ເຂົ້າໃຈ SPAN, RSPAN ແລະ ERSPAN: ເຕັກນິກການຕິດຕາມກວດກາການຈະລາຈອນເຄືອຂ່າຍ

SPAN, RSPAN, ແລະ ERSPAN ແມ່ນເຕັກນິກທີ່ໃຊ້ໃນເຄືອຂ່າຍເພື່ອບັນທຶກ ແລະ ຕິດຕາມກວດກາການຈະລາຈອນເພື່ອການວິເຄາະ. ນີ້ແມ່ນພາບລວມໂດຍຫຍໍ້ຂອງແຕ່ລະອັນ:

SPAN (ຕົວວິເຄາະພອດສະຫຼັບ)

ຈຸດປະສົງ: ໃຊ້ເພື່ອສະທ້ອນການຈະລາຈອນຈາກພອດສະເພາະ ຫຼື VLAN ໃນສະວິດໄປຫາພອດອື່ນເພື່ອຕິດຕາມກວດກາ.

ກໍລະນີການນຳໃຊ້: ເໝາະສຳລັບການວິເຄາະການຈະລາຈອນທ້ອງຖິ່ນໃນສະວິດດຽວ. ການຈະລາຈອນຈະຖືກສະທ້ອນໄປຫາພອດທີ່ກຳນົດໄວ້ບ່ອນທີ່ຕົວວິເຄາະເຄືອຂ່າຍສາມາດຈັບມັນໄດ້.

RSPAN (SPAN ທາງໄກ)

ຈຸດປະສົງ: ຂະຫຍາຍຄວາມສາມາດຂອງ SPAN ໃນຫຼາຍສະວິດໃນເຄືອຂ່າຍ.

ກໍລະນີການນຳໃຊ້: ອະນຸຍາດໃຫ້ຕິດຕາມກວດກາການຈະລາຈອນຈາກສະວິດໜຶ່ງໄປຫາອີກສະວິດໜຶ່ງຜ່ານການເຊື່ອມຕໍ່ລຳຕົ້ນ. ເປັນປະໂຫຍດສຳລັບສະຖານະການທີ່ອຸປະກອນຕິດຕາມກວດກາຕັ້ງຢູ່ເທິງສະວິດທີ່ແຕກຕ່າງກັນ.

ERSPAN (SPAN ໄລຍະໄກແບບຫຸ້ມຫໍ່)

ຈຸດປະສົງ: ລວມ RSPAN ກັບ GRE (Generic Routing Encapsulation) ເພື່ອຫຸ້ມຫໍ່ການຈະລາຈອນທີ່ສະທ້ອນ.

ກໍລະນີການນຳໃຊ້: ອະນຸຍາດໃຫ້ມີການຕິດຕາມກວດກາການຈະລາຈອນຜ່ານເຄືອຂ່າຍທີ່ກຳນົດເສັ້ນທາງ. ນີ້ແມ່ນເປັນປະໂຫຍດໃນສະຖາປັດຕະຍະກຳເຄືອຂ່າຍທີ່ສັບສົນບ່ອນທີ່ການຈະລາຈອນຕ້ອງໄດ້ຮັບການບັນທຶກຜ່ານສ່ວນຕ່າງໆ.

ຕົວວິເຄາະພອດສະວິດ (Switch port Analyzer - SPAN) ເປັນລະບົບຕິດຕາມກວດກາການຈະລາຈອນທີ່ມີປະສິດທິພາບ ແລະ ມີປະສິດທິພາບສູງ. ມັນຊີ້ນຳ ຫຼື ສະທ້ອນການຈະລາຈອນຈາກພອດຕົ້ນທາງ ຫຼື VLAN ໄປຫາພອດປາຍທາງ. ບາງຄັ້ງນີ້ເອີ້ນວ່າການຕິດຕາມກວດກາຊ່ວງເວລາ. SPAN ຖືກໃຊ້ສຳລັບການແກ້ໄຂບັນຫາການເຊື່ອມຕໍ່ ແລະ ການຄິດໄລ່ການນຳໃຊ້ ແລະ ປະສິດທິພາບຂອງເຄືອຂ່າຍ, ແລະ ອື່ນໆ. ມີ SPAN ສາມປະເພດທີ່ຮອງຮັບໃນຜະລິດຕະພັນ Cisco...

ກ. SPAN ຫຼື SPAN ທ້ອງຖິ່ນ.

