تجزیہ کے لئے ٹریفک کی گرفتاری اور نگرانی کے لئے نیٹ ورکنگ میں اسپین ، آر ایس پی این ، اور ای آر ایس پی این کی تکنیک ہیں۔ یہاں ہر ایک کا ایک مختصر جائزہ ہے:
اسپین (سوئچڈ پورٹ تجزیہ کار)
مقصد: نگرانی کے لئے کسی دوسرے بندرگاہ پر سوئچ پر مخصوص بندرگاہوں یا VLANs سے ٹریفک کی عکسبندی کے لئے استعمال کیا جاتا ہے۔
استعمال کیس: کسی ایک سوئچ پر مقامی ٹریفک تجزیہ کے لئے مثالی۔ ٹریفک کو ایک نامزد بندرگاہ پر آئینہ دار بنایا گیا ہے جہاں نیٹ ورک تجزیہ کار اسے پکڑ سکتا ہے۔
RSPAN (دور دراز)
مقصد: نیٹ ورک میں متعدد سوئچز میں اسپین صلاحیتوں میں توسیع ہوتی ہے۔
استعمال کیس: ٹرنک لنک پر ایک سوئچ سے دوسرے میں ٹریفک کی نگرانی کی اجازت دیتا ہے۔ ایسے منظرناموں کے لئے مفید ہے جہاں نگرانی کا آلہ مختلف سوئچ پر واقع ہے۔
erspan (encapsulated ریموٹ اسپین)
مقصد: آئینہ دار ٹریفک کو سمیٹنے کے ل R آر ایس پی این کو جی آر ای (جنرک روٹنگ انکپسولیشن) کے ساتھ جوڑتا ہے۔
استعمال کیس: روٹڈ نیٹ ورکس میں ٹریفک کی نگرانی کی اجازت دیتا ہے۔ یہ پیچیدہ نیٹ ورک فن تعمیر میں مفید ہے جہاں ٹریفک کو مختلف طبقات پر قبضہ کرنے کی ضرورت ہے۔
سوئچ پورٹ تجزیہ کار (SPAN) ایک موثر ، اعلی کارکردگی ٹریفک مانیٹرنگ سسٹم ہے۔ یہ کسی ماخذ بندرگاہ یا VLAN سے منزل مقصود کی بندرگاہ تک ٹریفک کی ہدایت کرتا ہے یا آئینہ دیتا ہے۔ اسے کبھی کبھی سیشن کی نگرانی کے طور پر بھیجا جاتا ہے۔ اسپین کو رابطوں کے مسائل کو خراب کرنے اور نیٹ ورک کے استعمال اور کارکردگی کا حساب لگانے کے لئے بہت سے دوسرے لوگوں کے لئے استعمال کیا جاتا ہے۔ سسکو مصنوعات پر تین قسم کے اسپین تعاون یافتہ ہیں…
a. اسپین یا مقامی مدت۔
بی۔ ریموٹ اسپین (آر ایس پی این)۔
c encapsulated ریموٹ اسپین (ERSPAN)
جاننے کے لئے: "mylinking ™ نیٹ ورک پیکٹ بروکر جس میں اسپین ، RSPAN اور ERSPAN خصوصیات ہیں"
اسپین / ٹریفک آئینہ دار / پورٹ آئینہ سازی بہت سے مقاصد کے لئے استعمال کی جاتی ہے ، ذیل میں کچھ شامل ہیں۔
- پرکشش موڈ میں IDS/IPs کو نافذ کرنا۔
- VoIP کال ریکارڈنگ حل۔
- ٹریفک کی نگرانی اور تجزیہ کرنے کی سیکیورٹی کی تعمیل کی وجوہات۔
- ٹریفک کی نگرانی ، رابطے کے مسائل کا ازالہ کرنا۔
اس سے قطع نظر کہ مدت کی قسم چل رہی ہے ، اسپین سورس کسی بھی قسم کی بندرگاہ یعنی روٹڈ پورٹ ، فزیکل سوئچ پورٹ ، ایک رسائی پورٹ ، ٹرنک ، وی ایل این (تمام فعال بندرگاہوں کو سوئچ کی نگرانی کی جاتی ہے) ، ایک ایتھرچینل (یا تو ایک بندرگاہ یا پورے پورٹ چینل انٹرفیس) وغیرہ ہوسکتی ہے۔
