పోర్ట్ అనలైజర్ (SPAN) అనేది సమర్థవంతమైన, అధిక పనితీరు గల ట్రాఫిక్ పర్యవేక్షణ వ్యవస్థ. ఇది సోర్స్ పోర్ట్ లేదా VLAN నుండి గమ్యస్థాన పోర్ట్కు ట్రాఫిక్ను నిర్దేశిస్తుంది లేదా ప్రతిబింబిస్తుంది. దీనిని కొన్నిసార్లు సెషన్ మానిటరింగ్ అని పిలుస్తారు. కనెక్టివిటీ సమస్యలను పరిష్కరించడానికి మరియు నెట్వర్క్ వినియోగం మరియు పనితీరును లెక్కించడానికి SPAN ఉపయోగించబడుతుంది, అనేక ఇతర వాటితో పాటు. Cisco ఉత్పత్తులపై మూడు రకాల SPANలు మద్దతు ఇస్తాయి...
a. SPAN లేదా స్థానిక SPAN.
బి. రిమోట్ SPAN (RSPAN).
సి. ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN (ERSPAN).
తెలుసుకోవాలి: "SPAN, RSPAN మరియు ERSPAN ఫీచర్లతో Mylinking™ నెట్వర్క్ ప్యాకెట్ బ్రోకర్"
SPAN / ట్రాఫిక్ మిర్రరింగ్ / పోర్ట్ మిర్రరింగ్ అనేక ప్రయోజనాల కోసం ఉపయోగించబడుతుంది, క్రింద కొన్ని ఉన్నాయి.
- వ్యభిచార రీతిలో IDS/IPS అమలు.
- VOIP కాల్ రికార్డింగ్ పరిష్కారాలు.
- ట్రాఫిక్ను పర్యవేక్షించడానికి మరియు విశ్లేషించడానికి భద్రతా సమ్మతి కారణాలు.
- కనెక్షన్ సమస్యలను పరిష్కరించడం, ట్రాఫిక్ను పర్యవేక్షించడం.
SPAN రకం నడుస్తున్నప్పటికీ, SPAN సోర్స్ ఏ రకమైన పోర్ట్ అయినా కావచ్చు అంటే రూటెడ్ పోర్ట్, ఫిజికల్ స్విచ్ పోర్ట్, యాక్సెస్ పోర్ట్, ట్రంక్, VLAN (అన్ని యాక్టివ్ పోర్ట్లు స్విచ్ ద్వారా పర్యవేక్షించబడతాయి), ఈథర్ ఛానల్ (పోర్ట్ లేదా మొత్తం పోర్ట్-ఛానల్ ఇంటర్ఫేస్లు) మొదలైనవి. SPAN గమ్యస్థానం కోసం కాన్ఫిగర్ చేయబడిన పోర్ట్ SPAN సోర్స్ VLANలో భాగం కాకూడదని గమనించండి.
SPAN సెషన్లు ఇన్గ్రెస్ ట్రాఫిక్ (ఇంగ్రెస్ SPAN), ఎగ్రెస్ ట్రాఫిక్ (ఎగ్రెస్ SPAN) లేదా రెండు దిశలలో ప్రవహించే ట్రాఫిక్ను పర్యవేక్షించడానికి మద్దతు ఇస్తాయి.
- ఇన్గ్రెస్ SPAN (RX) సోర్స్ పోర్ట్లు మరియు VLANల ద్వారా స్వీకరించబడిన ట్రాఫిక్ను గమ్యస్థాన పోర్ట్కు కాపీ చేస్తుంది. SPAN ఏదైనా సవరణకు ముందు ట్రాఫిక్ను కాపీ చేస్తుంది (ఉదాహరణకు ఏదైనా VACL లేదా ACL ఫిల్టర్, QoS లేదా ఇన్గ్రెస్ లేదా ఎగ్రెస్ పోలీసింగ్ ముందు).
- ఎగ్రెస్ SPAN (TX) సోర్స్ పోర్ట్లు మరియు VLANల నుండి గమ్యస్థాన పోర్ట్కు ప్రసారం చేయబడిన ట్రాఫిక్ను కాపీ చేస్తుంది. స్విచ్ ట్రాఫిక్ను SPAN గమ్యస్థాన పోర్ట్కు ఫార్వార్డ్ చేసే ముందు VACL లేదా ACL ఫిల్టర్, QoS లేదా ఇంగ్రెస్ లేదా ఎగ్రెస్ పోలీసింగ్ ద్వారా అన్ని సంబంధిత ఫిల్టరింగ్ లేదా సవరణలు తీసుకోబడతాయి.
