SPAN, RSPAN, ਅਤੇ ERSPAN ਨੈੱਟਵਰਕਿੰਗ ਵਿੱਚ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕੈਪਚਰ ਕਰਨ ਅਤੇ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਤਕਨੀਕਾਂ ਹਨ। ਇੱਥੇ ਹਰੇਕ ਦਾ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਹੈ:
ਸਪੈਨ (ਸਵਿੱਚਡ ਪੋਰਟ ਐਨਾਲਾਈਜ਼ਰ)
ਉਦੇਸ਼: ਨਿਗਰਾਨੀ ਲਈ ਕਿਸੇ ਹੋਰ ਪੋਰਟ 'ਤੇ ਸਵਿੱਚ 'ਤੇ ਖਾਸ ਪੋਰਟਾਂ ਜਾਂ VLAN ਤੋਂ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰਤੀਬਿੰਬਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
ਵਰਤੋਂ ਦਾ ਮਾਮਲਾ: ਇੱਕ ਸਿੰਗਲ ਸਵਿੱਚ 'ਤੇ ਸਥਾਨਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਆਦਰਸ਼। ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਨਿਰਧਾਰਤ ਪੋਰਟ 'ਤੇ ਪ੍ਰਤੀਬਿੰਬਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਇੱਕ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਕ ਇਸਨੂੰ ਕੈਪਚਰ ਕਰ ਸਕਦਾ ਹੈ।
RSPAN (ਰਿਮੋਟ ਸਪੈਨ)
ਉਦੇਸ਼: ਇੱਕ ਨੈੱਟਵਰਕ ਵਿੱਚ ਕਈ ਸਵਿੱਚਾਂ ਵਿੱਚ SPAN ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ।
ਵਰਤੋਂ ਦਾ ਮਾਮਲਾ: ਇੱਕ ਟਰੰਕ ਲਿੰਕ 'ਤੇ ਇੱਕ ਸਵਿੱਚ ਤੋਂ ਦੂਜੇ ਸਵਿੱਚ ਤੱਕ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਹਨਾਂ ਦ੍ਰਿਸ਼ਾਂ ਲਈ ਉਪਯੋਗੀ ਜਿੱਥੇ ਨਿਗਰਾਨੀ ਯੰਤਰ ਇੱਕ ਵੱਖਰੇ ਸਵਿੱਚ 'ਤੇ ਸਥਿਤ ਹੈ।
ERSPAN (ਇਨਕੈਪਸੂਲੇਟਡ ਰਿਮੋਟ ਸਪੈਨ)
ਉਦੇਸ਼: ਮਿਰਰਡ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ RSPAN ਨੂੰ GRE (ਜਨਰਿਕ ਰੂਟਿੰਗ ਐਨਕੈਪਸੂਲੇਸ਼ਨ) ਨਾਲ ਜੋੜਦਾ ਹੈ।
ਵਰਤੋਂ ਦਾ ਕੇਸ: ਰੂਟ ਕੀਤੇ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਗੁੰਝਲਦਾਰ ਨੈੱਟਵਰਕ ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ ਲਾਭਦਾਇਕ ਹੈ ਜਿੱਥੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਵਿੱਚ ਕੈਪਚਰ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
ਸਵਿੱਚ ਪੋਰਟ ਐਨਾਲਾਈਜ਼ਰ (SPAN) ਇੱਕ ਕੁਸ਼ਲ, ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਵਾਲਾ ਟ੍ਰੈਫਿਕ ਨਿਗਰਾਨੀ ਸਿਸਟਮ ਹੈ। ਇਹ ਇੱਕ ਸਰੋਤ ਪੋਰਟ ਜਾਂ VLAN ਤੋਂ ਇੱਕ ਮੰਜ਼ਿਲ ਪੋਰਟ ਵੱਲ ਟ੍ਰੈਫਿਕ ਨੂੰ ਨਿਰਦੇਸ਼ਤ ਜਾਂ ਪ੍ਰਤੀਬਿੰਬਤ ਕਰਦਾ ਹੈ। ਇਸਨੂੰ ਕਈ ਵਾਰ ਸੈਸ਼ਨ ਨਿਗਰਾਨੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। SPAN ਦੀ ਵਰਤੋਂ ਕਨੈਕਟੀਵਿਟੀ ਮੁੱਦਿਆਂ ਦੇ ਨਿਪਟਾਰੇ ਅਤੇ ਨੈੱਟਵਰਕ ਵਰਤੋਂ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਦੀ ਗਣਨਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਕਈ ਹੋਰਾਂ ਦੇ ਨਾਲ। ਸਿਸਕੋ ਉਤਪਾਦਾਂ 'ਤੇ ਤਿੰਨ ਕਿਸਮਾਂ ਦੇ SPAN ਸਮਰਥਿਤ ਹਨ ...
