Network Packet Broker ដើម្បីចាប់យក Switch Traffic នៅលើ SPAN, RSPAN និង ERSPAN

SPAN

អ្នកអាចប្រើមុខងារ SPAN ដើម្បីចម្លងកញ្ចប់ព័ត៌មានពីច្រកដែលបានបញ្ជាក់ទៅកាន់ច្រកផ្សេងទៀតនៅលើកុងតាក់ដែលត្រូវបានភ្ជាប់ទៅឧបករណ៍ត្រួតពិនិត្យបណ្តាញសម្រាប់ការត្រួតពិនិត្យបណ្តាញ និងការដោះស្រាយបញ្ហា។

SPAN មិនប៉ះពាល់ដល់ការផ្លាស់ប្តូរកញ្ចប់ព័ត៌មានរវាងច្រកប្រភព និងច្រកគោលដៅទេ។រាល់កញ្ចប់ព័ត៌មានដែលចូល និងចេញពីច្រកប្រភពត្រូវបានចម្លងទៅច្រកគោលដៅ។ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើចរាចរណ៍ដែលឆ្លុះលើសពីកម្រិតបញ្ជូននៃច្រកគោលដៅ ឧទាហរណ៍ ប្រសិនបើច្រកគោលដៅ 100Mbps ត្រួតពិនិត្យចរាចរណ៍នៃច្រកប្រភព 1000Mbps នោះកញ្ចប់ព័ត៌មានអាចត្រូវបានលុបចោល។

RSPAN

ការឆ្លុះបញ្ចាំងច្រកពីចម្ងាយ (RSPAN) គឺជាផ្នែកបន្ថែមនៃការឆ្លុះច្រកមូលដ្ឋាន (SPAN) ។ការឆ្លុះច្រកពីចម្ងាយបំបែកការរឹតបន្តឹងដែលច្រកប្រភព និងច្រកគោលដៅត្រូវតែមាននៅលើឧបករណ៍តែមួយ ដោយអនុញ្ញាតឱ្យច្រកប្រភព និងច្រកគោលដៅពង្រីកឧបករណ៍បណ្តាញច្រើន។តាមរបៀបនេះ អ្នកគ្រប់គ្រងបណ្តាញអាចអង្គុយនៅក្នុងបន្ទប់ឧបករណ៍កណ្តាល ហើយសង្កេតមើលកញ្ចប់ទិន្នន័យនៃច្រកកញ្ចក់ពីចម្ងាយតាមរយៈឧបករណ៍វិភាគ។

RSPANបញ្ជូនកញ្ចប់ព័ត៌មានដែលឆ្លុះទាំងអស់ទៅកាន់ច្រកគោលដៅនៃឧបករណ៍ឆ្លុះពីចម្ងាយតាមរយៈ RSPAN VLAN ពិសេស (ហៅថា Remote VLAN) តួនាទីរបស់ឧបករណ៍ធ្លាក់ជាបីប្រភេទ៖

1) ប្តូរប្រភព៖ ច្រកប្រភពរូបភាពពីចម្ងាយនៃកុងតាក់ ទទួលខុសត្រូវចំពោះច្បាប់ចម្លងនៃសារច្រកប្រភពពីទិន្នផលច្រកប្រភពប្តូរប្រភព តាមរយៈការបញ្ជូនបន្ត VLAN ពីចម្ងាយ បញ្ជូនទៅកណ្តាល ឬប្តូរ។

2) កុងតាក់កម្រិតមធ្យម៖ នៅក្នុងបណ្តាញរវាងកុងតាក់ប្រភព និងទិសដៅ ប្តូរ កញ្ចក់តាមរយៈការបញ្ជូនកញ្ចប់ព័ត៌មាន VLAN ពីចម្ងាយទៅបន្ទាប់ ឬប្តូរនៅកណ្តាល។ប្រសិនបើកុងតាក់ប្រភពត្រូវបានភ្ជាប់ដោយផ្ទាល់ទៅកុងតាក់ទិសដៅ នោះមិនមានកុងតាក់កម្រិតមធ្យមទេ។

3) ប្តូរទិសដៅ៖ ច្រកទិសដៅកញ្ចក់ពីចម្ងាយ កញ្ចក់ពីចម្ងាយ VLAN ដើម្បីទទួលបានសារតាមរយៈច្រកទិសដៅកញ្ចក់បញ្ជូនបន្តទៅឧបករណ៍ត្រួតពិនិត្យ។