اسپین سیشنز انڈریس ٹریفک (اینگریس اسپین) ، ایگریس ٹریفک (ایگریس اسپین) ، یا دونوں سمتوں میں بہنے والی ٹریفک کی نگرانی کی حمایت کرتے ہیں۔
- انجری اسپین (RX) ماخذ بندرگاہوں اور VLANs کے ذریعہ موصولہ ٹریفک کو منزل کی بندرگاہ پر کاپی کرتا ہے۔ اسپین کسی بھی ترمیم سے پہلے ٹریفک کی کاپی کرتا ہے (مثال کے طور پر کسی بھی VACL یا ACL فلٹر ، Qos یا ingress یا Egeress پولیسنگ سے پہلے)۔
- ایڈریس اسپین (ٹی ایکس) سورس بندرگاہوں اور VLANs سے منزل کی بندرگاہ میں منتقل ہونے والی ٹریفک کی کاپی کرتا ہے۔ WACL یا ACL فلٹر ، QoS یا ingress یا egress پولیسنگ کی کارروائیوں کے ذریعہ تمام متعلقہ فلٹرنگ یا ترمیم کی منزل مقصود کی بندرگاہ پر ٹریفک کو آگے بھیجنے سے پہلے لیا جاتا ہے۔
- جب دونوں کلیدی لفظ استعمال کیے جاتے ہیں تو ، اسپین نے ماخذ بندرگاہوں اور VLANs کے ذریعہ موصولہ اور VLANs کے ذریعہ نیٹ ورک ٹریفک کو منزل کی بندرگاہ پر نقل کیا ہے۔
- اسپین/آر ایس پی این عام طور پر سی ڈی پی ، ایس ٹی پی بی پی ڈی یو ، وی ٹی پی ، ڈی ٹی پی اور پی اے جی پی فریموں کو نظرانداز کرتا ہے۔ تاہم اگر انکپسولیشن نقل تیار کرنے والی کمانڈ تشکیل دی گئی ہے تو ان ٹریفک کی اقسام کو آگے بھیجا جاسکتا ہے۔
اسپین یا مقامی مدت
اسپین ایک ہی سوئچ پر ایک یا زیادہ انٹرفیس پر سوئچ پر ایک یا زیادہ انٹرفیس سے ٹریفک کا آئینہ دار ہے۔ لہذا اسپین کو زیادہ تر مقامی دور کہا جاتا ہے۔
مقامی دورانیے پر رہنما خطوط یا پابندیاں:
- دونوں پرت 2 تبدیل شدہ بندرگاہیں اور پرت 3 بندرگاہوں کو ماخذ یا منزل کی بندرگاہوں کے طور پر تشکیل دیا جاسکتا ہے۔
- ماخذ یا تو ایک یا زیادہ بندرگاہیں یا VLAN ہوسکتا ہے ، لیکن ان کا مرکب نہیں۔
- ٹرنک بندرگاہیں غیر ٹرینک ماخذ بندرگاہوں کے ساتھ ملایا جانے والی درست ماخذ بندرگاہیں ہیں۔
- 64 مدت تک منزل کی بندرگاہوں کو سوئچ پر تشکیل دیا جاسکتا ہے۔
- جب ہم کسی منزل کی بندرگاہ کو تشکیل دیتے ہیں تو ، اس کی اصل ترتیب اوور رائٹ ہوجاتی ہے۔ اگر اسپین کنفیگریشن کو ہٹا دیا جاتا ہے تو ، اس بندرگاہ پر اصل ترتیب بحال ہوجاتی ہے۔
- جب منزل مقصود کی بندرگاہ تشکیل دیں تو ، بندرگاہ کو کسی بھی ایتھر چینل کے بنڈل سے ہٹا دیا جاتا ہے اگر وہ کسی کا حصہ ہوتا۔ اگر یہ ایک روٹڈ پورٹ ہوتا تو ، منزل مقصود کی ترتیب روٹڈ پورٹ کنفیگریشن کو اوور رائڈ کرتی ہے۔
- منزل کی بندرگاہیں پورٹ سیکیورٹی ، 802.1x توثیق ، یا نجی VLANs کی حمایت نہیں کرتی ہیں۔