a. ਸਪੈਨ ਜਾਂ ਸਥਾਨਕ ਸਪੈਨ।
b. ਰਿਮੋਟ ਸਪੈਨ (RSPAN)।
c. ਇਨਕੈਪਸੂਲੇਟਡ ਰਿਮੋਟ ਸਪੈਨ (ERSPAN)।
ਜਾਣਨ ਲਈ: "SPAN, RSPAN ਅਤੇ ERSPAN ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਨਾਲ Mylinking™ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਬ੍ਰੋਕਰ"
ਸਪੈਨ / ਟ੍ਰੈਫਿਕ ਮਿਰਰਿੰਗ / ਪੋਰਟ ਮਿਰਰਿੰਗ ਕਈ ਉਦੇਸ਼ਾਂ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਹੇਠਾਂ ਕੁਝ ਸ਼ਾਮਲ ਹਨ।
- IDS/IPS ਨੂੰ ਅਸ਼ਲੀਲ ਮੋਡ ਵਿੱਚ ਲਾਗੂ ਕਰਨਾ।
- VOIP ਕਾਲ ਰਿਕਾਰਡਿੰਗ ਹੱਲ।
- ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਪਾਲਣਾ ਦੇ ਕਾਰਨ।
- ਕਨੈਕਸ਼ਨ ਸਮੱਸਿਆਵਾਂ ਦਾ ਨਿਪਟਾਰਾ, ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ।
SPAN ਕਿਸਮ ਦੇ ਚੱਲਣ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, SPAN ਸਰੋਤ ਕਿਸੇ ਵੀ ਕਿਸਮ ਦਾ ਪੋਰਟ ਹੋ ਸਕਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਇੱਕ ਰੂਟਡ ਪੋਰਟ, ਭੌਤਿਕ ਸਵਿੱਚ ਪੋਰਟ, ਇੱਕ ਐਕਸੈਸ ਪੋਰਟ, ਟਰੰਕ, VLAN (ਸਾਰੇ ਸਰਗਰਮ ਪੋਰਟਾਂ ਨੂੰ ਸਵਿੱਚ ਦੁਆਰਾ ਨਿਗਰਾਨੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ), ਇੱਕ ਈਥਰਚੈਨਲ (ਜਾਂ ਤਾਂ ਇੱਕ ਪੋਰਟ ਜਾਂ ਪੂਰਾ ਪੋਰਟ-ਚੈਨਲ ਇੰਟਰਫੇਸ) ਆਦਿ। ਧਿਆਨ ਦਿਓ ਕਿ SPAN ਮੰਜ਼ਿਲ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਪੋਰਟ SPAN ਸਰੋਤ VLAN ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹੋ ਸਕਦਾ।
SPAN ਸੈਸ਼ਨ ਇਨਗ੍ਰੇਸ ਟ੍ਰੈਫਿਕ (ਇਨਗ੍ਰੇਸ SPAN), ਐਗ੍ਰੇਸ ਟ੍ਰੈਫਿਕ (ਐਗ੍ਰੇਸ SPAN), ਜਾਂ ਦੋਵਾਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਵਹਿ ਰਹੇ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।
- ਇੰਗ੍ਰੇਸ ਸਪੈਨ (RX) ਸਰੋਤ ਪੋਰਟਾਂ ਅਤੇ VLAN ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਟ੍ਰੈਫਿਕ ਨੂੰ ਮੰਜ਼ਿਲ ਪੋਰਟ ਤੇ ਕਾਪੀ ਕਰਦਾ ਹੈ। ਸਪੈਨ ਕਿਸੇ ਵੀ ਸੋਧ ਤੋਂ ਪਹਿਲਾਂ ਟ੍ਰੈਫਿਕ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ ਕਿਸੇ ਵੀ VACL ਜਾਂ ACL ਫਿਲਟਰ, QoS ਜਾਂ ਇੰਗ੍ਰੇਸ ਜਾਂ ਐਗਰੈਸ ਪੁਲਿਸਿੰਗ ਤੋਂ ਪਹਿਲਾਂ)।
