Fahatakarana ny halaviran'ny rspan sy ny erspan: teknika ho an'ny fanaraha-maso ny fifamoivoizana tambajotra

Ny rspan, rspan, ary erspan dia teknika ampiasaina amin'ny tambajotra mba hisamborana sy hanaraha-maso ny fifamoivoizana amin'ny famakafakana. Ity misy fomba fijery fohy momba ny tsirairay:

Span (mpandinika mpikaroka momba ny seranan-tsambo)

Tanjona: nampiasaina tamin'ny fitaratra fitaratra avy amin'ny seranan-tsambo manokana na vlans amin'ny kodiarana iray mankany amin'ny seranana iray hafa ho fanaraha-maso.

Mampiasà tranga: Mety amin'ny famakafakana ny fifamoivoizana eo an-toerana amin'ny switch tokana. Ny fifamoivoizana dia fitaratra amin'ny seranan-tsambo voatondro izay ahafahan'ny mpamakafaka tambajotra iray afaka misambotra azy.

Rspan (span lavitra)

Tanjona: Manitatra ny fahaiza-manao dihy manerana ny switch marobe amin'ny tambajotra iray.

Mampiasà tranga: mamela ny fanaraha-maso ny fifamoivoizana avy amin'ny iray mifamadika amin'ny rohy iray. Mahasoa ho an'ny toe-javatra izay misy ny fitaovana fanaraha-maso eo amin'ny kofehy hafa.

Erspan (henan-droa lavitra)

Tanjona: Mampifangaro ny rspan miaraka amin'ny GRE (encapsulation generic generic) mba hampitomboana ny fifamoivoizana fitaratra.

Mampiasà tranga: mamela ny fanaraha-maso ny fifamoivoizana manerana ny tamba-jotra roote. Ity dia mahasoa amin'ny maritrano tambajotra saro-pantarina izay misy ny fifamoivoizana tokony hosamborina amin'ny fizarana samihafa.

Switch Port Analyzer (span) dia rafitra fanaraha-maso ny fifamoivoizana mahomby sy avo lenta. Izy io dia mitarika na fitaratra fifamoivoizana avy amin'ny seranan-tsambo na VLAN mankany amin'ny seranan-tsambo. Ity dia indraindray antsoina hoe fanaraha-maso ny fivoriana. Ny halavany dia ampiasaina amin'ny famahana olana momba ny fifandraisana sy ny kajy ny fampiasana sy ny fampiasa amin'ny tambajotra sy ny fampisehoana, amin'ny maro hafa. Misy karazany telo ny Spans manohana ny vokatra CISCO ...

a. Span na span.

b. Span remote (rspan).

c. Span encapsulat Span (Esppan).

Fantatra: "MyLinking ™ Network Packet Broker miaraka amin'ny Span, RSPAN ary Erspan"

Span, rspan, erspan

Span / fifamoivoizana fitaratra / seranan-tsambo dia ampiasaina amin'ny tanjona maro, ao ambany ny sasany.

- fampiharana ny ID / IPs amin'ny fomba mampidi-doza.

- VOIP antso an-tsoratra.

- Ny antony fanarahana ny fanarahana ny fanaraha-maso sy ny famakafakana ny fifamoivoizana.

- olana momba ny fifandraisana, fanaraha-maso ny fifamoivoizana.

Na inona na inona ny karazana type, span dia mety ho karazana seranan-tsambo, seranan-tsambo, port (seranan-tsambo, vlan (na seranan-tsambo), na seranan-tsambo iray manontolo) fa ny seranan-tsambo rehetra dia tsy misy ampahany amin'ny lalana mankany Vlan.

Manohana ny fanaraha-maso ny fifamoivoizana Ingress (Span Ingress), ny fifamoivoizana egress (swrent), na ny fifamoivoizana tondraka amin'ny lafiny roa.

- Ingress Span (RX) dia mandika ny fifamoivoizana azon'ireo loharano loharano sy Vlans mankany amin'ny seranan-tsambo. Mandika ny fifamoivoizana alohan'ny fanovana ny fanovana (ohatra alohan'ny bika na sivana ACL, Qoos na Ingress na eggress).

