- مفاهیم و اصطلاحات SPAN و RSPAN
- Span Session
SPAN Session (محلی یا از راه دور) به شما امکان می دهد ترافیک یک یا چند پورت یا یک یا چند VLAN را کنترل کرده و ترافیک نظارت شده را به یک یا چند درگاه مقصد ارسال کنید. یک Local SPAN Session ارتباطی از یک درگاه مقصد با پورت های منبع یا VLAN منبع است ، بدین ترتیب در یک شبکه واحد. SPAN مبدا و مقصد جداگانه ای ندارد.
Local SPAN Session مجموعه ای از بسته های ورودی و خروجی مشخص شده توسط کاربر را جمع می کند و آنها را به صورت stream از داده های SPAN که به مقصد هدایت می شوند ، شکل می دهد. RSPAN شامل حداقل یک Session از منبع RSP و حداقل یک Session مقصد. RSPAN شما Session های منبع RSPAN و مقصد RSPAN را به طور جداگانه در دستگاه های شبکه مختلف پیکربندی می کنید.
برای پیکربندی یک Session منبع RSPAN در یک دستگاه ، شما مجموعه ای از پورت های منبع یا منبع VLAN ها را با RSPAN VLAN مرتبط می کنید. خروجی این Session بسته های SPAN Stream است که به RSPAN VLAN ارسال می شوند. بنابراین Session های مقصد تمام ترافیک RSPAN VLAN را جمع آوری کرده و آن را به پورت مقصد RSP ارسال می کند.
نظارت بر ترافیک در یک Session SPAN این محدودیت ها را دارد:
- منابع می توانند پورت یا VLAN باشند ، اما نمی توانید پورت منبع و VLAN منبع را در همان Session ترکیب کنید
- سوئیچ حداکثر از دو Session منبع جلسات منبع محلی SPAN و RSPAN پشتیبانی می کند. شما می توانید یک SPAN Local و یک Session منبع RSPAN را در همان Switch Stack اجرا کنید
- با لاینسنس LAN Lite ، سوئیچ از پیکربندی فقط یک Session SPAN پشتیبانی می کند
- در یک Session SPAN می توانید چندین پورت مقصد داشته باشید ، اما نه بیشتر از 64 پورت مقصد در هر Switch Stack
- شما می توانید دو Session جداگانه منبع SPAN یا RSPAN را با مجموعه های جداگانه یا پیوسته در پورت منبع SPAN و VLAN پیکربندی کنید
- Session SPAN در عملکرد طبیعی سوئیچ اختلال ایجاد نمی کند ،هرچند یک مقصد SPAN که بیش از حد به اشتراک گذاشته شده است، برای مثال : پورت 10 مگابایت بر ثانیه که پورت 100 مگابایت بر ثانیه را کنترل می کند ، می تواند منجر به بسته های افتاده یا گمشده شود.
- وقتی RSPAN فعال است، هر بسته تحت نظارت دو بار منتقل می شود، یک بار به عنوان ترافیک عادی و یک بار به عنوان یک بسته نظارت شده، بنابراین نظارت بر تعداد زیادی پورت یا VLAN می تواند به طور بالقوه مقدار زیادی ترافیک شبکه ایجاد کند
- می توانید Session SPAN را روی درگاه های غیرفعال پیکربندی کنید، به هر حال جلسه SPAN فعال نمی شود مگر اینکه پورت مقصد و حداقل یک پورت منبع یا VLAN را برای آن Session فعال کنید
- سوئیچ ترکیبی از SPAN Local و RSPAN را در یک Session پشتیبانی نمی کند، که جلسه منبع RSPAN نمی تواند پورت مقصد محلی داشته باشد. Session مقصد RSPAN نمی تواند پورت منبع محلی داشته باشد و یک Session مقصد RSPAN و یک Session منبع RSPAN که از همان RSPAN VLAN استفاده می کنند نمی توانند در همان Stack سوئیچ اجرا شوند.
ادامه در مقاله بعد…