- Egress SPAN (TX) ਸਰੋਤ ਪੋਰਟਾਂ ਅਤੇ VLAN ਤੋਂ ਮੰਜ਼ਿਲ ਪੋਰਟ ਤੱਕ ਪ੍ਰਸਾਰਿਤ ਟ੍ਰੈਫਿਕ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ। VACL ਜਾਂ ACL ਫਿਲਟਰ, QoS ਜਾਂ ਇਨਗ੍ਰੇਸ ਜਾਂ ਐਗਰੈਸ ਪੁਲਿਸਿੰਗ ਕਾਰਵਾਈਆਂ ਦੁਆਰਾ ਸਾਰੀਆਂ ਸੰਬੰਧਿਤ ਫਿਲਟਰਿੰਗ ਜਾਂ ਸੋਧਾਂ ਟ੍ਰੈਫਿਕ ਨੂੰ SPAN ਮੰਜ਼ਿਲ ਪੋਰਟ ਵੱਲ ਅੱਗੇ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
- ਜਦੋਂ ਦੋਵੇਂ ਕੀਵਰਡ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ SPAN ਸਰੋਤ ਪੋਰਟਾਂ ਅਤੇ VLAN ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੇ ਅਤੇ ਮੰਜ਼ਿਲ ਪੋਰਟ ਤੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਨੈੱਟਵਰਕ ਟ੍ਰੈਫਿਕ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ।
- SPAN/RSPAN ਆਮ ਤੌਰ 'ਤੇ CDP, STP BPDU, VTP, DTP ਅਤੇ PAgP ਫਰੇਮਾਂ ਨੂੰ ਅਣਡਿੱਠਾ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ ਇਹਨਾਂ ਟ੍ਰੈਫਿਕ ਕਿਸਮਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ encapsulation replicate ਕਮਾਂਡ ਕੌਂਫਿਗਰ ਕੀਤੀ ਗਈ ਹੈ।
ਸਪੈਨ ਜਾਂ ਸਥਾਨਕ ਸਪੈਨ
SPAN, ਸਵਿੱਚ 'ਤੇ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਇੰਟਰਫੇਸ ਤੋਂ ਇੱਕੋ ਸਵਿੱਚ 'ਤੇ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਇੰਟਰਫੇਸਾਂ ਤੱਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪ੍ਰਤੀਬਿੰਬਤ ਕਰਦਾ ਹੈ; ਇਸ ਲਈ SPAN ਨੂੰ ਜ਼ਿਆਦਾਤਰ LOCAL SPAN ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
ਸਥਾਨਕ SPAN ਲਈ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਜਾਂ ਪਾਬੰਦੀਆਂ:
- ਲੇਅਰ 2 ਸਵਿੱਚਡ ਪੋਰਟ ਅਤੇ ਲੇਅਰ 3 ਪੋਰਟ ਦੋਵਾਂ ਨੂੰ ਸਰੋਤ ਜਾਂ ਮੰਜ਼ਿਲ ਪੋਰਟਾਂ ਵਜੋਂ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
- ਸਰੋਤ ਇੱਕ ਜਾਂ ਵੱਧ ਪੋਰਟ ਜਾਂ ਇੱਕ VLAN ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਇਹਨਾਂ ਦਾ ਮਿਸ਼ਰਣ ਨਹੀਂ।
- ਟਰੰਕ ਪੋਰਟ ਵੈਧ ਸਰੋਤ ਪੋਰਟ ਹਨ ਜੋ ਗੈਰ-ਟਰੰਕ ਸਰੋਤ ਪੋਰਟਾਂ ਦੇ ਨਾਲ ਮਿਲਾਏ ਗਏ ਹਨ।
- ਇੱਕ ਸਵਿੱਚ 'ਤੇ 64 SPAN ਡੈਸਟੀਨੇਸ਼ਨ ਪੋਰਟਾਂ ਤੱਕ ਕੌਂਫਿਗਰ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।
- ਜਦੋਂ ਅਸੀਂ ਕਿਸੇ ਡੈਸਟੀਨੇਸ਼ਨ ਪੋਰਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਇਸਦੀ ਅਸਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਓਵਰਰਾਈਟ ਹੋ ਜਾਂਦੀ ਹੈ। ਜੇਕਰ SPAN ਕੌਂਫਿਗਰੇਸ਼ਨ ਨੂੰ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਸ ਪੋਰਟ 'ਤੇ ਅਸਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਰੀਸਟੋਰ ਹੋ ਜਾਂਦੀ ਹੈ।