- Spanish Span Span (TX) nandefasana fifamoivoizana nifindra avy tao amin'ny seranan-tsambo sy vlans mankany amin'ny seranan-tsambo. Ireo sivana na fanovana rehetra amin'ny alàlan'ny Vacl na ACL sivana, Qoos na Ingress na eggress Blogs na eggress

- Rehefa ampiasaina ny teny fanalahidy roa, dia nandika ny fifamoivoizana tambajotra ny fifamoivoizana tambajotra ary nampitain'ny seranan-tsambo sy vlans mankany amin'ny seranan-tsambo.

- Ny span / rspan matetika dia tsy miraharaha CDP, STP BPDU, VTP, DTP ary ny rindrina pagp. Na izany aza, ireo karazana fifamoivoizana ireo dia azo alefa raha toa ka namboarina ny baiko mamerina ny baiko.

SPAN na SPAN LALANA

Manara-maso ny fifamoivoizana avy amin'ny iray na maromaro ny interface iray na maromaro amin'ny fihodinana mankany amin'ny iray na maromaro amin'ny fifaneraserana iray ihany; Noho izany dia resahina ny span.

Torolàlana na fameperana amin'ny fotoana fohy:

- na ny seranan-tsambo roa sosona 2 sy ny seranan-tsambo 3 dia azo namboarina ho loharano na seranan-tsambo.

- Ny loharano dia mety ho seranan-tsambo iray na maromaro na VLAN, fa tsy mifangaro amin'ireny.

- Ny seranan-tsambo dia misy loharano loharano mifangaro amin'ny seranana tsy misy fotony.

- hatramin'ny 64 span dister destination dia azo amboarina amin'ny kofehy.

- Rehefa manamboatra seranan-tsambo isika, dia overwritten ny konfikany tany am-boalohany. Raha esorina ny fanitsiana span dia averina ny fanitsiana tany am-boalohany ao amin'ny seranan-tsambo.

- Rehefa manitsy ny seranan-tsambo, dia esorina amin'ny pataloha iray Etterchanne ny seranan-tsambo raha ampahany amin'ny iray. Raha seranan-tsambo resy izy, ny konfigurasi toetoetra dia mihidy ny fanamafisana seranan-tsambo.

- Ny seranan-tsambo dia tsy manohana ny fiarovana ny seranan-tsambo, ny fanamarinana 802.1x, na ny Vols tsy miankina.

- Ny seranan-tsambo iray dia afaka mihetsika toy ny seranan-tsambo iray ihany.

- Ny seranan-tsambo dia tsy azo raisina ho toy ny seranan-tsambo raha toa ka seranan-tsambo loharano iray na ampahany amin'ny loharano VLAN.

- Fifaninanana fantsona Port (Etterchannel) dia azo amboarina ho loharano loharano fa tsy seranan-tsambo ho an'ny span.

- Ny làlan-kaleha dia "samy" amin'ny alàlan'ny fanao amin'ny loharano.

- Ny seranan-tsambo dia tsy mandray anjara amin'ny vanim-potoana an-tongotra. Tsy afaka manohana ny DTP, CDP sns Ny halavan'ny faritra eo an-toerana dia ahitana ny BPDUS amin'ny fifamoivoizana manara-maso, ka ny BPDUS izay hita ao amin'ny seranan-tsambo dia voadika avy amin'ny seranan-tsambo. Noho izany dia aza mampifandray ny kodiarana amin'ity karazana span ity satria mety hiteraka tadivavarana. Ny fitaovana AI dia hanatsara ny fahombiazan'ny asa arytsy azo ihodivirana aiNy serivisy dia afaka manatsara ny kalitaon'ny fitaovana AI.

- Rehefa namboarina ho loharanom-pahalalana ny VLAN (ny ankamaroany dia antsoina hoe vspan) miaraka amin'ny insress sy egа safidy namboarina, ary ny fonosana duplicate avy amin'ny seranan-tsambo dia raha tsy misy afa-tsy ny van. Ny kopy iray ao anaty fonosana dia avy amin'ny fifamoivoizana ingress ao amin'ny seranan-tsambo Ingress, ary ny dika hafa ao anaty fonosana dia avy amin'ny fifamoivoizana egress amin'ny seranan-tsambo Egress.