ຂ. SPAN ທາງໄກ (RSPAN).

ຄ. SPAN ທາງໄກທີ່ຖືກຫຸ້ມຫໍ່ (ERSPAN).

ຢາກຮູ້: "ນາຍໜ້າຊື້ຂາຍແພັກເກັດເຄືອຂ່າຍ Mylinking™ ພ້ອມດ້ວຍຄຸນສົມບັດ SPAN, RSPAN ແລະ ERSPAN"

SPAN, RSPAN, ERSPAN

SPAN / traffic mirroring / port mirroring ຖືກນຳໃຊ້ເພື່ອຈຸດປະສົງຫຼາຍຢ່າງ, ຂ້າງລຸ່ມນີ້ລວມມີບາງອັນ.

- ການປະຕິບັດ IDS/IPS ໃນຮູບແບບ promiscuous.

- ວິທີແກ້ໄຂການບັນທຶກການໂທ VOIP.

- ເຫດຜົນດ້ານການປະຕິບັດຕາມຄວາມປອດໄພເພື່ອຕິດຕາມກວດກາ ແລະ ວິເຄາະການຈະລາຈອນ.

- ການແກ້ໄຂບັນຫາການເຊື່ອມຕໍ່, ການຕິດຕາມການຈະລາຈອນ.

ບໍ່ວ່າປະເພດ SPAN ໃດກໍຕາມທີ່ເຮັດວຽກ, ແຫຼ່ງທີ່ມາຂອງ SPAN ສາມາດເປັນພອດປະເພດໃດກໍໄດ້ ເຊັ່ນ: ພອດທີ່ຖືກກຳນົດເສັ້ນທາງ, ພອດສະວິດທາງກາຍະພາບ, ພອດເຂົ້າເຖິງ, ລຳຕົ້ນ, VLAN (ພອດທີ່ໃຊ້ງານທັງໝົດຈະຖືກຕິດຕາມກວດກາສະວິດ), EtherChannel (ບໍ່ວ່າຈະເປັນພອດ ຫຼື ອິນເຕີເຟດຊ່ອງພອດທັງໝົດ) ແລະອື່ນໆ. ໃຫ້ສັງເກດວ່າພອດທີ່ຖືກຕັ້ງຄ່າສຳລັບຈຸດໝາຍປາຍທາງ SPAN ບໍ່ສາມາດເປັນສ່ວນໜຶ່ງຂອງ VLAN ແຫຼ່ງທີ່ມາຂອງ SPAN ໄດ້.

ກອງປະຊຸມ SPAN ຮອງຮັບການຕິດຕາມກວດກາການຈະລາຈອນທາງເຂົ້າ (ingress SPAN), ການຈະລາຈອນທາງອອກ (egress SPAN), ຫຼື ການຈະລາຈອນທີ່ໄຫຼໄປໃນທັງສອງທິດທາງ.

- Ingress SPAN (RX) ສຳເນົາການຈະລາຈອນທີ່ໄດ້ຮັບໂດຍພອດຕົ້ນທາງ ແລະ VLAN ໄປຍັງພອດປາຍທາງ. SPAN ສຳເນົາການຈະລາຈອນກ່ອນການດັດແປງໃດໆ (ຕົວຢ່າງ: ກ່ອນການກັ່ນຕອງ VACL ຫຼື ACL, QoS ຫຼື ການຄວບຄຸມການເຂົ້າ ຫຼື ອອກ).

- Egress SPAN (TX) ສຳເນົາການຈະລາຈອນທີ່ສົ່ງຈາກພອດຕົ້ນທາງ ແລະ VLAN ໄປຫາພອດປາຍທາງ. ການກັ່ນຕອງ ຫຼື ການດັດແກ້ທີ່ກ່ຽວຂ້ອງທັງໝົດໂດຍຕົວກອງ VACL ຫຼື ACL, QoS ຫຼື ການດຳເນີນການຄວບຄຸມການເຂົ້າ ຫຼື ອອກ ແມ່ນຖືກປະຕິບັດກ່ອນທີ່ສະວິດຈະສົ່ງຕໍ່ການຈະລາຈອນໄປຫາພອດປາຍທາງ SPAN.

- ເມື່ອໃຊ້ຄຳສຳຄັນ both, SPAN ຈະຄັດລອກການຈະລາຈອນເຄືອຂ່າຍທີ່ໄດ້ຮັບ ແລະ ສົ່ງໂດຍພອດຕົ້ນທາງ ແລະ VLAN ໄປຫາພອດປາຍທາງ.