- ਜਦੋਂ ਇੱਕ ਮੰਜ਼ਿਲ ਪੋਰਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਪੋਰਟ ਨੂੰ ਕਿਸੇ ਵੀ ਈਥਰਚੈਨਲ ਬੰਡਲ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਇਹ ਇੱਕ ਦਾ ਹਿੱਸਾ ਹੁੰਦਾ। ਜੇਕਰ ਇਹ ਇੱਕ ਰੂਟਡ ਪੋਰਟ ਹੁੰਦਾ, ਤਾਂ SPAN ਮੰਜ਼ਿਲ ਸੰਰਚਨਾ ਰੂਟਡ ਪੋਰਟ ਸੰਰਚਨਾ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਦੀ ਹੈ।
- ਡੈਸਟੀਨੇਸ਼ਨ ਪੋਰਟ ਪੋਰਟ ਸੁਰੱਖਿਆ, 802.1x ਪ੍ਰਮਾਣੀਕਰਨ, ਜਾਂ ਪ੍ਰਾਈਵੇਟ VLAN ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ।
- ਇੱਕ ਪੋਰਟ ਸਿਰਫ਼ ਇੱਕ SPAN ਸੈਸ਼ਨ ਲਈ ਮੰਜ਼ਿਲ ਪੋਰਟ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।
- ਜੇਕਰ ਇੱਕ ਪੋਰਟ ਇੱਕ ਸਪੈਨ ਸੈਸ਼ਨ ਦਾ ਸਰੋਤ ਪੋਰਟ ਹੈ ਜਾਂ ਸਰੋਤ VLAN ਦਾ ਹਿੱਸਾ ਹੈ ਤਾਂ ਇਸਨੂੰ ਮੰਜ਼ਿਲ ਪੋਰਟ ਵਜੋਂ ਸੰਰਚਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।
- ਪੋਰਟ ਚੈਨਲ ਇੰਟਰਫੇਸ (ਈਥਰਚੈਨਲ) ਨੂੰ ਸਰੋਤ ਪੋਰਟਾਂ ਵਜੋਂ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਪਰ SPAN ਲਈ ਮੰਜ਼ਿਲ ਪੋਰਟ ਨਹੀਂ।
- SPAN ਸਰੋਤਾਂ ਲਈ ਟ੍ਰੈਫਿਕ ਦਿਸ਼ਾ ਮੂਲ ਰੂਪ ਵਿੱਚ "ਦੋਵੇਂ" ਹੈ।
- ਡੈਸਟੀਨੇਸ਼ਨ ਪੋਰਟ ਕਦੇ ਵੀ ਸਪੈਨਿੰਗ-ਟ੍ਰੀ ਇੰਸਟੈਂਸ ਵਿੱਚ ਹਿੱਸਾ ਨਹੀਂ ਲੈਂਦੇ। DTP, CDP ਆਦਿ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਸਥਾਨਕ SPAN ਵਿੱਚ ਨਿਗਰਾਨੀ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਵਿੱਚ BPDU ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਡੈਸਟੀਨੇਸ਼ਨ ਪੋਰਟ 'ਤੇ ਦੇਖੇ ਗਏ ਕਿਸੇ ਵੀ BPDU ਨੂੰ ਸਰੋਤ ਪੋਰਟ ਤੋਂ ਕਾਪੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਲਈ ਕਦੇ ਵੀ ਇਸ ਕਿਸਮ ਦੇ SPAN ਨਾਲ ਸਵਿੱਚ ਨੂੰ ਨਾ ਕਨੈਕਟ ਕਰੋ ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਨੈੱਟਵਰਕ ਲੂਪ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ। AI ਟੂਲ ਕੰਮ ਦੀ ਕੁਸ਼ਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨਗੇ, ਅਤੇਅਣਪਛਾਤੇ AIਸੇਵਾ AI ਟੂਲਸ ਦੀ ਗੁਣਵੱਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰ ਸਕਦੀ ਹੈ।
