سعید آل خمیس

Switch Port Analyzer: سویچهای سیسکو دارای قابلیتی هستند که کل ترافیک

یک پورت یا یک Vlan را به مقصد خاصی بفرستند تا مورد بررسی قرار گیرد. هم برای

مانیتورینگ استفاده می شود و هم برای مثال ترافیک یک Voice LAN را به پورت

خاصی هدایت می کنیم که Recording انجام شود و استفاده دیگر IDS/ IPS است

فرستادن ترافیک به مقصد خاص می تواند مقصد پورت سویچ local باشد

یا یک سویچ در شبکه که به این قابلیت Remote Span گفته می شود. و به این

قابلیت Span هم (Port monitoring , Port mirroring) هم می گویند.

محدودیتها و شرط ها

پورتهای مقصد در Span و Rspan دارای یکسری محدودیت هستند.

1- زمانی که یک پورت را برای Destination پورت Span تنظیم می کنید کانفيگ جدید

روی کانفيگ قدیم پورت overwrite می شود اگر تنظیمات Span حذف شود کانفيگ

قبلی Restore می شود.


2- اگر Destination پورت Span عضو یک Etherchannel باشد از حالت Etherchannel

خارج می شود.

3- Destination پورت 802.1x را ساپورت نمی کند- Private vlan هم همینطور

4- Destination پورت ←DTP-VTP-STP-CDP را ساپورت نمی کند.

5- Destination پورت را نمی تواند Source port باشد و بر عکس

6- فقط Session یک Rspan/Span به سمت یک Destination پورت می توان فرستاد.

7- Source پورت را می توان بعنوان Trunkکانفيگ کرد.

8- یک Destination پورت در Span بعنوان پورت نرمال سویچ است.

9- ترافیک Route شده از یک Vlan به Vlan دیگر را نمی توان monitor کرد.

10- با Span/ Rspan 2 نوع ترافیک Send/receive را ساپورت می کند

Span Terminology

Ingress Traffic : ترافیک ورودی یک سویچ

Egress Traffic: ترافیک خروجی یک سویچ

Source (Span) Port : پورت مانیتور شده توسط قابلیت Span

Source (Span) Vlan: یک Vlan مانیتور شده توسط قابلیت Span

Destination (Span) Port: پورتی که Network Analyzer به آن کانکت است.

Reflector Port: پورتی که کپی می کند پکتها را در یک Rspan vlan.

Monitor Port: یک مانیتور پورت است همچنین یک Destination Span پورت است

:local Span زمانی که تمامی پورتهای مانتیور شده و Destination پورت در یک سویچ

باشند.

Remote Span: زمانی که پورتهای مانیتور شده و Destination پورت در یک محل

نیستند.

Port-Based-Span PSPAN: یک یا چندین پورت را بعنوان مبدا و یک پورت بعنوان مقصد

تعیین شوند.

Vlan–Based-Span VSPAN: مانتیور کردن چندین پورت از یک Vlan خاص.

Administrative Source : لیستی از پورتها یا Vlan که کانفیگ شده اند برای مانیتور

شدن.

Operational Source: یک لیستی از پورتهای مانتیور شده این پورتها می توانند با

Administrative source فرق داشته باشند.

مشخصات Source port در Span

1- می تواند هر نوع پورتی باشد مثل : GigabitEthernet – FastEthernet- Etherchannel

2- می تواند برای چندین Session Span مانیتور شود.

3- نمی تواند بعنوان source port باشد.

4- می توانند در یک Vlan یا Vlan دیگری باشند.

5- اگر Vlan را بعنوان Source معرفی کنیم تمامی پورتهای فعال آن Vlan شامل

Source port می شوند.

Vlan Filtering : زمانی که پورت ترانک را مانیتور کنید تمامی Vlan های Active در

آن پورت ترانک بصورت پیش فرض مانیتور می شوند ما می توانیم از Vlan Filtering

استفاده کنیم که Vlan خاصی را مانیتور کنیم.

Vlan Filtering فقط در پورتهای ترانک با Voice vlan انجام می شود.

Vlan Filtering فقط برای port Based مانتیور انجام می شوند Vlan source.

Vlan Filtering فقط لیست Vlan های که تعیین شده اند را مانیتور می کند.

ترافیکها Span ی که از دیگر پورتها می رسد هیچ تأثیری روی Vlan Filtering

نمی گذارد و یعنی تمام Vlan ها در دیگرپورتها اجازه داده می شود.

Vlan Filtering تأثیر آن فقط بر روی ترافیکی است که به سمت Destination پورت

است دارد بر روی ترافیک معمولی سویچ ندارد.

شما نمی توانید source vlan و valn Filtering را با هم داشته باشید

مشخصات Source vlan درSpan

تمامی پورتهای فعال Source vlan شامل Source port برای مانیتور می شود.

فقط ترافیک Vlan مانیتور شده به سمت Destination port فرستاده می شود.

اگر یک Destination port عضو یک Source vlan باشد از Source لیست جدا

می شود و مانیتور نمی شود.

نمی توانیم از filter vlanدر همان Session با Vlan source استفاده کنیم.

مشخصات Destination port در Span

برای Local span باید پورت مقصد و پورت مبدا در یک سویچ باشند.

پورت مقصد می تواند هر نوع Ethernetفيزيکی باشد.

Destination Port فقط می تواند یک Span session را عبور دهد.

Destination Port را نمی تواند Source port باشد.

Destination port نمی تواند یک Etherchannel باشد.

نکته : از ios 12-2 (33) SXHبه بعد یک پورت Etherchannel می تواند بعنوان

Destination Sort باشد.

Destination Etherchannel پروتکل PAGP و LACP را ساپورت نمی کند فقط در

حالت on را ساپورت می کند تمامی پروتکلهای Etherchannel غیرفعال می شوند.

یک Destination Port را می توان به یک فیزیکال پورت از یک Etherchannel گروه

باشد حتی اگر Etherchannel بعنوان یک Span Source باشد.

این پورت از گروه حذف می شود زمانی که بعنوان یک Span Destination

تعریف شود.

Destination port هیچ ترافیکی را عبور نمی دهد بجز ترافیک Span مگر اینکه

learning فعال شده باشد. اگر Learning فعال باشد پورت ترافیک مربوط به

host را عبور می دهد.

Destination port هیچ دخالتی در STP ندارد هنگامیکه Span فعال است

و پروتکلهای لایه 2 PAGP-STP-VTP-CDP-DTP.

مشخصات Reflector port در Span

هر Device ی به این پورت کانکت باشد و آن پورت بعنوان Reflector تنظیم شود

ارتباط آن Device قطع می شود تا زمانی که Rspan غیرفعال شود.

Etherchannel نمی تواند باشد.

می تواند یکی از پورتهایی که عضو Etherchannel باشد وقتی بعنوان Reflector کانفیگ شود پورت از Etherchannel حذف می شود.

Trunk نمی تواند باشد.

یک Reflector پورت نمی تواند Span source یا Destination span باشد.

یک Reflector پورت می تواند برای چندین Session بصورت همزمان Reflector باشد.

در Reflector port بصورت اتوماتیک STP غیرفعال می شود.