Network Packet Broker ដើម្បីចាប់យកចរាចរណ៍ Switch នៅលើ SPAN, RSPAN និង ERSPAN

SPAN

អ្នកអាចប្រើអនុគមន៍ SPAN ដើម្បីចម្លងកញ្ចប់ពីច្រកដែលបានបញ្ជាក់ទៅច្រកមួយផ្សេងទៀតនៅលើកុងតាក់ដែលត្រូវបានភ្ជាប់ទៅឧបករណ៍ត្រួតពិនិត្យបណ្តាញសម្រាប់ការត្រួតពិនិត្យបណ្តាញ និងការដោះស្រាយបញ្ហា។

SPAN មិនប៉ះពាល់ដល់ការផ្លាស់ប្តូរកញ្ចប់រវាងច្រកប្រភព និងច្រកគោលដៅទេ។ កញ្ចប់ទាំងអស់ដែលចូល និងបញ្ចេញចេញពីច្រកប្រភពត្រូវបានចម្លងទៅច្រកគោលដៅ។ ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើចរាចរណ៍ដែលបានឆ្លុះបញ្ចាំងលើសពីកម្រិតបញ្ជូននៃច្រកគោលដៅ ឧទាហរណ៍ ប្រសិនបើច្រកគោលដៅ 100Mbps ត្រួតពិនិត្យចរាចរណ៍នៃច្រកប្រភព 1000Mbps កញ្ចប់អាចត្រូវបានបោះចោល។

RSPAN

ការ​ចម្លង​ច្រក​ពីចម្ងាយ (RSPAN) គឺជា​ផ្នែក​បន្ថែម​នៃ​ការ​ចម្លង​ច្រក​ក្នុងស្រុក (SPAN)។ ការ​ចម្លង​ច្រក​ពីចម្ងាយ​បំបែក​ការរឹតត្បិត​ដែល​ច្រក​ប្រភព និង​ច្រក​គោលដៅ​ត្រូវតែ​នៅលើ​ឧបករណ៍​តែមួយ ដែល​អាច​ឱ្យ​ច្រក​ប្រភព និង​ច្រក​គោលដៅ​គ្របដណ្តប់​លើ​ឧបករណ៍​បណ្តាញ​ច្រើន។ តាមវិធីនេះ អ្នកគ្រប់គ្រង​បណ្តាញ​អាច​អង្គុយ​ក្នុង​បន្ទប់​ឧបករណ៍​កណ្តាល ហើយ​សង្កេតមើល​កញ្ចប់​ទិន្នន័យ​នៃ​ច្រក​ដែល​បាន​ចម្លង​ពីចម្ងាយ​តាមរយៈ​ឧបករណ៍​វិភាគ។

RSPANបញ្ជូនកញ្ចប់ដែលបានឆ្លុះបញ្ចាំងទាំងអស់ទៅកាន់ច្រកគោលដៅនៃឧបករណ៍ឆ្លុះបញ្ចាំងពីចម្ងាយតាមរយៈ RSPAN VLAN ពិសេស (ហៅថា Remote VLAN)។ តួនាទីរបស់ឧបករណ៍ត្រូវបានបែងចែកជាបីប្រភេទ៖

១) ស្វីចប្រភព៖ ច្រកប្រភពរូបភាពពីចម្ងាយរបស់ស្វីច ទទួលខុសត្រូវចំពោះការចម្លងសារច្រកប្រភពពីច្រកទិន្នផលស្វីចប្រភព តាមរយៈ VLAN ពីចម្ងាយ បញ្ជូនទៅកណ្តាល ឬទៅកាន់ស្វីច។

២) កុងតាក់កម្រិតមធ្យម៖ នៅក្នុងបណ្តាញរវាងកុងតាក់ប្រភព និងកុងតាក់គោលដៅ កុងតាក់ឆ្លុះបញ្ចាំងតាមរយៈការបញ្ជូនកញ្ចប់ VLAN ពីចម្ងាយទៅកាន់កុងតាក់បន្ទាប់ ឬដើម្បីកុងតាក់នៅកណ្តាល។ ប្រសិនបើកុងតាក់ប្រភពត្រូវបានភ្ជាប់ដោយផ្ទាល់ទៅកុងតាក់គោលដៅ នោះកុងតាក់កម្រិតមធ្យមមិនមានទេ។

៣) កុងតាក់គោលដៅ៖ កញ្ចក់ពីចម្ងាយច្រកគោលដៅរបស់កុងតាក់ កញ្ចក់ពី VLAN ពីចម្ងាយដើម្បីទទួលសារតាមរយៈការបញ្ជូនបន្តច្រកគោលដៅកញ្ចក់ទៅកាន់ឧបករណ៍ត្រួតពិនិត្យ។