- ໂດຍປົກກະຕິແລ້ວ SPAN/RSPAN ຈະບໍ່ສົນໃຈເຟຣມ CDP, STP BPDU, VTP, DTP ແລະ PAgP. ເຖິງຢ່າງໃດກໍ່ຕາມ, ປະເພດການຈະລາຈອນເຫຼົ່ານີ້ສາມາດສົ່ງຕໍ່ໄດ້ ຖ້າຄຳສັ່ງ encapsulation replicate ຖືກຕັ້ງຄ່າ.

SPAN ຫຼື SPAN ທ້ອງຖິ່ນ

SPAN ສະທ້ອນການຈະລາຈອນຈາກໜຶ່ງຫຼືຫຼາຍອິນເຕີເຟດໃນສະວິດໄປຫາໜຶ່ງຫຼືຫຼາຍອິນເຕີເຟດໃນສະວິດດຽວກັນ; ດັ່ງນັ້ນ SPAN ສ່ວນຫຼາຍແມ່ນເອີ້ນວ່າ LOCAL SPAN.

ແນວທາງ ຫຼື ຂໍ້ຈຳກັດຕໍ່ SPAN ທ້ອງຖິ່ນ:

- ທັງພອດສະຫຼັບຊັ້ນ 2 ແລະພອດຊັ້ນ 3 ສາມາດຕັ້ງຄ່າເປັນພອດຕົ້ນທາງ ຫຼື ພອດປາຍທາງໄດ້.

- ແຫຼ່ງຂໍ້ມູນສາມາດເປັນໜຶ່ງຫຼືຫຼາຍພອດ ຫຼື VLAN, ແຕ່ບໍ່ແມ່ນການປະສົມຂອງສິ່ງເຫຼົ່ານີ້.

- ພອດ Trunk ແມ່ນພອດແຫຼ່ງທີ່ຖືກຕ້ອງປະສົມກັບພອດແຫຼ່ງທີ່ບໍ່ແມ່ນ trunk.

- ສາມາດຕັ້ງຄ່າພອດປາຍທາງ SPAN ໄດ້ສູງສຸດ 64 ພອດໃນສະວິດ.

- ເມື່ອພວກເຮົາຕັ້ງຄ່າພອດປາຍທາງ, ການຕັ້ງຄ່າເດີມຂອງມັນຈະຖືກຂຽນທັບ. ຖ້າການຕັ້ງຄ່າ SPAN ຖືກລຶບອອກ, ການຕັ້ງຄ່າເດີມໃນພອດນັ້ນຈະຖືກກູ້ຄືນ.

- ເມື່ອຕັ້ງຄ່າພອດປາຍທາງ, ພອດຈະຖືກລຶບອອກຈາກຊຸດ EtherChannel ໃດໆ ຖ້າມັນເປັນສ່ວນໜຶ່ງຂອງຊຸດ EtherChannel. ຖ້າມັນເປັນພອດທີ່ຖືກກຳນົດເສັ້ນທາງ, ການຕັ້ງຄ່າຈຸດໝາຍປາຍທາງ SPAN ຈະລົບລ້າງການຕັ້ງຄ່າພອດທີ່ຖືກກຳນົດເສັ້ນທາງ.

- ພອດປາຍທາງບໍ່ຮອງຮັບຄວາມປອດໄພຂອງພອດ, ການພິສູດຢືນຢັນຕົວຕົນ 802.1x, ຫຼື VLAN ສ່ວນຕົວ.

- ພອດສາມາດເຮັດໜ້າທີ່ເປັນພອດປາຍທາງສຳລັບ SPAN session ໄດ້ພຽງຄັ້ງດຽວເທົ່ານັ້ນ.

- ບໍ່ສາມາດຕັ້ງຄ່າພອດເປັນພອດປາຍທາງໄດ້ ຖ້າມັນເປັນພອດແຫຼ່ງຂອງຊ່ວງເວລາ span ຫຼື ສ່ວນໜຶ່ງຂອງ VLAN ແຫຼ່ງ.

- ອິນເຕີເຟດຊ່ອງທາງພອດ (EtherChannel) ສາມາດຕັ້ງຄ່າເປັນພອດແຫຼ່ງທີ່ມາໄດ້ ແຕ່ບໍ່ແມ່ນພອດປາຍທາງສຳລັບ SPAN.