- Ny fanaraha-maso ny vspan ihany no miala na miditra ao amin'ny seranan-tsambo 2 ao amin'ny VLAN.

Span, rspan, erspan 1

Span Span Span Span (rspan)

Ny halaviran-tena lavitra (rspan) dia mitovy amin'ny span, fa manohana seranan-tsambo, loharano, ary seranan-tsambo amin'ny toerana samihafa, izay manome fifamoivoizana lavitra avy amin'ny seranan-tsambo marobe ary mamela ny fitaovana handrosoana ny tamba-jotra. Ny fivoriana RSPAN tsirairay dia mitondra ny fifamoivoizana amin'ny alàlan'ny rsPan Vlan voatokana voatokana ho an'ny mpampiasa voatokana ho an'ny mpandray anjara voatokana. Ity VLAN ity dia nentina tany amin'ny switch hafa, navela ny fifamoivoizana ny fivoriana RSPAN SESPES mba hitaterana ny switch marobe ary alefa any amin'ny tobim-pifandraisana. Ny rspan dia misy ny session rspan RsPan, rspan VLAN, ary fivoriana rsPan halefa.

Torolàlana na fameperana amin'ny RSPAN:

- VLAN manokana dia tsy maintsy namboarina ho an'ny toerana halehiben'ny lalana izay hiampita amin'ny switchedededededed via rohy mankany amin'ny seranan-tsambo.

- afaka mamorona karazana loharano mitovy - farafahakeliny iray na farafaharatsiny iray farafahakeliny fa tsy afaka mifangaro.

- Ny toerana alehan'ny fivoriana dia rspan VLAN fa tsy ny seranan-tsambo tokana ao amin'ny Switch, ka ny seranan-tsambo rehetra ao RSPAN VLAN dia handray ny fifamoivoizana fitaratra.

- manitsy ny VLAN ACLAN AS RSPAN VLAN raha mbola ny mpandray anjara amin'ny tambajotra mpandray anjara rehetra dia manohana ny fanitsiana ny rspan Vlans, ary ampiasao ny RSPAN VLAN mitovy amin'ny RSPAN VLAN isaky ny fivoriana RSPAN

- Ny VTP dia afaka manome fanamafisana ny Vlans ny Vlans 1 ka hatramin'ny 1024 ho rspan Vlans, dia tsy maintsy amboarina ny antonony mihoatra ny 1024 ho rspan Vlans amin'ny loharano rehetra, eo anelanelan'ny loharano rehetra

- Ny famakiana adiresy MAC dia tsy manan-kery ao amin'ny RSPAN VLAN.

Span, rspan, erspan 2

Span Span (Esppan) lavitra

Ny Span Incapsulated Span (Esppan) dia mitondra ny fampandehanana an-dalambe (GRE) ho an'ny fifamoivoizana rehetra ary mamela azy hanitatra manerana ny sehatra 3 layer 3.

Erspan dia aCisco ProprietaryNy endri-javatra ary tsy misy afa-tsy amin'ny 6500, 7600, nexus, ary sehatra 1000 amin'ny daty. Ny ASR 1000 dia manohana ny loharano Esppan (fanaraha-maso) amin'ny Ethernet Fast Ethabit, Gigabit Ethernet, ary Interfaces.

Torolàlana na fameperana amin'ny Esppan:

- Ny fotoam-pivoriana Ersppan dia tsy mandika ny fifamoivoizana Espp Gre-encapsulated avy amin'ny seranan-tsambo. Ny fivoriana loharanom-panjakana rehetra Espan dia mety misy seranan-tsambo na vlans ho loharano, fa tsy izy roa lahy.

- Na inona na inona habe ilaina amin'ny MTU, Esppan dia mamorona fonosana 3 izay mety ho 9202 baita. Ny fifamoivoizana erspan dia mety ho latsaka amin'ny interface tsara ao amin'ny tambajotra izay manampaha ny haben'ny MTU kely kokoa noho ny 9202 baita.