- ایک بندرگاہ صرف ایک اسپین سیشن کے لئے منزل کی بندرگاہ کے طور پر کام کرسکتا ہے۔
- کسی بندرگاہ کو منزل مقصود کی بندرگاہ کے طور پر تشکیل نہیں دیا جاسکتا ہے اگر یہ اسپین سیشن کا ماخذ بندرگاہ ہے یا ماخذ VLAN کا حصہ ہے۔
- پورٹ چینل انٹرفیس (ایتھرچینل) کو ماخذ بندرگاہوں کے طور پر تشکیل دیا جاسکتا ہے لیکن مدت کے لئے منزل مقصود پورٹ نہیں۔
- اسپین ذرائع کے لئے ٹریفک کی سمت بطور ڈیفالٹ "دونوں" ہے۔
- منزل کی بندرگاہیں کبھی بھی پھیلے ہوئے ٹری مثال میں حصہ نہیں لیتی ہیں۔ ڈی ٹی پی ، سی ڈی پی وغیرہ کی حمایت نہیں کرسکتے ہیں۔ مقامی اسپین میں نگرانی شدہ ٹریفک میں بی پی ڈی یو ایس شامل ہوتا ہے ، لہذا منزل کی بندرگاہ پر دکھائی دینے والا کوئی بھی بی پی ڈی یو ایس سورس پورٹ سے کاپی کیا جاتا ہے۔ لہذا کبھی بھی اس قسم کے دورانیے سے سوئچ کو متصل کریں کیونکہ اس سے نیٹ ورک لوپ کا سبب بن سکتا ہے۔ اے آئی ٹولز کام کی کارکردگی کو بہتر بنائیں گے ، اورناقابل شناخت AIخدمت AI ٹولز کے معیار کو بہتر بنا سکتی ہے۔
- جب VLAN کو اسپین ماخذ (زیادہ تر VSPAN کہا جاتا ہے) کے طور پر تشکیل دیا جاتا ہے جس میں انجیریس اور ایگریس کے دونوں اختیارات تشکیل دیئے جاتے ہیں تو ، ماخذ پورٹ سے ڈپلیکیٹ پیکٹ صرف اسی صورت میں جب پیکٹ ایک ہی VLAN میں تبدیل ہوجائیں۔ پیکٹ کی ایک کاپی انگیس پورٹ پر انگیس ٹریفک کی ہے ، اور پیکٹ کی دوسری کاپی ایگریس پورٹ پر ایگریس ٹریفک کی ہے۔
- VSPAN صرف ٹریفک کی نگرانی کرتا ہے جو VLAN میں پرت 2 بندرگاہوں کو چھوڑ دیتا ہے یا داخل ہوتا ہے۔
ریموٹ اسپین (RSPAN)
ریموٹ اسپین (آر ایس پی این) اسپین کی طرح ہے ، لیکن یہ مختلف سوئچز پر سورس پورٹس ، سورس وی ایل این اور منزل کی بندرگاہوں کی حمایت کرتا ہے ، جو متعدد سوئچز میں تقسیم شدہ ماخذ بندرگاہوں سے ریموٹ مانیٹرنگ ٹریفک فراہم کرتے ہیں اور منزل مقصود کو نیٹ ورک کیپچر ڈیوائسز کو مرکزی بنانے کی اجازت دیتا ہے۔ ہر RSPAN سیشن میں تمام حصہ لینے والے سوئچز میں صارف کے مخصوص سرشار RSPAN VLAN پر اسپین ٹریفک ہوتا ہے۔ اس کے بعد اس VLAN کو دوسرے سوئچز میں لگایا جاتا ہے ، جس سے RSPAN سیشن ٹریفک کو ایک سے زیادہ سوئچز میں منتقل کیا جاسکتا ہے اور منزل کی گرفتاری اسٹیشن تک پہنچایا جاتا ہے۔ آر ایس پی این میں آر ایس پی این سورس سیشن ، ایک آر ایس پی این وی ایل اے این ، اور آر ایس پی این منزل مقصود سیشن پر مشتمل ہے۔
رہنما خطوط یا RSPAN پر پابندیاں:
- ایک مخصوص VLAN کو اسپین منزل کے لئے تشکیل دینا ضروری ہے جو منزل کی بندرگاہ کی طرف ٹرنک لنکس کے ذریعے انٹرمیڈیٹ سوئچز میں گزر جائے گا۔