- ਜਦੋਂ VLAN ਨੂੰ SPAN ਸਰੋਤ (ਜ਼ਿਆਦਾਤਰ VSPAN ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਦੇ ਤੌਰ 'ਤੇ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਅਤੇ ਨਿਕਾਸੀ ਦੋਵੇਂ ਵਿਕਲਪ ਸੰਰਚਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਸਰੋਤ ਪੋਰਟ ਤੋਂ ਡੁਪਲੀਕੇਟ ਪੈਕੇਟਾਂ ਨੂੰ ਸਿਰਫ਼ ਤਾਂ ਹੀ ਅੱਗੇ ਭੇਜੋ ਜੇਕਰ ਪੈਕੇਟ ਇੱਕੋ VLAN ਵਿੱਚ ਬਦਲ ਜਾਂਦੇ ਹਨ। ਪੈਕੇਟ ਦੀ ਇੱਕ ਕਾਪੀ ਪ੍ਰਵੇਸ਼ ਪੋਰਟ 'ਤੇ ਪ੍ਰਵੇਸ਼ ਟ੍ਰੈਫਿਕ ਤੋਂ ਹੈ, ਅਤੇ ਪੈਕੇਟ ਦੀ ਦੂਜੀ ਕਾਪੀ ਪ੍ਰਵੇਸ਼ ਪੋਰਟ 'ਤੇ ਪ੍ਰਵੇਸ਼ ਟ੍ਰੈਫਿਕ ਤੋਂ ਹੈ।
- VSPAN ਸਿਰਫ਼ ਉਸ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ ਜੋ VLAN ਵਿੱਚ ਲੇਅਰ 2 ਪੋਰਟਾਂ ਨੂੰ ਛੱਡਦਾ ਹੈ ਜਾਂ ਦਾਖਲ ਹੁੰਦਾ ਹੈ।
ਰਿਮੋਟ ਸਪੈਨ (RSPAN)
ਰਿਮੋਟ SPAN (RSPAN) SPAN ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਇਹ ਵੱਖ-ਵੱਖ ਸਵਿੱਚਾਂ 'ਤੇ ਸਰੋਤ ਪੋਰਟਾਂ, ਸਰੋਤ VLAN ਅਤੇ ਮੰਜ਼ਿਲ ਪੋਰਟਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਕਈ ਸਵਿੱਚਾਂ 'ਤੇ ਵੰਡੇ ਗਏ ਸਰੋਤ ਪੋਰਟਾਂ ਤੋਂ ਰਿਮੋਟ ਨਿਗਰਾਨੀ ਟ੍ਰੈਫਿਕ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਅਤੇ ਮੰਜ਼ਿਲ ਨੂੰ ਕੇਂਦਰੀਕ੍ਰਿਤ ਨੈੱਟਵਰਕ ਕੈਪਚਰ ਡਿਵਾਈਸਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਹਰੇਕ RSPAN ਸੈਸ਼ਨ ਸਾਰੇ ਭਾਗੀਦਾਰ ਸਵਿੱਚਾਂ ਵਿੱਚ ਇੱਕ ਉਪਭੋਗਤਾ-ਨਿਰਧਾਰਤ ਸਮਰਪਿਤ RSPAN VLAN ਉੱਤੇ SPAN ਟ੍ਰੈਫਿਕ ਨੂੰ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ। ਇਸ VLAN ਨੂੰ ਫਿਰ ਦੂਜੇ ਸਵਿੱਚਾਂ ਵਿੱਚ ਟਰੰਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ RSPAN ਸੈਸ਼ਨ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਈ ਸਵਿੱਚਾਂ ਵਿੱਚ ਲਿਜਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਮੰਜ਼ਿਲ ਕੈਪਚਰਿੰਗ ਸਟੇਸ਼ਨ 'ਤੇ ਪਹੁੰਚਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। RSPAN ਵਿੱਚ ਇੱਕ RSPAN ਸਰੋਤ ਸੈਸ਼ਨ, ਇੱਕ RSPAN VLAN, ਅਤੇ ਇੱਕ RSPAN ਮੰਜ਼ਿਲ ਸੈਸ਼ਨ ਹੁੰਦਾ ਹੈ।
RSPAN ਲਈ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਜਾਂ ਪਾਬੰਦੀਆਂ:
- SPAN ਮੰਜ਼ਿਲ ਲਈ ਇੱਕ ਖਾਸ VLAN ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਕਿ ਵਿਚਕਾਰਲੇ ਸਵਿੱਚਾਂ ਨੂੰ ਟਰੰਕ ਲਿੰਕਾਂ ਰਾਹੀਂ ਮੰਜ਼ਿਲ ਪੋਰਟ ਵੱਲ ਪਾਰ ਕਰੇਗਾ।
- ਇੱਕੋ ਸਰੋਤ ਕਿਸਮ ਬਣਾ ਸਕਦਾ ਹੈ - ਘੱਟੋ ਘੱਟ ਇੱਕ ਪੋਰਟ ਜਾਂ ਘੱਟੋ ਘੱਟ ਇੱਕ VLAN ਪਰ ਮਿਸ਼ਰਣ ਨਹੀਂ ਹੋ ਸਕਦਾ।