- రెండు కీవర్డ్లను ఉపయోగించినప్పుడు, SPAN సోర్స్ పోర్ట్లు మరియు VLANల ద్వారా స్వీకరించబడిన మరియు ప్రసారం చేయబడిన నెట్వర్క్ ట్రాఫిక్ను గమ్యస్థాన పోర్ట్కు కాపీ చేస్తుంది.
- SPAN/RSPAN సాధారణంగా CDP, STP BPDU, VTP, DTP మరియు PAgP ఫ్రేమ్లను విస్మరిస్తుంది. అయితే, ఎన్క్యాప్సులేషన్ రెప్లికేట్ కమాండ్ కాన్ఫిగర్ చేయబడితే ఈ ట్రాఫిక్ రకాలను ఫార్వార్డ్ చేయవచ్చు.
SPAN లేదా స్థానిక SPAN
SPAN అనేది స్విచ్లోని ఒకటి లేదా అంతకంటే ఎక్కువ ఇంటర్ఫేస్ నుండి ఒకే స్విచ్లోని ఒకటి లేదా అంతకంటే ఎక్కువ ఇంటర్ఫేస్లకు ట్రాఫిక్ను ప్రతిబింబిస్తుంది; అందువల్ల SPAN ను ఎక్కువగా LOCAL SPAN అని పిలుస్తారు.
స్థానిక SPAN కి మార్గదర్శకాలు లేదా పరిమితులు:
- లేయర్ 2 స్విచ్డ్ పోర్ట్లు మరియు లేయర్ 3 పోర్ట్లు రెండింటినీ సోర్స్ లేదా డెస్టినేషన్ పోర్ట్లుగా కాన్ఫిగర్ చేయవచ్చు.
- మూలం ఒకటి లేదా అంతకంటే ఎక్కువ పోర్ట్లు లేదా VLAN కావచ్చు, కానీ వీటి మిశ్రమం కాదు.
- ట్రంక్ పోర్ట్లు అనేవి నాన్-ట్రంక్ సోర్స్ పోర్ట్లతో కలిపిన చెల్లుబాటు అయ్యే సోర్స్ పోర్ట్లు.
- ఒక స్విచ్లో గరిష్టంగా 64 SPAN డెస్టినేషన్ పోర్ట్లను కాన్ఫిగర్ చేయవచ్చు.
- మనం ఒక డెస్టినేషన్ పోర్ట్ను కాన్ఫిగర్ చేసినప్పుడు, దాని అసలు కాన్ఫిగరేషన్ ఓవర్రైట్ చేయబడుతుంది. SPAN కాన్ఫిగరేషన్ తీసివేయబడితే, ఆ పోర్ట్లోని అసలు కాన్ఫిగరేషన్ పునరుద్ధరించబడుతుంది.
- డెస్టినేషన్ పోర్ట్ను కాన్ఫిగర్ చేసినప్పుడు, అది ఏదైనా ఈథర్చానెల్ బండిల్లో భాగమైతే పోర్ట్ దాని నుండి తీసివేయబడుతుంది. అది రూటెడ్ పోర్ట్ అయితే, SPAN డెస్టినేషన్ కాన్ఫిగరేషన్ రూటెడ్ పోర్ట్ కాన్ఫిగరేషన్ను ఓవర్రైడ్ చేస్తుంది.
- డెస్టినేషన్ పోర్ట్లు పోర్ట్ భద్రత, 802.1x ప్రామాణీకరణ లేదా ప్రైవేట్ VLAN లకు మద్దతు ఇవ్వవు.
- ఒక పోర్ట్ ఒక SPAN సెషన్కు మాత్రమే గమ్యస్థాన పోర్ట్గా పనిచేయగలదు.
- స్పాన్ సెషన్ యొక్క సోర్స్ పోర్ట్ లేదా సోర్స్ VLAN లో భాగమైతే పోర్ట్ను డెస్టినేషన్ పోర్ట్గా కాన్ఫిగర్ చేయలేము.
- పోర్ట్ ఛానల్ ఇంటర్ఫేస్లను (ఈథర్చానెల్) సోర్స్ పోర్ట్లుగా కాన్ఫిగర్ చేయవచ్చు కానీ SPAN కోసం డెస్టినేషన్ పోర్ట్గా కాదు.
- SPAN మూలాలకు ట్రాఫిక్ దిశ డిఫాల్ట్గా “రెండూ”.