ERSPAN

Encapsulated Remote port mirroring (ERSPAN) គឺជាផ្នែកបន្ថែមនៃការឆ្លុះច្រកពីចម្ងាយ (RSPAN)។នៅក្នុងវគ្គឆ្លុះច្រកពីចម្ងាយទូទៅ កញ្ចប់ដែលឆ្លុះអាចបញ្ជូនបានតែនៅស្រទាប់ទី 2 ប៉ុណ្ណោះ ហើយមិនអាចឆ្លងកាត់បណ្តាញដែលបានបញ្ជូនទេ។នៅក្នុងវគ្គឆ្លុះច្រកពីចម្ងាយដែលបានរុំព័ទ្ធ កញ្ចប់ដែលឆ្លុះអាចត្រូវបញ្ជូនរវាងបណ្តាញដែលបានបញ្ជូន។

ERSPAN បំប្លែងកញ្ចប់ព័ត៌មានដែលឆ្លុះបញ្ចាំងទាំងអស់ទៅក្នុងកញ្ចប់ព័ត៌មាន IP តាមរយៈផ្លូវរូងក្រោមដី GRE ហើយបញ្ជូនពួកគេទៅកាន់ច្រកគោលដៅនៃឧបករណ៍ឆ្លុះពីចម្ងាយ។តួនាទីរបស់ឧបករណ៍នីមួយៗ ចែកចេញជាពីរប្រភេទ៖

1) Source Switch: encapsulation remote image source port of switch ទទួលខុសត្រូវចំពោះច្បាប់ចម្លងនៃសារច្រកប្រភពពីប្រភព output port output តាមរយៈ GRE encapsulated ចូលទៅក្នុង IP packet forwarding ផ្ទេរ switches ទៅកាន់គោលបំណង។

2) Destination Switch: encapsulation remote mirror port destination port of switch នឹងទទួលសារតាមរយៈ mirror mirror destinationport បន្ទាប់ពី decapsulation សារ GRE បញ្ជូនបន្តទៅកាន់ឧបករណ៍ត្រួតពិនិត្យ។

ដើម្បីអនុវត្តមុខងារឆ្លុះច្រកពីចម្ងាយ កញ្ចប់ IP ដែលរុំព័ទ្ធដោយ GRE ត្រូវតែអាចបញ្ជូនទៅកាន់ឧបករណ៍ឆ្លុះទិសដៅនៅលើបណ្តាញ

dbf

ទិន្នផលកញ្ចប់កញ្ចប់
គាំទ្រក្នុងការវេចខ្ចប់កញ្ចប់ព័ត៌មានដែលបានបញ្ជាក់ណាមួយនៅក្នុងចរាចរដែលបានចាប់យកទៅកាន់បឋមកថា RSPAN ឬ ERSPAN និងបញ្ចេញកញ្ចប់ព័ត៌មានទៅប្រព័ន្ធត្រួតពិនិត្យផ្នែកខាងក្រោយ ឬការប្តូរបណ្តាញ

 

bf

ការបញ្ចប់កញ្ចប់ព័ត៌មានផ្លូវរូងក្រោមដី
បានគាំទ្រមុខងារបញ្ចប់កញ្ចប់ព័ត៌មានផ្លូវរូងក្រោមដី ដែលអាចកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋាន IP របាំង ការឆ្លើយតប ARP និងការឆ្លើយតប ICMP សម្រាប់ច្រកបញ្ចូលចរាចរណ៍។ចរាចរណ៍ដែលត្រូវប្រមូលនៅលើបណ្តាញអ្នកប្រើប្រាស់ត្រូវបានបញ្ជូនដោយផ្ទាល់ទៅឧបករណ៍តាមរយៈវិធីសាស្ត្របំប្លែងផ្លូវរូងក្រោមដីដូចជា GRE, GTP និង VXLAN

 

mgf

ការច្រូតបឋមកថា VxLAN, VLAN, GRE, MPLS
បាន​គាំទ្រ​ក្បាល VxLAN, VLAN, GRE, MPLS ដែល​បាន​ដក​ចេញ​ក្នុង​កញ្ចប់​ទិន្នន័យ​ដើម និង​បញ្ជូន​បន្ត​លទ្ធផល។

ML-NPB-5060 集中采集


ពេលវេលាបង្ហោះ៖ ០៣-មករា-២០២៣