- ایک ہی ماخذ کی قسم تشکیل دے سکتا ہے - کم از کم ایک بندرگاہ یا کم از کم ایک VLAN لیکن مکس نہیں ہوسکتا۔
- سیشن کی منزل سوئچ میں سنگل پورٹ کے بجائے RSPAN VLAN ہے ، لہذا RSPAN VLAN میں موجود تمام بندرگاہوں کو آئینہ دار ٹریفک ملے گا۔
- کسی بھی VLAN کو RSPAN VLAN کے طور پر تشکیل دیں جب تک کہ تمام حصہ لینے والے نیٹ ورک ڈیوائسز RSPAN VLANs کی ترتیب کی حمایت کریں ، اور ہر RSPAN سیشن کے لئے ایک ہی RSPAN VLAN استعمال کریں۔
- وی ٹی پی 1 سے 1024 سے لے کر RSPAN VLANs کے طور پر 1 سے 1024 تک کی تشکیل کی تشہیر کرسکتا ہے ، اسے دستی طور پر VLANs کو 1024 سے زیادہ کی تشکیل کرنا چاہئے جو RSPAN VLANs کے طور پر تمام ماخذ ، انٹرمیڈیٹ ، اور منزل مقصود نیٹ ورک ڈیوائسز پر RSPAN VLANs کے طور پر ہے۔
- میک ایڈریس لرننگ RSPAN VLAN میں غیر فعال ہے۔
encapsulated ریموٹ اسپین (ERSPAN)
انکپسولیٹڈ ریموٹ اسپین (ERSPAN) تمام قبضہ شدہ ٹریفک کے لئے عام روٹنگ انکپسولیشن (GRE) لاتا ہے اور اسے پرت 3 ڈومینز میں بڑھانے کی اجازت دیتا ہے۔
ایرسپن ایک ہےسسکو ملکیتیخصوصیت اور آج تک کیٹیلسٹ 6500 ، 7600 ، گٹھ جوڑ ، اور ASR 1000 پلیٹ فارمز کے لئے دستیاب ہے۔ ASR 1000 صرف تیز رفتار ایتھرنیٹ ، گیگابٹ ایتھرنیٹ ، اور پورٹ چینل انٹرفیس پر صرف ERSPANSE (نگرانی) کی حمایت کرتا ہے۔
ERSPAN پر رہنما خطوط یا پابندیاں:
- ERSPAN سورس سیشن سورس بندرگاہوں سے ERSPAN GRE-encapsulated ٹریفک کو کاپی نہیں کرتے ہیں۔ ہر ERSPAN سورس سیشن میں یا تو بندرگاہیں یا VLANs بطور ذرائع ہوسکتے ہیں ، لیکن دونوں نہیں۔
- کسی بھی تشکیل شدہ ایم ٹی یو سائز سے قطع نظر ، ایرسپن پرت 3 پیکٹ بناتا ہے جو 9،202 بائٹس تک ہوسکتا ہے۔ ایرسپن ٹریفک کو نیٹ ورک میں کسی بھی انٹرفیس کے ذریعہ گرایا جاسکتا ہے جو ایم ٹی یو سائز کو 9،202 بائٹس سے چھوٹا کرتا ہے۔
- ایرسن پیکٹ کے ٹکڑے ٹکڑے کرنے کی حمایت نہیں کرتا ہے۔ "ڈونٹ فریگمنٹ" بٹ ایرسن پیکٹوں کے آئی پی ہیڈر میں سیٹ کیا گیا ہے۔ ایرسپن منزل مقصود سیشن بکھرے ہوئے ایرسن پیکٹوں کو دوبارہ جمع نہیں کرسکتے ہیں۔
- ERSPAN ID مختلف مختلف ERSPAN سورس سیشنوں سے ایک ہی منزل IP ایڈریس پر پہنچنے والے ERSPAN ٹریفک میں فرق کرتا ہے۔ تشکیل شدہ ERSPAN ID کو ماخذ اور منزل کے آلات پر میچ کرنا چاہئے۔
- کسی سورس پورٹ یا سورس VLAN کے ل the ، ERSPAN انپریس ، ایڈریس ، یا انگیس اور ایگریس ٹریفک دونوں کی نگرانی کرسکتا ہے۔ پہلے سے طے شدہ طور پر ، ERSPAN تمام ٹریفک کی نگرانی کرتا ہے ، بشمول ملٹی کاسٹ اور برج پروٹوکول ڈیٹا یونٹ (بی پی ڈی یو) فریم۔