- డెస్టినేషన్ పోర్ట్లు ఎప్పుడూ స్పానింగ్-ట్రీ ఇన్స్టాన్స్లో పాల్గొనవు. DTP, CDP మొదలైన వాటికి మద్దతు ఇవ్వలేము. స్థానిక SPAN మానిటర్ చేయబడిన ట్రాఫిక్లో BPDUలను కలిగి ఉంటుంది, కాబట్టి డెస్టినేషన్ పోర్ట్లో కనిపించే ఏవైనా BPDUలు సోర్స్ పోర్ట్ నుండి కాపీ చేయబడతాయి. అందువల్ల ఈ రకమైన SPANకి స్విచ్ను ఎప్పుడూ కనెక్ట్ చేయవద్దు ఎందుకంటే ఇది నెట్వర్క్ లూప్కు కారణమవుతుంది. AI సాధనాలు పని సామర్థ్యాన్ని మెరుగుపరుస్తాయి మరియుగుర్తించలేని AIసేవ AI సాధనాల నాణ్యతను మెరుగుపరుస్తుంది.
- VLAN ను SPAN సోర్స్ (ఎక్కువగా VSPAN అని పిలుస్తారు) గా కాన్ఫిగర్ చేసినప్పుడు, ఇంగ్రెస్ మరియు ఎగ్రెస్ ఎంపికలు రెండూ కాన్ఫిగర్ చేయబడినప్పుడు, ప్యాకెట్లు ఒకే VLAN లో మారితేనే సోర్స్ పోర్ట్ నుండి నకిలీ ప్యాకెట్లను ఫార్వార్డ్ చేయండి. ప్యాకెట్ యొక్క ఒక కాపీ ఇంగ్రెస్ పోర్ట్లోని ఇంగ్రెస్ ట్రాఫిక్ నుండి మరియు ప్యాకెట్ యొక్క మరొక కాపీ ఇగ్రెస్ పోర్ట్లోని ఎగ్రెస్ ట్రాఫిక్ నుండి.
- VLAN లోని లేయర్ 2 పోర్టులను వదిలివేసే లేదా ప్రవేశించే ట్రాఫిక్ను మాత్రమే VSPAN పర్యవేక్షిస్తుంది.
రిమోట్ SPAN (RSPAN)
రిమోట్ SPAN (RSPAN) అనేది SPAN లాగానే ఉంటుంది, కానీ ఇది సోర్స్ పోర్ట్లు, సోర్స్ VLANలు మరియు వివిధ స్విచ్లపై డెస్టినేషన్ పోర్ట్లకు మద్దతు ఇస్తుంది, ఇవి బహుళ స్విచ్ల ద్వారా పంపిణీ చేయబడిన సోర్స్ పోర్ట్ల నుండి రిమోట్ పర్యవేక్షణ ట్రాఫిక్ను అందిస్తాయి మరియు డెస్టినేషన్ కేంద్రీకృత నెట్వర్క్ క్యాప్చర్ పరికరాలను అనుమతిస్తుంది. ప్రతి RSPAN సెషన్ అన్ని పాల్గొనే స్విచ్లలో వినియోగదారు పేర్కొన్న అంకితమైన RSPAN VLAN ద్వారా SPAN ట్రాఫిక్ను తీసుకువెళుతుంది. ఈ VLAN తరువాత ఇతర స్విచ్లకు ట్రంక్ చేయబడుతుంది, దీని వలన RSPAN సెషన్ ట్రాఫిక్ బహుళ స్విచ్లలో రవాణా చేయబడుతుంది మరియు డెస్టినేషన్ క్యాప్చరింగ్ స్టేషన్కు డెలివరీ చేయబడుతుంది. RSPANలో RSPAN సోర్స్ సెషన్, RSPAN VLAN మరియు RSPAN డెస్టినేషన్ సెషన్ ఉంటాయి.
RSPAN కి మార్గదర్శకాలు లేదా పరిమితులు:
- SPAN గమ్యస్థానం కోసం ఒక నిర్దిష్ట VLAN తప్పనిసరిగా కాన్ఫిగర్ చేయబడాలి, ఇది గమ్యస్థాన పోర్ట్ వైపు ట్రంక్ లింక్ల ద్వారా ఇంటర్మీడియట్ స్విచ్ల మీదుగా ప్రయాణించేది.
- ఒకే రకమైన సోర్స్ను సృష్టించవచ్చు - కనీసం ఒక పోర్ట్ లేదా కనీసం ఒక VLAN కానీ మిశ్రమంగా ఉండకూడదు.