- ਸੈਸ਼ਨ ਲਈ ਮੰਜ਼ਿਲ ਸਿੰਗਲ ਪੋਰਟ ਇਨ ਸਵਿੱਚ ਦੀ ਬਜਾਏ RSPAN VLAN ਹੈ, ਇਸ ਲਈ RSPAN VLAN ਦੇ ਸਾਰੇ ਪੋਰਟ ਮਿਰਰਡ ਟ੍ਰੈਫਿਕ ਪ੍ਰਾਪਤ ਕਰਨਗੇ।
- ਕਿਸੇ ਵੀ VLAN ਨੂੰ RSPAN VLAN ਦੇ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕਰੋ ਜਦੋਂ ਤੱਕ ਸਾਰੇ ਭਾਗੀਦਾਰ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ RSPAN VLAN ਦੀ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਅਤੇ ਹਰੇਕ RSPAN ਸੈਸ਼ਨ ਲਈ ਉਹੀ RSPAN VLAN ਵਰਤੋ।
- VTP 1 ਤੋਂ 1024 ਨੰਬਰ ਵਾਲੇ VLANs ਦੀ ਸੰਰਚਨਾ ਨੂੰ RSPAN VLANs ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਸਾਰੇ ਸਰੋਤ, ਵਿਚਕਾਰਲੇ, ਅਤੇ ਮੰਜ਼ਿਲ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ 'ਤੇ 1024 ਤੋਂ ਵੱਧ ਨੰਬਰ ਵਾਲੇ VLANs ਨੂੰ RSPAN VLANs ਦੇ ਰੂਪ ਵਿੱਚ ਹੱਥੀਂ ਸੰਰਚਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
- RSPAN VLAN ਵਿੱਚ MAC ਐਡਰੈੱਸ ਲਰਨਿੰਗ ਅਯੋਗ ਹੈ।
ਇਨਕੈਪਸੂਲੇਟਡ ਰਿਮੋਟ ਸਪੈਨ (ERSPAN)
ਐਨਕੈਪਸੂਲੇਟਿਡ ਰਿਮੋਟ ਸਪੈਨ (ERSPAN) ਸਾਰੇ ਕੈਪਚਰ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਲਈ ਜੈਨਰਿਕ ਰੂਟਿੰਗ ਐਨਕੈਪਸੂਲੇਸ਼ਨ (GRE) ਲਿਆਉਂਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਲੇਅਰ 3 ਡੋਮੇਨਾਂ ਵਿੱਚ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।
ERSPAN ਇੱਕ ਹੈਸਿਸਕੋ ਮਲਕੀਅਤਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਹੁਣ ਤੱਕ ਸਿਰਫ਼ Catalyst 6500, 7600, Nexus, ਅਤੇ ASR 1000 ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਉਪਲਬਧ ਹੈ। ASR 1000 ਸਿਰਫ਼ ਫਾਸਟ ਈਥਰਨੈੱਟ, ਗੀਗਾਬਿਟ ਈਥਰਨੈੱਟ, ਅਤੇ ਪੋਰਟ-ਚੈਨਲ ਇੰਟਰਫੇਸਾਂ 'ਤੇ ERSPAN ਸਰੋਤ (ਨਿਗਰਾਨੀ) ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
ERSPAN ਲਈ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਜਾਂ ਪਾਬੰਦੀਆਂ:
- ERSPAN ਸਰੋਤ ਸੈਸ਼ਨ ਸਰੋਤ ਪੋਰਟਾਂ ਤੋਂ ERSPAN GRE-ਇਨਕੈਪਸੂਲੇਟਡ ਟ੍ਰੈਫਿਕ ਦੀ ਨਕਲ ਨਹੀਂ ਕਰਦੇ। ਹਰੇਕ ERSPAN ਸਰੋਤ ਸੈਸ਼ਨ ਵਿੱਚ ਸਰੋਤਾਂ ਵਜੋਂ ਪੋਰਟ ਜਾਂ VLAN ਹੋ ਸਕਦੇ ਹਨ, ਪਰ ਦੋਵੇਂ ਨਹੀਂ।