- ທິດທາງການຈະລາຈອນແມ່ນ "ທັງສອງ" ໂດຍຄ່າເລີ່ມຕົ້ນສຳລັບແຫຼ່ງຂໍ້ມູນ SPAN.

- ພອດປາຍທາງບໍ່ເຄີຍເຂົ້າຮ່ວມໃນ instance spanning-tree. ບໍ່ສາມາດຮອງຮັບ DTP, CDP ແລະອື່ນໆ. SPAN ທ້ອງຖິ່ນປະກອບມີ BPDUs ໃນການຈະລາຈອນທີ່ຖືກຕິດຕາມກວດກາ, ດັ່ງນັ້ນ BPDUs ໃດໆທີ່ເຫັນຢູ່ໃນພອດປາຍທາງແມ່ນຖືກຄັດລອກມາຈາກພອດແຫຼ່ງທີ່ມາ. ດັ່ງນັ້ນຢ່າເຊື່ອມຕໍ່ສະວິດກັບ SPAN ປະເພດນີ້ເພາະມັນອາດຈະເຮັດໃຫ້ເກີດວົງຈອນເຄືອຂ່າຍ. ເຄື່ອງມື AI ຈະປັບປຸງປະສິດທິພາບການເຮັດວຽກ, ແລະAI ທີ່ບໍ່ສາມາດກວດພົບໄດ້ການບໍລິການສາມາດປັບປຸງຄຸນນະພາບຂອງເຄື່ອງມື AI ໄດ້.

- ເມື່ອ VLAN ຖືກຕັ້ງຄ່າເປັນແຫຼ່ງທີ່ມາ SPAN (ສ່ວນຫຼາຍແມ່ນເອີ້ນວ່າ VSPAN) ໂດຍມີທັງຕົວເລືອກການເຂົ້າ ແລະ ການອອກທີ່ຖືກຕັ້ງຄ່າ, ສົ່ງຕໍ່ແພັກເກັດທີ່ຊ້ຳກັນຈາກພອດແຫຼ່ງທີ່ມາເທົ່ານັ້ນຖ້າແພັກເກັດຖືກສະຫຼັບໃນ VLAN ດຽວກັນ. ສຳເນົາໜຶ່ງຂອງແພັກເກັດແມ່ນມາຈາກການຈະລາຈອນທາງເຂົ້າໃນພອດເຂົ້າ, ແລະສຳເນົາອີກອັນໜຶ່ງຂອງແພັກເກັດແມ່ນມາຈາກການຈະລາຈອນທາງອອກໃນພອດອອກ.

- VSPAN ຕິດຕາມກວດກາພຽງແຕ່ການຈະລາຈອນທີ່ອອກຈາກ ຫຼື ເຂົ້າສູ່ພອດ Layer 2 ໃນ VLAN ເທົ່ານັ້ນ.

SPAN, RSPAN, ERSPAN 1

SPAN ທາງໄກ (RSPAN)

SPAN ໄລຍະໄກ (RSPAN) ແມ່ນຄ້າຍຄືກັນກັບ SPAN, ແຕ່ມັນຮອງຮັບພອດແຫຼ່ງທີ່ມາ, VLAN ແຫຼ່ງທີ່ມາ, ແລະພອດປາຍທາງໃນສະວິດທີ່ແຕກຕ່າງກັນ, ເຊິ່ງສະໜອງການຈະລາຈອນຕິດຕາມກວດກາໄລຍະໄກຈາກພອດແຫຼ່ງທີ່ມາທີ່ແຈກຢາຍຜ່ານຫຼາຍສະວິດ ແລະ ອະນຸຍາດໃຫ້ຈຸດໝາຍປາຍທາງລວມສູນອຸປະກອນຈັບພາບເຄືອຂ່າຍ. ແຕ່ລະເຊດຊັນ RSPAN ຂົນສົ່ງການຈະລາຈອນ SPAN ຜ່ານ RSPAN VLAN ທີ່ຜູ້ໃຊ້ລະບຸໃນທຸກສະວິດທີ່ເຂົ້າຮ່ວມ. ຫຼັງຈາກນັ້ນ, VLAN ນີ້ຈະຖືກເຊື່ອມຕໍ່ໄປຫາສະວິດອື່ນໆ, ຊ່ວຍໃຫ້ການຈະລາຈອນເຊດຊັນ RSPAN ສາມາດຂົນສົ່ງຜ່ານຫຼາຍສະວິດ ແລະ ສົ່ງໄປຫາສະຖານີຈັບພາບປາຍທາງ. RSPAN ປະກອບດ້ວຍເຊດຊັນແຫຼ່ງທີ່ມາ RSPAN, RSPAN VLAN, ແລະ ເຊດຊັນປາຍທາງ RSPAN.

