Switch Port Analyzer

    Switch Port Analyzer: سویچهای سیسکو دارای قابلیتی هستند که کل ترافیک

    یک پورت یا یک Vlan را به مقصد خاصی بفرستند تا مورد بررسی قرار گیرد. هم برای

    مانیتورینگ استفاده می شود و هم برای مثال ترافیک یک Voice LAN را به پورت

    خاصی هدایت می کنیم که Recording انجام شود و استفاده دیگر IDS/ IPS است

    فرستادن ترافیک به مقصد خاص می تواند مقصد پورت سویچ local باشد

    یا یک سویچ در شبکه که به این قابلیت Remote Span گفته می شود. و به این

    قابلیت Span هم (Port monitoring , Port mirroring) هم می گویند.

    محدودیتها و شرط ها

    پورتهای مقصد در Span و Rspan دارای یکسری محدودیت هستند.

    1- زمانی که یک پورت را برای Destination پورت Span تنظیم می کنید کانفيگ جدید

    روی کانفيگ قدیم پورت overwrite می شود اگر تنظیمات Span حذف شود کانفيگ

    قبلی Restore می شود.

    2- اگر Destination پورت Span عضو یک Etherchannel باشد از حالت Etherchannel

    خارج می شود.

    3- Destination پورت 802.1x را ساپورت نمی کند- Private vlan هم همینطور

    4- Destination پورت ←DTP-VTP-STP-CDP را ساپورت نمی کند.

    5- Destination پورت را نمی تواند Source port باشد و بر عکس

    6- فقط Session یک Rspan/Span به سمت یک Destination پورت می توان فرستاد.

    7- Source پورت را می توان بعنوان Trunkکانفيگ کرد.

    8- یک Destination پورت در Span بعنوان پورت نرمال سویچ است.

    9- ترافیک Route شده از یک Vlan به Vlan دیگر را نمی توان monitor کرد.

    10- با Span/ Rspan 2 نوع ترافیک Send/receive را ساپورت می کند

    Span Terminology

    Ingress Traffic : ترافیک ورودی یک سویچ

    Egress Traffic: ترافیک خروجی یک سویچ

    Source (Span) Port : پورت مانیتور شده توسط قابلیت Span

    Source (Span) Vlan: یک Vlan مانیتور شده توسط قابلیت Span

    Destination (Span) Port: پورتی که Network Analyzer به آن کانکت است.

    Reflector Port: پورتی که کپی می کند پکتها را در یک Rspan vlan.

    Monitor Port: یک مانیتور پورت است همچنین یک Destination Span پورت است

    :local Span زمانی که تمامی پورتهای مانتیور شده و Destination پورت در یک سویچ

    باشند.

    Remote Span: زمانی که پورتهای مانیتور شده و Destination پورت در یک محل

    نیستند.

    Port-Based-Span PSPAN: یک یا چندین پورت را بعنوان مبدا و یک پورت بعنوان مقصد

    تعیین شوند.

    Vlan–Based-Span VSPAN: مانتیور کردن چندین پورت از یک Vlan خاص.

    Administrative Source : لیستی از پورتها یا Vlan که کانفیگ شده اند برای مانیتور

    شدن.

    Operational Source: یک لیستی از پورتهای مانتیور شده این پورتها می توانند با

    Administrative source فرق داشته باشند.

    مشخصات Source port در Span

    1- می تواند هر نوع پورتی باشد مثل : GigabitEthernet – FastEthernet- Etherchannel

    2- می تواند برای چندین Session Span مانیتور شود.

    3- نمی تواند بعنوان source port باشد.

    4- می توانند در یک Vlan یا Vlan دیگری باشند.

    5- اگر Vlan را بعنوان Source معرفی کنیم تمامی پورتهای فعال آن Vlan شامل

    Source port می شوند.

    Vlan Filtering : زمانی که پورت ترانک را مانیتور کنید تمامی Vlan های Active در

    آن پورت ترانک بصورت پیش فرض مانیتور می شوند ما می توانیم از Vlan Filtering

    استفاده کنیم که Vlan خاصی را مانیتور کنیم.