- ਕਿਸੇ ਵੀ ਸੰਰਚਿਤ MTU ਆਕਾਰ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ERSPAN ਲੇਅਰ 3 ਪੈਕੇਟ ਬਣਾਉਂਦਾ ਹੈ ਜੋ 9,202 ਬਾਈਟਾਂ ਤੱਕ ਲੰਬੇ ਹੋ ਸਕਦੇ ਹਨ। ERSPAN ਟ੍ਰੈਫਿਕ ਨੂੰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਕਿਸੇ ਵੀ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਛੱਡਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ 9,202 ਬਾਈਟਾਂ ਤੋਂ ਛੋਟੇ MTU ਆਕਾਰ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ।
- ERSPAN ਪੈਕੇਟ ਫ੍ਰੈਗਮੈਂਟੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦਾ। "do not fragment" ਬਿੱਟ ERSPAN ਪੈਕੇਟਾਂ ਦੇ IP ਹੈਡਰ ਵਿੱਚ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ। ERSPAN ਡੈਸਟੀਨੇਸ਼ਨ ਸੈਸ਼ਨ ਫ੍ਰੈਗਮੈਂਟਡ ERSPAN ਪੈਕੇਟਾਂ ਨੂੰ ਦੁਬਾਰਾ ਇਕੱਠਾ ਨਹੀਂ ਕਰ ਸਕਦੇ।
- ERSPAN ID ਇੱਕੋ ਮੰਜ਼ਿਲ IP ਪਤੇ 'ਤੇ ਪਹੁੰਚਣ ਵਾਲੇ ERSPAN ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੱਖ-ਵੱਖ ERSPAN ਸਰੋਤ ਸੈਸ਼ਨਾਂ ਤੋਂ ਵੱਖਰਾ ਕਰਦਾ ਹੈ; ਸੰਰਚਿਤ ERSPAN ID ਸਰੋਤ ਅਤੇ ਮੰਜ਼ਿਲ ਡਿਵਾਈਸਾਂ 'ਤੇ ਮੇਲ ਖਾਂਦਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
- ਇੱਕ ਸਰੋਤ ਪੋਰਟ ਜਾਂ ਇੱਕ ਸਰੋਤ VLAN ਲਈ, ERSPAN ਪ੍ਰਵੇਸ਼, ਨਿਕਾਸ, ਜਾਂ ਪ੍ਰਵੇਸ਼ ਅਤੇ ਨਿਕਾਸ ਦੋਵਾਂ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦਾ ਹੈ। ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ, ERSPAN ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਲਟੀਕਾਸਟ ਅਤੇ ਬ੍ਰਿਜ ਪ੍ਰੋਟੋਕੋਲ ਡੇਟਾ ਯੂਨਿਟ (BPDU) ਫਰੇਮ ਸ਼ਾਮਲ ਹਨ।
- ERSPAN ਸਰੋਤ ਸੈਸ਼ਨ ਲਈ ਸਰੋਤ ਪੋਰਟਾਂ ਵਜੋਂ ਸਮਰਥਿਤ ਟਨਲ ਇੰਟਰਫੇਸ GRE, IPinIP, SVTI, IPv6, IPv6 ਓਵਰ IP ਟਨਲ, ਮਲਟੀਪੁਆਇੰਟ GRE (mGRE) ਅਤੇ ਸੁਰੱਖਿਅਤ ਵਰਚੁਅਲ ਟਨਲ ਇੰਟਰਫੇਸ (SVTI) ਹਨ।
- WAN ਇੰਟਰਫੇਸਾਂ 'ਤੇ ERSPAN ਨਿਗਰਾਨੀ ਸੈਸ਼ਨ ਵਿੱਚ ਫਿਲਟਰ VLAN ਵਿਕਲਪ ਕੰਮ ਨਹੀਂ ਕਰਦਾ।
- ਸਿਸਕੋ ASR 1000 ਸੀਰੀਜ਼ ਰਾਊਟਰਾਂ 'ਤੇ ERSPAN ਸਿਰਫ਼ ਲੇਅਰ 3 ਇੰਟਰਫੇਸਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਲੇਅਰ 2 ਇੰਟਰਫੇਸ ਦੇ ਤੌਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤੇ ਜਾਣ 'ਤੇ ERSPAN 'ਤੇ ਈਥਰਨੈੱਟ ਇੰਟਰਫੇਸ ਸਮਰਥਿਤ ਨਹੀਂ ਹਨ।