ແນວທາງ ຫຼື ຂໍ້ຈຳກັດຕໍ່ RSPAN:

- VLAN ສະເພາະຕ້ອງໄດ້ຮັບການຕັ້ງຄ່າສຳລັບຈຸດໝາຍປາຍທາງ SPAN ເຊິ່ງຈະຂ້າມຜ່ານສະວິດລະດັບກາງຜ່ານທາງລິ້ງ trunk ໄປຫາພອດປາຍທາງ.

- ສາມາດສ້າງປະເພດແຫຼ່ງຂໍ້ມູນດຽວກັນ - ຢ່າງໜ້ອຍໜຶ່ງພອດ ຫຼື ຢ່າງໜ້ອຍໜຶ່ງ VLAN ແຕ່ບໍ່ສາມາດປະສົມກັນໄດ້.

- ຈຸດໝາຍປາຍທາງສຳລັບ session ແມ່ນ RSPAN VLAN ແທນທີ່ຈະເປັນພອດດຽວໃນ switch, ສະນັ້ນພອດທັງໝົດໃນ RSPAN VLAN ຈະໄດ້ຮັບການຈະລາຈອນທີ່ສະທ້ອນ.

- ຕັ້ງຄ່າ VLAN ໃດໆເປັນ RSPAN VLAN ຕາບໃດທີ່ອຸປະກອນເຄືອຂ່າຍທີ່ເຂົ້າຮ່ວມທັງໝົດຮອງຮັບການຕັ້ງຄ່າ RSPAN VLANs, ແລະໃຊ້ RSPAN VLAN ດຽວກັນສຳລັບແຕ່ລະ session RSPAN.

- VTP ສາມາດເຜີຍແຜ່ການຕັ້ງຄ່າຂອງ VLAN ທີ່ມີໝາຍເລກ 1 ຫາ 1024 ເປັນ RSPAN VLANs, ຕ້ອງຕັ້ງຄ່າ VLAN ທີ່ມີໝາຍເລກສູງກວ່າ 1024 ເປັນ RSPAN VLANs ດ້ວຍຕົນເອງໃນທຸກອຸປະກອນເຄືອຂ່າຍຕົ້ນທາງ, ລະດັບກາງ, ແລະ ຈຸດໝາຍປາຍທາງ.

- ການຮຽນຮູ້ທີ່ຢູ່ MAC ຖືກປິດໃຊ້ງານຢູ່ໃນ RSPAN VLAN.

SPAN, RSPAN, ERSPAN 2

SPAN ໄລຍະໄກທີ່ຖືກຫຸ້ມຫໍ່ (ERSPAN)

SPAN ໄລຍະໄກແບບ Encapsulated (ERSPAN) ນຳເອົາການຫຸ້ມຫໍ່ການກຳນົດເສັ້ນທາງທົ່ວໄປ (GRE) ສຳລັບການຈະລາຈອນທີ່ບັນທຶກໄວ້ທັງໝົດ ແລະ ອະນຸຍາດໃຫ້ມັນຂະຫຍາຍໄປທົ່ວໂດເມນ Layer 3.

ERSPAN ແມ່ນສິດທິບັດຂອງ Ciscoຄຸນສົມບັດ ແລະ ມີໃຫ້ໃຊ້ໄດ້ສະເພາະກັບແພລດຟອມ Catalyst 6500, 7600, Nexus, ແລະ ASR 1000 ເທົ່ານັ້ນໃນປະຈຸບັນ. ASR 1000 ຮອງຮັບແຫຼ່ງຂໍ້ມູນ ERSPAN (ການຕິດຕາມກວດກາ) ສະເພາະໃນ Fast Ethernet, Gigabit Ethernet, ແລະອິນເຕີເຟດຊ່ອງທາງພອດເທົ່ານັ້ນ.