- సెషన్ యొక్క గమ్యస్థానం స్విచ్లోని సింగిల్ పోర్ట్ కాకుండా RSPAN VLAN, కాబట్టి RSPAN VLANలోని అన్ని పోర్ట్లు మిర్రర్డ్ ట్రాఫిక్ను అందుకుంటాయి.
- పాల్గొనే అన్ని నెట్వర్క్ పరికరాలు RSPAN VLANల కాన్ఫిగరేషన్కు మద్దతు ఇచ్చేంత వరకు ఏదైనా VLANని RSPAN VLANగా కాన్ఫిగర్ చేయండి మరియు ప్రతి RSPAN సెషన్కు అదే RSPAN VLANని ఉపయోగించండి.
- VTP 1 నుండి 1024 వరకు ఉన్న VLANల ఆకృతీకరణను RSPAN VLANలుగా ప్రచారం చేయగలదు, అన్ని సోర్స్, ఇంటర్మీడియట్ మరియు డెస్టినేషన్ నెట్వర్క్ పరికరాల్లో 1024 కంటే ఎక్కువ సంఖ్యలు ఉన్న VLANలను RSPAN VLANలుగా మాన్యువల్గా కాన్ఫిగర్ చేయాలి.
- RSPAN VLANలో MAC చిరునామా అభ్యాసం నిలిపివేయబడింది.
ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN (ERSPAN)
ఎన్క్యాప్సులేటెడ్ రిమోట్ SPAN (ERSPAN) అన్ని క్యాప్చర్ చేయబడిన ట్రాఫిక్కు జెనరిక్ రూటింగ్ ఎన్క్యాప్సులేషన్ (GRE)ని తెస్తుంది మరియు దానిని లేయర్ 3 డొమైన్లలో విస్తరించడానికి అనుమతిస్తుంది.
ERSPAN అనేదిసిస్కో యాజమాన్యంఫీచర్ మరియు ఇప్పటి వరకు Catalyst 6500, 7600, Nexus మరియు ASR 1000 ప్లాట్ఫారమ్లకు మాత్రమే అందుబాటులో ఉంది. ASR 1000 ఫాస్ట్ ఈథర్నెట్, గిగాబిట్ ఈథర్నెట్ మరియు పోర్ట్-ఛానల్ ఇంటర్ఫేస్లలో మాత్రమే ERSPAN సోర్స్ (పర్యవేక్షణ) కు మద్దతు ఇస్తుంది.
ERSPAN కి మార్గదర్శకాలు లేదా పరిమితులు:
- ERSPAN సోర్స్ సెషన్లు సోర్స్ పోర్ట్ల నుండి ERSPAN GRE-ఎన్క్యాప్సులేటెడ్ ట్రాఫిక్ను కాపీ చేయవు. ప్రతి ERSPAN సోర్స్ సెషన్లో పోర్ట్లు లేదా VLANలు సోర్స్లుగా ఉండవచ్చు, కానీ రెండూ ఉండవు.
- ఏదైనా కాన్ఫిగర్ చేయబడిన MTU పరిమాణంతో సంబంధం లేకుండా, ERSPAN 9,202 బైట్ల పొడవు ఉండే లేయర్ 3 ప్యాకెట్లను సృష్టిస్తుంది. 9,202 బైట్ల కంటే తక్కువ MTU పరిమాణాన్ని అమలు చేసే నెట్వర్క్లోని ఏదైనా ఇంటర్ఫేస్ ద్వారా ERSPAN ట్రాఫిక్ డ్రాప్ చేయబడవచ్చు.
- ERSPAN ప్యాకెట్ ఫ్రాగ్మెంటేషన్కు మద్దతు ఇవ్వదు. "డోంట్ ఫ్రాగ్మెంట్" బిట్ ERSPAN ప్యాకెట్ల IP హెడర్లో సెట్ చేయబడింది. ERSPAN డెస్టినేషన్ సెషన్లు ఫ్రాగ్మెంటెడ్ ERSPAN ప్యాకెట్లను తిరిగి అసెంబుల్ చేయలేవు.
- ERSPAN ID వివిధ ERSPAN సోర్స్ సెషన్ల నుండి ఒకే గమ్యస్థాన IP చిరునామాకు వచ్చే ERSPAN ట్రాఫిక్ను వేరు చేస్తుంది; కాన్ఫిగర్ చేయబడిన ERSPAN ID సోర్స్ మరియు గమ్యస్థాన పరికరాలలో సరిపోలాలి.