- Tsy manohana ny fragmentation packet ny erspan. Ny "tsy sombintsombiny" bit dia napetraka ao amin'ny lohatenin'ny IP an'ny fonosana Esppan. Ny fotoam-pivoriana erspan dia tsy afaka mamerina ny fonosana erspan orps.

- Ny id Erspan dia mampiavaka ny fifamoivoizana erspan tonga ao amin'ny adiresy IP izay toerana iray samihafa avy amin'ny fotoam-pivoriana avy amin'ny erspan samihafa; Ny Erspan ID namboarina dia tsy maintsy mifanandrify amin'ny fitaovana loharano sy ny toerana.

- Ho an'ny seranan-tsambo loharano iray na loharano loharano, ny Espan dia afaka manara-maso ny Ingress, egress, na ny fifamoivoizana an-tsokosoko sy ny egress ary ny firafitry ny egress sy ny eggress sy ny eggrafitra. Amin'ny alàlan'ny default, ny Espan dia manara-maso ny fifamoivoizana rehetra, ao anatin'izany ny angon-drakitra angon-drakitra hulticast sy Bridge Protocol (bpdu).

- Internel interface iray dia natolotry ny seranan-tsambo ho an'ny Senty loharano Espan, iPinip, iPv6, iPv6, iPv6 amin'ny Tunnel, GRRE MULTOS (MGRE) sy ny lalantsara azo antoka (Svti).

- Ny safidy VLAN VLAN dia tsy miasa amin'ny fivoriana fanaraha-maso Espizana ao amin'ny Interfaces.

- Ersppan ao amin'ny Cisco ASR 1000 Series Routers dia manohana fifandraisana 3 ihany. Ethernet Interfaces dia tsy tohanana amin'ny erspan rehefa namboarina ho sosona 2.

- Rehefa namboarina ny fotoam-pivoriana iray amin'ny alàlan'ny Configuration Espan, ny ID Session sy ny karazana fivoriana dia tsy azo ovaina. Mba hanovana azy ireo dia tsy maintsy mampiasa ny tsy misy endrika ny baiko fanamafisana ianao mba hanesorana ilay fivoriana ary avy eo dia avereno ny fivoriana.

- Cisco iOS XE Open book 01.svg Bika matoanteny miaro ny fonosana tsy misy IPs ary ipv6 amin'ny fotoam-pivarotana IP

- Cisco iOS XE Open book 01.svg Bika matoanteny support ho an'ny sôlôjia (T1 / E1, DS0) ary ny teny Multilink PPP (Multilink PPP (Multilink PPP (ultilink pp)

Span, rspan, erspan 3

Mampiasa Erspran ho toy ny spant iray eo an-toerana:

Mba hampiasana ny erspan hanaraha-maso ny fifamoivoizana amin'ny alàlan'ny seranan-tsambo iray na maromaro amin'ny fitaovana mitovy, dia tsy maintsy manamboatra loharanom-pahalalana erspan sy erspan Destionion isika ao anaty fitaovana mitovy, izay atao ao anaty router, izay mitovy amin'ny route, izay mitovy amin'ny roalahy.

Ity antony manaraka ireto dia azo ampiharina rehefa mampiasa erspan ho toy ny span iray eo an-toerana:

- Samy manana ny id ordan ords mitovy ihany ny roa tonta.

- Samy manana ny adiresy IP mitovy ny roa tonta. Ity adiresy IP ity dia ny adiresy IP an'ny IP; Izany hoe, ny adiresy IP loopback na ny adiresy IP namboarina tamin'ny seranan-tsambo rehetra.

(config) # manara-maso ny fivoriana 10 karazana erspan-source
(config-mon-erspan-src) # loharano interface tsara Gig0 / 0/0
(config-mon-erspan-src) # toerana
(config-mon-erspan-src-dst) # IP adiresy 10.10.10.1
(config-mon-erspan-src-dst) # edisy IP adiresy 10.10.10.1
(config-mon-erspan-src-dst) # erspan-id 100

Span, rspan, erspan 4


Fotoam-potoana: Aug-28-2024