- ਜਦੋਂ ਇੱਕ ਸੈਸ਼ਨ ERSPAN ਸੰਰਚਨਾ CLI ਰਾਹੀਂ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਸੈਸ਼ਨ ID ਅਤੇ ਸੈਸ਼ਨ ਕਿਸਮ ਨੂੰ ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਉਹਨਾਂ ਨੂੰ ਬਦਲਣ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਸੈਸ਼ਨ ਨੂੰ ਹਟਾਉਣ ਲਈ ਸੰਰਚਨਾ ਕਮਾਂਡ ਦੇ no ਰੂਪ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਫਿਰ ਸੈਸ਼ਨ ਨੂੰ ਮੁੜ ਸੰਰਚਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
- ਸਿਸਕੋ ਆਈਓਐਸ ਐਕਸਈ ਰੀਲੀਜ਼ 3.4ਐਸ :- ਗੈਰ-ਆਈਪੀਐਸਸੀ-ਸੁਰੱਖਿਅਤ ਸੁਰੰਗ ਪੈਕੇਟਾਂ ਦੀ ਨਿਗਰਾਨੀ ਆਈਪੀ ਟਨਲ ਇੰਟਰਫੇਸਾਂ ਉੱਤੇ ਆਈਪੀ ਟਨਲ ਇੰਟਰਫੇਸਾਂ ਉੱਤੇ ਸਿਰਫ ERSPAN ਸਰੋਤ ਸੈਸ਼ਨਾਂ ਲਈ ਸਮਰਥਤ ਹੈ, ਨਾ ਕਿ ERSPAN ਮੰਜ਼ਿਲ ਸੈਸ਼ਨਾਂ ਲਈ।
- ਸਿਸਕੋ ਆਈਓਐਸ ਐਕਸਈ ਰੀਲੀਜ਼ 3.5ਐਸ, ਸਰੋਤ ਸੈਸ਼ਨ ਲਈ ਸਰੋਤ ਪੋਰਟਾਂ ਦੇ ਤੌਰ 'ਤੇ ਹੇਠ ਲਿਖੀਆਂ ਕਿਸਮਾਂ ਦੇ WAN ਇੰਟਰਫੇਸਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਸੀ: ਸੀਰੀਅਲ (T1/E1, T3/E3, DS0), ਪੈਕੇਟ ਓਵਰ SONET (POS) (OC3, OC12) ਅਤੇ ਮਲਟੀਲਿੰਕ ਪੀਪੀਪੀ (ਮਲਟੀਲਿੰਕ, ਪੋਜ਼, ਅਤੇ ਸੀਰੀਅਲ ਕੀਵਰਡਸ ਸਰੋਤ ਇੰਟਰਫੇਸ ਕਮਾਂਡ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਸਨ)।
ERSPAN ਨੂੰ ਸਥਾਨਕ SPAN ਵਜੋਂ ਵਰਤਣਾ:
ਇੱਕੋ ਡਿਵਾਈਸ ਵਿੱਚ ਇੱਕ ਜਾਂ ਇੱਕ ਤੋਂ ਵੱਧ ਪੋਰਟਾਂ ਜਾਂ VLAN ਰਾਹੀਂ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ERSPAN ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਸਾਨੂੰ ਉਸੇ ਡਿਵਾਈਸ ਵਿੱਚ ਇੱਕ ERSPAN ਸਰੋਤ ਅਤੇ ERSPAN ਮੰਜ਼ਿਲ ਸੈਸ਼ਨ ਬਣਾਉਣੇ ਪੈਣਗੇ, ਡੇਟਾ ਪ੍ਰਵਾਹ ਰਾਊਟਰ ਦੇ ਅੰਦਰ ਹੁੰਦਾ ਹੈ, ਜੋ ਕਿ ਸਥਾਨਕ SPAN ਦੇ ਸਮਾਨ ਹੁੰਦਾ ਹੈ।
ERSPAN ਨੂੰ ਸਥਾਨਕ SPAN ਵਜੋਂ ਵਰਤਣ ਵੇਲੇ ਹੇਠ ਲਿਖੇ ਕਾਰਕ ਲਾਗੂ ਹੁੰਦੇ ਹਨ:
- ਦੋਵੇਂ ਸੈਸ਼ਨਾਂ ਦੀ ERSPAN ID ਇੱਕੋ ਹੈ।
- ਦੋਵੇਂ ਸੈਸ਼ਨਾਂ ਦਾ IP ਪਤਾ ਇੱਕੋ ਹੈ। ਇਹ IP ਪਤਾ ਰਾਊਟਰਾਂ ਦਾ ਆਪਣਾ IP ਪਤਾ ਹੈ; ਯਾਨੀ ਕਿ ਲੂਪਬੈਕ IP ਪਤਾ ਜਾਂ ਕਿਸੇ ਵੀ ਪੋਰਟ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ IP ਪਤਾ।
| (config)# ਮਾਨੀਟਰ ਸੈਸ਼ਨ 10 ਕਿਸਮ erspan-source |
| (config-mon-erspan-src)# ਸਰੋਤ ਇੰਟਰਫੇਸ Gig0/0/0 |
| (config-mon-erspan-src)# ਮੰਜ਼ਿਲ |
| (config-mon-erspan-src-dst)# ਆਈਪੀ ਪਤਾ 10.10.10.1 |
| (config-mon-erspan-src-dst)# ਮੂਲ IP ਪਤਾ 10.10.10.1 |
| (config-mon-erspan-src-dst)# erspan-id 100 |
ਪੋਸਟ ਸਮਾਂ: ਅਗਸਤ-28-2024