ແນວທາງ ຫຼື ຂໍ້ຈຳກັດຕໍ່ ERSPAN:

- ເຊດຊັນແຫຼ່ງຂໍ້ມູນ ERSPAN ບໍ່ໄດ້ຄັດລອກການຈະລາຈອນທີ່ຫຸ້ມຫໍ່ດ້ວຍ ERSPAN GRE ຈາກພອດແຫຼ່ງຂໍ້ມູນ. ແຕ່ລະເຊດຊັນແຫຼ່ງຂໍ້ມູນ ERSPAN ສາມາດມີພອດ ຫຼື VLAN ເປັນແຫຼ່ງຂໍ້ມູນໄດ້, ແຕ່ບໍ່ແມ່ນທັງສອງຢ່າງ.

- ບໍ່ວ່າຈະມີຂະໜາດ MTU ທີ່ຖືກຕັ້ງຄ່າໄວ້ແນວໃດກໍຕາມ, ERSPAN ຈະສ້າງແພັກເກັດຊັ້ນ 3 ທີ່ສາມາດມີຂະໜາດໄດ້ເຖິງ 9,202 ໄບຕ໌. ການຈະລາຈອນ ERSPAN ອາດຈະຖືກຫຼຸດລົງໂດຍອິນເຕີເຟດໃດໆໃນເຄືອຂ່າຍທີ່ບັງຄັບໃຊ້ຂະໜາດ MTU ທີ່ນ້ອຍກວ່າ 9,202 ໄບຕ໌.

- ERSPAN ບໍ່ຮອງຮັບການແຕກແຍກຂອງແພັກເກັດ. ບິດ "ຢ່າແຕກແຍກ" ຖືກຕັ້ງໄວ້ໃນຫົວຂໍ້ IP ຂອງແພັກເກັດ ERSPAN. ເຊດຊັນປາຍທາງ ERSPAN ບໍ່ສາມາດປະກອບແພັກເກັດ ERSPAN ທີ່ແຕກແຍກຄືນໃໝ່ໄດ້.

- ID ERSPAN ແຍກຄວາມແຕກຕ່າງຂອງການຈະລາຈອນ ERSPAN ທີ່ມາຮອດທີ່ຢູ່ IP ປາຍທາງດຽວກັນຈາກເຊດຊັນແຫຼ່ງຂໍ້ມູນ ERSPAN ທີ່ແຕກຕ່າງກັນ; ID ERSPAN ທີ່ຕັ້ງຄ່າໄວ້ຕ້ອງກົງກັນໃນອຸປະກອນຕົ້ນທາງ ແລະ ປາຍທາງ.

- ສຳລັບພອດແຫຼ່ງ ຫຼື VLAN ແຫຼ່ງ, ERSPAN ສາມາດຕິດຕາມກວດກາການຈະລາຈອນທາງເຂົ້າ, ທາງອອກ, ຫຼືທັງການຈະລາຈອນທາງເຂົ້າ ແລະ ທາງອອກ. ຕາມຄ່າເລີ່ມຕົ້ນ, ERSPAN ຕິດຕາມກວດກາການຈະລາຈອນທັງໝົດ, ລວມທັງ multicast ແລະ ເຟຣມ Bridge Protocol Data Unit (BPDU).

- ອິນເຕີເຟດ Tunnel ທີ່ຮອງຮັບເປັນພອດແຫຼ່ງຂໍ້ມູນສຳລັບເຊດຊັນແຫຼ່ງຂໍ້ມູນ ERSPAN ແມ່ນ GRE, IPinIP, SVTI, IPv6, IPv6 over IP tunnel, Multipoint GRE (mGRE) ແລະ Secure Virtual Tunnel Interfaces (SVTI).

- ຕົວເລືອກ VLAN ຂອງຕົວກອງບໍ່ສາມາດເຮັດວຽກໄດ້ໃນກອງປະຊຸມຕິດຕາມກວດກາ ERSPAN ໃນອິນເຕີເຟດ WAN.

- ERSPAN ໃນເຣົາເຕີ Cisco ASR 1000 Series ຮອງຮັບພຽງແຕ່ອິນເຕີເຟດ Layer 3 ເທົ່ານັ້ນ. ອິນເຕີເຟດ Ethernet ບໍ່ຮອງຮັບໃນ ERSPAN ເມື່ອຕັ້ງຄ່າເປັນອິນເຕີເຟດ Layer 2.

