نیٹ ورک پیکٹ بروکر SPAN، RSPAN اور ERSPAN پر سوئچ ٹریفک کیپچر کرنے کے لیے

اسپین

آپ SPAN فنکشن کو ایک مخصوص پورٹ سے دوسرے پورٹ پر پیکٹس کو اس سوئچ پر کاپی کرنے کے لیے استعمال کر سکتے ہیں جو نیٹ ورک مانیٹرنگ اور ٹربل شوٹنگ کے لیے نیٹ ورک مانیٹرنگ ڈیوائس سے منسلک ہے۔

اسپین سورس پورٹ اور ڈیسٹینیشن پورٹ کے درمیان پیکٹ ایکسچینج کو متاثر نہیں کرتا ہے۔سورس پورٹ سے داخل ہونے اور آؤٹ پٹ کرنے والے تمام پیکٹوں کو منزل کی بندرگاہ پر کاپی کیا جاتا ہے۔تاہم، اگر آئینہ دار ٹریفک منزل کی بندرگاہ کی بینڈوتھ سے زیادہ ہے، مثال کے طور پر، اگر 100Mbps منزل کی بندرگاہ 1000Mbps سورس پورٹ کی ٹریفک کی نگرانی کرتی ہے، تو پیکٹس کو ضائع کیا جا سکتا ہے۔

RSPAN

ریموٹ پورٹ مررنگ (RSPAN) مقامی پورٹ مررنگ (SPAN) کی توسیع ہے۔ریموٹ پورٹ مررنگ اس پابندی کو توڑتی ہے کہ سورس پورٹ اور ڈیسٹینیشن پورٹ ایک ہی ڈیوائس پر ہونا چاہیے، جس سے سورس پورٹ اور ڈیسٹینیشن پورٹ ایک سے زیادہ نیٹ ورک ڈیوائسز کو پھیلانے کے قابل بناتا ہے۔اس طرح نیٹ ورک ایڈمنسٹریٹر مرکزی آلات کے کمرے میں بیٹھ کر تجزیہ کار کے ذریعے ریموٹ مررڈ پورٹ کے ڈیٹا پیکٹ کا مشاہدہ کر سکتا ہے۔

RSPANایک خصوصی RSPAN VLAN (جسے Remote VLAN کہا جاتا ہے) کے ذریعے تمام عکس والے پیکٹوں کو ریموٹ مررنگ ڈیوائس کی منزل کی بندرگاہ پر منتقل کرتا ہے آلات کے کردار تین زمروں میں آتے ہیں:

1) سورس سوئچ: سوئچ کا ریموٹ امیج سورس پورٹ، سورس سوئچ آؤٹ پٹ پورٹ آؤٹ پٹ سے سورس پورٹ میسج کی کاپی کے لیے ذمہ دار ہے، ریموٹ VLAN فارورڈنگ کے ذریعے، درمیان میں منتقل کرنے یا سوئچ کرنے کے لیے۔

2) انٹرمیڈیٹ سوئچ: ذریعہ اور منزل کے درمیان نیٹ ورک میں سوئچ، سوئچ، ریموٹ VLAN پیکٹ ٹرانسمیشن کے ذریعے اگلے یا وسط میں سوئچ کرنے کے لئے.اگر سورس سوئچ براہ راست منزل کے سوئچ سے جڑا ہوا ہے تو کوئی انٹرمیڈیٹ سوئچ موجود نہیں ہے۔

3) منزل کا سوئچ: سوئچ کے ریموٹ آئینے کی منزل کی بندرگاہ، ریموٹ VLAN سے آئینے کو آئینے کی منزل پورٹ فارورڈنگ کے ذریعے سامان کی نگرانی کے لیے پیغام موصول کرنے کے لیے۔

ERSPAN

Encapsulated Remote Port Mirroring (ERSPAN) ریموٹ پورٹ مررنگ (RSPAN) کی توسیع ہے۔ایک عام ریموٹ پورٹ مررنگ سیشن میں، عکس والے پیکٹ صرف لیئر 2 پر منتقل کیے جا سکتے ہیں اور روٹڈ نیٹ ورک سے نہیں گزر سکتے۔ایک انکیپسولیٹڈ ریموٹ پورٹ مررنگ سیشن میں، عکس والے پیکٹ روٹڈ نیٹ ورکس کے درمیان منتقل کیے جا سکتے ہیں۔

ERSPAN تمام عکس والے پیکٹوں کو ایک GRE سرنگ کے ذریعے IP پیکٹوں میں سمیٹتا ہے اور انہیں ریموٹ مررنگ ڈیوائس کی منزل کی بندرگاہ تک لے جاتا ہے۔ہر آلہ کے کردار کو دو قسموں میں تقسیم کیا گیا ہے:

1) سورس سوئچ: انکیپسولیشن ریموٹ امیج سورس پورٹ آف سوئچ، سورس سوئچ آؤٹ پٹ پورٹ آؤٹ پٹ سے سورس پورٹ میسج کی کاپی کے لیے ذمہ دار ہے، جی آر ای کے ذریعے آئی پی پیکٹ فارورڈنگ میں انکیپسلیٹڈ، سوئچز کو مقصد میں منتقل کرتا ہے۔

2) ڈیسٹینیشن سوئچ: انکیپسولیشن ریموٹ مرر ڈیسٹینیشن پورٹ آف سوئچ، آئینے کے آئینے ڈیسٹینیشن پورٹ کے ذریعے پیغام وصول کرے گا، decapsulation GRE پیغام کو آلات کی نگرانی کے لیے آگے بھیجنے کے بعد۔

ریموٹ پورٹ مررنگ فنکشن کو لاگو کرنے کے لیے، GRE کے ذریعے لپیٹے گئے IP پیکٹوں کو نیٹ ورک پر منزل کی عکس بندی کرنے والے آلے کے لیے روٹیبل ہونا چاہیے۔

ڈی بی ایف

پیکٹ انکیپسولیشن آؤٹ پٹ
کیپچر شدہ ٹریفک میں کسی بھی مخصوص پیکٹ کو RSPAN یا ERSPAN ہیڈر میں سمیٹنے اور پیکٹوں کو بیک اینڈ مانیٹرنگ سسٹم یا نیٹ ورک سوئچ میں آؤٹ پٹ کرنے میں معاون ہے۔

 

bf

ٹنل پیکٹ کا خاتمہ
ٹنل پیکٹ ٹرمینیشن فنکشن کو سپورٹ کیا، جو ٹریفک ان پٹ پورٹس کے لیے آئی پی ایڈریس، ماسک، اے آر پی کے جوابات اور آئی سی ایم پی جوابات کو ترتیب دے سکتا ہے۔صارف کے نیٹ ورک پر جمع کی جانے والی ٹریفک کو براہ راست ٹونل انکیپسولیشن طریقوں جیسے GRE، GTP، اور VXLAN کے ذریعے ڈیوائس پر بھیجا جاتا ہے۔

 

ایم جی ایف

VxLAN، VLAN، GRE، MPLS ہیڈر سٹرپنگ
VxLAN، VLAN، GRE، MPLS ہیڈر کو اصل ڈیٹا پیکٹ اور فارورڈ آؤٹ پٹ میں چھین کر سپورٹ کیا۔

ML-NPB-5060 集中采集


پوسٹ ٹائم: جنوری 03-2023