- ٹنل انٹرفیس کو ERSPAN سورس سیشن کے لئے ماخذ بندرگاہوں کے طور پر سپورٹ کیا گیا ہے GRE ، IPINIP ، SVTI ، IPv6 ، IPv6 اوور IP سرنگ ، ملٹی پوائنٹ GRE (MGRE) اور سیکیور ورچوئل ٹنل انٹرفیس (SVTI)۔
- WAN انٹرفیس پر ایرسپن مانیٹرنگ سیشن میں فلٹر VLAN آپشن کام نہیں کرتا ہے۔
- سسکو ASR 1000 سیریز روٹرز پر ERSPAN صرف 3 انٹرفیس کی حمایت کرتا ہے۔ جب پرت 2 انٹرفیس کے طور پر تشکیل دیا جاتا ہے تو ایتھرنیٹ انٹرفیس کو ERSPAN پر تعاون نہیں کیا جاتا ہے۔
- جب کسی سیشن کو ERSPAN کنفیگریشن CLI کے ذریعے تشکیل دیا جاتا ہے تو ، سیشن ID اور سیشن کی قسم کو تبدیل نہیں کیا جاسکتا ہے۔ ان کو تبدیل کرنے کے ل you ، آپ کو سب سے پہلے سیشن کو ہٹانے اور پھر سیشن کی تشکیل نو کے لئے کنفیگریشن کمانڈ کی کوئی شکل استعمال نہیں کرنا چاہئے۔
- سسکو iOS XE ریلیز 3.4S:- غیر IPSEC سے محفوظ ٹنل پیکٹوں کی نگرانی IPv6 اور IPv6 پر IP سرنگ کے انٹرفیس پر صرف ERSPANSE سورس سیشنوں میں سپورٹ کی جاتی ہے ، نہ کہ ایرسپن منزل کے سیشنوں میں۔
- سسکو iOS XE ریلیز 3.5s ، مندرجہ ذیل اقسام کے لئے WAN انٹرفیس کی حمایت کو ماخذ سیشن کے لئے ماخذ بندرگاہوں کے طور پر شامل کیا گیا: سیریل (T1/E1 ، T3/E3 ، DS0) ، پیکٹ اوور سونیٹ (POS) (OC3 ، OC12) اور ملٹی لنک پی پی پی (ملٹی لنک ، POS ، اور سیریل کلیدی ورڈز کو شامل کیا گیا۔
ایرسپن کو مقامی مدت کے طور پر استعمال کرنا:
ایک ہی آلہ میں ایک یا زیادہ بندرگاہوں یا VLANs کے ذریعے ٹریفک کی نگرانی کے لئے ERSPAN کا استعمال کرنے کے ل we ، ہمیں ایک ہی ڈیوائس میں ERSPAN ماخذ اور ERSPAN منزل کے سیشن بنانا ہوں گے ، روٹر کے اندر ڈیٹا فلو ہوتا ہے ، جو مقامی دورانیے میں ملتا جلتا ہے۔
IRSPAN کو مقامی مدت کے طور پر استعمال کرتے ہوئے مندرجہ ذیل عوامل قابل اطلاق ہیں:
- دونوں سیشنوں میں ایک ہی ایرسن ID ہوتا ہے۔
- دونوں سیشنوں میں ایک ہی IP پتہ ہوتا ہے۔ یہ IP ایڈریس روٹرز کا اپنا IP پتہ ہے۔ یعنی ، لوپ بیک آئی پی ایڈریس یا کسی بھی بندرگاہ پر تشکیل شدہ IP ایڈریس۔
| (تشکیل)# مانیٹر سیشن 10 ٹائپ ایرسن سورس |
| (تشکیل-مون -سرپن-ایس آر سی) |
| (config-mon-erspan-src)# destination |
| (config-mon-erspan-src-dst)# ip address 10.10.10.1 |
| (config-mon-erspan-src-dst)# origin ip address 10.10.10.1 |
| (config-mon-erspan-src-dst)# erspan-id 100 |
پوسٹ ٹائم: اگست 28-2024