- ເມື່ອການຕັ້ງຄ່າເຊດຊັນຜ່ານ CLI ການຕັ້ງຄ່າ ERSPAN, ID ເຊດຊັນ ແລະ ປະເພດເຊດຊັນຈະບໍ່ສາມາດປ່ຽນແປງໄດ້. ເພື່ອປ່ຽນແປງພວກມັນ, ທ່ານຕ້ອງໃຊ້ແບບຟອມ no ຂອງຄຳສັ່ງການຕັ້ງຄ່າເພື່ອລຶບເຊດຊັນອອກ ແລະ ຈາກນັ້ນຕັ້ງຄ່າເຊດຊັນຄືນໃໝ່.

- Cisco IOS XE ລຸ້ນ 3.4S :- ການຕິດຕາມກວດກາແພັກເກັດອຸໂມງທີ່ບໍ່ໄດ້ຮັບການປົກປ້ອງຈາກ IPsec ແມ່ນຮອງຮັບໃນອິນເຕີເຟດ IPv6 ແລະ IPv6 ຜ່ານອຸໂມງ IP ສະເພາະກັບເຊດຊັນແຫຼ່ງຂໍ້ມູນ ERSPAN ເທົ່ານັ້ນ, ບໍ່ແມ່ນກັບເຊດຊັນປາຍທາງ ERSPAN.

- Cisco IOS XE ລຸ້ນ 3.5S, ໄດ້ເພີ່ມການຮອງຮັບສຳລັບອິນເຕີເຟດ WAN ປະເພດຕໍ່ໄປນີ້ເປັນພອດແຫຼ່ງສຳລັບເຊດຊັນແຫຼ່ງ: Serial (T1/E1, T3/E3, DS0), Packet over SONET (POS) (OC3, OC12) ແລະ Multilink PPP (ຄຳສຳຄັນ multilink, pos, ແລະ serial ໄດ້ຖືກເພີ່ມເຂົ້າໃນຄຳສັ່ງອິນເຕີເຟດແຫຼ່ງ).

SPAN, RSPAN, ERSPAN 3

ການໃຊ້ ERSPAN ເປັນ SPAN ທ້ອງຖິ່ນ:

ເພື່ອໃຊ້ ERSPAN ເພື່ອຕິດຕາມກວດກາການຈະລາຈອນຜ່ານໜຶ່ງ ຫຼື ຫຼາຍພອດ ຫຼື VLAN ໃນອຸປະກອນດຽວກັນ, ພວກເຮົາຕ້ອງສ້າງ session ແຫຼ່ງຂໍ້ມູນ ERSPAN ແລະ session ປາຍທາງ ERSPAN ໃນອຸປະກອນດຽວກັນ, ການໄຫຼຂອງຂໍ້ມູນເກີດຂຶ້ນພາຍໃນ router, ເຊິ່ງຄ້າຍຄືກັນກັບໃນ SPAN ທ້ອງຖິ່ນ.

ປັດໄຈຕໍ່ໄປນີ້ແມ່ນສາມາດນຳໃຊ້ໄດ້ໃນຂະນະທີ່ໃຊ້ ERSPAN ເປັນ SPAN ທ້ອງຖິ່ນ:

- ທັງສອງເຊດຊັນມີ ID ERSPAN ດຽວກັນ.

- ທັງສອງເຊດຊັນມີທີ່ຢູ່ IP ດຽວກັນ. ທີ່ຢູ່ IP ນີ້ແມ່ນທີ່ຢູ່ IP ຂອງເຣົາເຕີເອງ; ນັ້ນຄື, ທີ່ຢູ່ IP loopback ຫຼື ທີ່ຢູ່ IP ທີ່ຕັ້ງຄ່າໄວ້ໃນພອດໃດກໍໄດ້.

(config)# ຕິດຕາມກວດກາ session 10 ປະເພດ erspan-source
(config-mon-erspan-src)# ອິນເຕີເຟດແຫຼ່ງຂໍ້ມູນ Gig0/0/0
(config-mon-erspan-src)# ຈຸດໝາຍປາຍທາງ
(config-mon-erspan-src-dst)# ທີ່ຢູ່ ip 10.10.10.1
(config-mon-erspan-src-dst)# ທີ່ຢູ່ IP ຕົ້ນກຳເນີດ 10.10.10.1
(config-mon-erspan-src-dst)# erspan-id 100

SPAN, RSPAN, ERSPAN 4


ເວລາໂພສ: ສິງຫາ-28-2024