    Vlan Filtering فقط در پورتهای ترانک با Voice vlan انجام می شود.

    Vlan Filtering فقط برای port Based مانتیور انجام می شوند Vlan source.

    Vlan Filtering فقط لیست Vlan های که تعیین شده اند را مانیتور می کند.

    ترافیکها Span ی که از دیگر پورتها می رسد هیچ تأثیری روی Vlan Filtering

    نمی گذارد و یعنی تمام Vlan ها در دیگرپورتها اجازه داده می شود.

    Vlan Filtering تأثیر آن فقط بر روی ترافیکی است که به سمت Destination پورت

    است دارد بر روی ترافیک معمولی سویچ ندارد.

    شما نمی توانید source vlan و valn Filtering را با هم داشته باشید

    مشخصات Source vlan درSpan

    تمامی پورتهای فعال Source vlan شامل Source port برای مانیتور می شود.

    فقط ترافیک Vlan مانیتور شده به سمت Destination port فرستاده می شود.

    اگر یک Destination port عضو یک Source vlan باشد از Source لیست جدا

    می شود و مانیتور نمی شود.

    نمی توانیم از filter vlanدر همان Session با Vlan source استفاده کنیم.

    مشخصات Destination port در Span

    برای Local span باید پورت مقصد و پورت مبدا در یک سویچ باشند.

    پورت مقصد می تواند هر نوع Ethernetفيزيکی باشد.

    Destination Port فقط می تواند یک Span session را عبور دهد.

    Destination Port را نمی تواند Source port باشد.

    Destination port نمی تواند یک Etherchannel باشد.

    نکته : از ios 12-2 (33) SXHبه بعد یک پورت Etherchannel می تواند بعنوان

    Destination Sort باشد.

    Destination Etherchannel پروتکل PAGP و LACP را ساپورت نمی کند فقط در

    حالت on را ساپورت می کند تمامی پروتکلهای Etherchannel غیرفعال می شوند.

    یک Destination Port را می توان به یک فیزیکال پورت از یک Etherchannel گروه

    باشد حتی اگر Etherchannel بعنوان یک Span Source باشد.

    این پورت از گروه حذف می شود زمانی که بعنوان یک Span Destination

    تعریف شود.

    Destination port هیچ ترافیکی را عبور نمی دهد بجز ترافیک Span مگر اینکه

    learning فعال شده باشد. اگر Learning فعال باشد پورت ترافیک مربوط به

    host را عبور می دهد.

    Destination port هیچ دخالتی در STP ندارد هنگامیکه Span فعال است

    و پروتکلهای لایه 2 PAGP-STP-VTP-CDP-DTP.

    مشخصات Reflector port در Span

    هر Device ی به این پورت کانکت باشد و آن پورت بعنوان Reflector تنظیم شود

    ارتباط آن Device قطع می شود تا زمانی که Rspan غیرفعال شود.

    Etherchannel نمی تواند باشد.

    می تواند یکی از پورتهایی که عضو Etherchannel باشد وقتی بعنوان Reflector کانفیگ شود پورت از Etherchannel حذف می شود.

    Trunk نمی تواند باشد.

    یک Reflector پورت نمی تواند Span source یا Destination span باشد.

    یک Reflector پورت می تواند برای چندین Session بصورت همزمان Reflector باشد.

    در Reflector port بصورت اتوماتیک STP غیرفعال می شود.

About mahyar

OrcID: 0000-0001-8875-3362 PhD Candidate (National Academy of Sciences of Ukraine - Institute for Telecommunications and Global Information) MCP - MCSA - MCSE - MCTS MCITP: Enterprise AdministratorCCNA, CCNP (R&S , Security)ISO/IEC 27001 Lead Auditor

Check Also

تهیه backupبه ازای هر بار اجرای دستوری write

برای تهیه backupبه ازای هر بار اجرای دستوری write با استفاده از EEMدر سیسکو که …

Leave a Reply

Your email address will not be published. Required fields are marked *