- సోర్స్ పోర్ట్ లేదా సోర్స్ VLAN కోసం, ERSPAN ఇన్గ్రెస్, ఎగ్రెస్ లేదా ఇన్గ్రెస్ మరియు ఎగ్రెస్ ట్రాఫిక్ రెండింటినీ పర్యవేక్షించగలదు. డిఫాల్ట్గా, ERSPAN మల్టీకాస్ట్ మరియు బ్రిడ్జ్ ప్రోటోకాల్ డేటా యూనిట్ (BPDU) ఫ్రేమ్లతో సహా అన్ని ట్రాఫిక్లను పర్యవేక్షిస్తుంది.
- ERSPAN సోర్స్ సెషన్ కోసం సోర్స్ పోర్ట్లుగా మద్దతు ఇచ్చే టన్నెల్ ఇంటర్ఫేస్లు GRE, IPinIP, SVTI, IPv6, IPv6 ఓవర్ IP టన్నెల్, మల్టీపాయింట్ GRE (mGRE) మరియు సెక్యూర్ వర్చువల్ టన్నెల్ ఇంటర్ఫేస్లు (SVTI).
- WAN ఇంటర్ఫేస్లలో ERSPAN పర్యవేక్షణ సెషన్లో ఫిల్టర్ VLAN ఎంపిక పనిచేయదు.
- Cisco ASR 1000 సిరీస్ రూటర్లలో ERSPAN లేయర్ 3 ఇంటర్ఫేస్లకు మాత్రమే మద్దతు ఇస్తుంది. లేయర్ 2 ఇంటర్ఫేస్లుగా కాన్ఫిగర్ చేయబడినప్పుడు ERSPANలో ఈథర్నెట్ ఇంటర్ఫేస్లకు మద్దతు ఉండదు.
- ERSPAN కాన్ఫిగరేషన్ CLI ద్వారా సెషన్ కాన్ఫిగర్ చేయబడినప్పుడు, సెషన్ ID మరియు సెషన్ రకాన్ని మార్చలేము. వాటిని మార్చడానికి, మీరు ముందుగా సెషన్ను తీసివేయడానికి కాన్ఫిగరేషన్ కమాండ్ యొక్క no ఫారమ్ను ఉపయోగించి ఆపై సెషన్ను తిరిగి కాన్ఫిగర్ చేయాలి.
- Cisco IOS XE విడుదల 3.4S :- IPsec-రక్షిత కాని టన్నెల్ ప్యాకెట్ల పర్యవేక్షణ IPv6 మరియు IPv6 లలో IP టన్నెల్ ఇంటర్ఫేస్లపై ERSPAN సోర్స్ సెషన్లకు మాత్రమే మద్దతు ఇస్తుంది, ERSPAN గమ్యస్థాన సెషన్లకు కాదు.
- Cisco IOS XE విడుదల 3.5S, సోర్స్ సెషన్ కోసం సోర్స్ పోర్ట్లుగా కింది రకాల WAN ఇంటర్ఫేస్లకు మద్దతు జోడించబడింది: సీరియల్ (T1/E1, T3/E3, DS0), ప్యాకెట్ ఓవర్ SONET (POS) (OC3, OC12) మరియు మల్టీలింక్ PPP (సోర్స్ ఇంటర్ఫేస్ కమాండ్కు మల్టీలింక్, pos మరియు సీరియల్ కీలకపదాలు జోడించబడ్డాయి).
ERSPAN ను స్థానిక SPAN గా ఉపయోగించడం:
ఒకే పరికరంలో ఒకటి లేదా అంతకంటే ఎక్కువ పోర్ట్లు లేదా VLANల ద్వారా ట్రాఫిక్ను పర్యవేక్షించడానికి ERSPANని ఉపయోగించడానికి, మనం అదే పరికరంలో ERSPAN మూలాన్ని మరియు ERSPAN గమ్యస్థాన సెషన్లను సృష్టించాలి, డేటా ప్రవాహం రౌటర్ లోపల జరుగుతుంది, ఇది స్థానిక SPANలో మాదిరిగానే ఉంటుంది.
ERSPAN ను స్థానిక SPAN గా ఉపయోగిస్తున్నప్పుడు ఈ క్రింది అంశాలు వర్తిస్తాయి:
- రెండు సెషన్లు ఒకే ERSPAN IDని కలిగి ఉంటాయి.
- రెండు సెషన్లు ఒకే IP చిరునామాను కలిగి ఉంటాయి. ఈ IP చిరునామా రౌటర్ యొక్క స్వంత IP చిరునామా; అంటే, లూప్బ్యాక్ IP చిరునామా లేదా ఏదైనా పోర్ట్లో కాన్ఫిగర్ చేయబడిన IP చిరునామా.
పోస్ట్ సమయం: ఆగస్టు-28-2024