تفاوت پروتکل SPAN تجهیزات سیسکو با برنامه های مانیتورینگ (software monitoring)

[vtaghavi68]

سلام
میخواستم از دوستان متخصص بپرسم که تفاوت پروتکل های SPAN‌ و RSPAN با برنامه های مانیتورینگ بخصوص اونایی که از netflow برای مانیتور کردن میزان ترافیک داده ها استفاده میکنند چیه؟ آیا agent های برنامه های مانیتورینگ از همین بسته های SPAN برای کارشون استفاده می کنند و یا کلا این بحث netflow و برنامه های مانیتورینگ جدا از پروتکل های SPAN هست؟ اگه جدا از هم هستند بسته های SPAN رو ما به چه برنامه هایی میتونیم ارسال کنیم ؟ صرفا به wireshark میشه ارسال کرد؟ نمیشه به همین برنامه های مانیتورینگ هم ارسال کرد؟

---

موضوعات مشابه:

• عملیات مانیتورینگ شبکه از چه پروتکل هایی استفاده میشه
• درخواست معرفی ابزاری جامع برای مدیریت و مانیتورینگ تجهیزات سیسکو
• راه اندازی dhcp server با تجهیزات سیسکو و تفاوت آن با dhcp مایکروسافت
• چگونه میتوانیم ترافیک روتر سیسکو را مونیتور کنیم؟
• برنامه مانیتورینگ تجهیزات سیسکو ... ؟

---

[A.Yazdani]

وقتی از SPAN استفاده میکنیم یک کپی کامل از پکت هایی که وارد یک پورت میشود را به سمت یک پورت دیگر ارسال میکنیم این یعنی یک پکت با جزئیات کامل و Header هایی که به اون اضافه شده.
حالا ویژگی مثل Netflow کار با کل پکت نداره , در واقع Netflow یک سری امار در مورد وضعیت یک Flow میدهد .و بیشتر اطلاعات لایه 3 و 4 رو به Collector خود می فرستد.