ERSPAN

ការ​ចម្លង​ច្រក​ពីចម្ងាយ​ដែល​បាន​រុំព័ទ្ធ (ERSPAN) គឺជា​ផ្នែក​បន្ថែម​នៃ​ការ​ចម្លង​ច្រក​ពីចម្ងាយ (RSPAN)។ នៅក្នុង​វគ្គ​ចម្លង​ច្រក​ពីចម្ងាយ​ទូទៅ កញ្ចប់​ដែល​បាន​ចម្លង​អាច​ត្រូវ​បាន​បញ្ជូន​តែ​នៅ​ស្រទាប់​ទី 2 ប៉ុណ្ណោះ ហើយ​មិន​អាច​ឆ្លងកាត់​បណ្តាញ​ដែល​បាន​បញ្ជូន​បន្ត​បាន​ទេ។ នៅក្នុង​វគ្គ​ចម្លង​ច្រក​ពីចម្ងាយ​ដែល​បាន​រុំព័ទ្ធ កញ្ចប់​ដែល​បាន​ចម្លង​អាច​ត្រូវ​បាន​បញ្ជូន​រវាង​បណ្តាញ​ដែល​បាន​បញ្ជូន​បន្ត។

ERSPAN រុំព័ទ្ធកញ្ចប់ដែលបានឆ្លុះបញ្ចាំងទាំងអស់ទៅជាកញ្ចប់ IP តាមរយៈផ្លូវរូងក្រោមដី GRE ហើយបញ្ជូនវាទៅកាន់ច្រកគោលដៅនៃឧបករណ៍ឆ្លុះបញ្ចាំងពីចម្ងាយ។ តួនាទីរបស់ឧបករណ៍នីមួយៗត្រូវបានបែងចែកជាពីរប្រភេទ៖

១) កុងតាក់ប្រភព៖ ការរុំព័ទ្ធច្រកប្រភពរូបភាពពីចម្ងាយរបស់កុងតាក់ ទទួលខុសត្រូវចំពោះច្បាប់ចម្លងនៃសារច្រកប្រភពពីច្រកទិន្នផលកុងតាក់ប្រភព តាមរយៈ GRE រុំព័ទ្ធទៅក្នុងកញ្ចប់ IP បញ្ជូនបន្ត ផ្ទេរកុងតាក់ទៅគោលបំណង។

2) កុងតាក់គោលដៅ៖ ការរុំព័ទ្ធពីចម្ងាយនៃច្រកគោលដៅកញ្ចក់របស់កុងតាក់ នឹងទទួលបានសារតាមរយៈច្រកគោលដៅកញ្ចក់ បន្ទាប់ពីការបំបែកសារ GRE ត្រូវបានបញ្ជូនបន្តទៅឧបករណ៍ត្រួតពិនិត្យ។

ដើម្បីអនុវត្តមុខងារឆ្លុះបញ្ចាំងច្រកពីចម្ងាយ កញ្ចប់ IP ដែលរុំព័ទ្ធដោយ GRE ត្រូវតែអាចបញ្ជូនបន្តទៅកាន់ឧបករណ៍ឆ្លុះបញ្ចាំងគោលដៅនៅលើបណ្តាញ។

dbf

ទិន្នផល​នៃ​ការ​រុំ​ព័ទ្ធ​កញ្ចប់
គាំទ្រការរុំព័ទ្ធកញ្ចប់ជាក់លាក់ណាមួយនៅក្នុងចរាចរណ៍ដែលបានចាប់យកទៅកាន់បឋមកថា RSPAN ឬ ERSPAN ហើយបញ្ចេញកញ្ចប់ទៅប្រព័ន្ធត្រួតពិនិត្យផ្នែកខាងក្រោយ ឬកុងតាក់បណ្តាញ។

 

មិត្តស្រី

ការបញ្ចប់កញ្ចប់ផ្លូវរូងក្រោមដី
បានគាំទ្រមុខងារបញ្ចប់កញ្ចប់ផ្លូវរូងក្រោមដី ដែលអាចកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP របាំង ការឆ្លើយតប ARP និងការឆ្លើយតប ICMP សម្រាប់ច្រកបញ្ចូលចរាចរណ៍។ ចរាចរណ៍ដែលត្រូវប្រមូលនៅលើបណ្តាញអ្នកប្រើប្រាស់ត្រូវបានផ្ញើដោយផ្ទាល់ទៅកាន់ឧបករណ៍តាមរយៈវិធីសាស្ត្ររុំព័ទ្ធផ្លូវរូងក្រោមដីដូចជា GRE, GTP និង VXLAN។

 

មីស៊ីជីហ្វ

ការដកបឋមកថា VxLAN, VLAN, GRE, MPLS
បានគាំទ្របឋមកថា VxLAN, VLAN, GRE, MPLS ដែលបានដកចេញនៅក្នុងកញ្ចប់ទិន្នន័យដើម និងទិន្នផលដែលបានបញ្ជូនបន្ត។

ML-NPB-5060 集中采集


ពេលវេលាបង្ហោះ៖ ខែមករា-០៣-២០២៣