cisco — Настройка функции анализатора коммутируемых портов (SPAN)Catalyst

Входящий трафик — трафик, поступающий на коммутатор. Исходящий трафик — трафик, покидающий коммутатор. Порт-источник (SPAN) — порт, который отслеживается с помощью функции SPAN. VLAN-источник (SPAN) — VLAN, трафик которой отслеживается с помощью функции SPAN. Порт назначения (SPAN) — порт, отслеживающий порты-источники; обычно это именно тот порт, к которому подключен сетевой анализатор. Порт монитора — порт монитора это тот же порт назначения в терминологии Catalyst 2900XL/3500XL/2950. Локальный SPAN — функциональность SPAN называется локальной, когда все отслеживаемые порты находятся в том же коммутаторе, что и порт назначения.

Эта функциональность отличается от функции удаленного SPAN (RSPAN), которая также определяется в этом списке терминов. Удаленный SPAN (RSPAN) — несколько портов-источников, не расположенных с портом назначения в одном коммутаторе. RSPAN представляет собой дополнительную возможность, которой необходима особая VLAN для переноса между коммутаторами трафика, отслеживаемого SPAN. Функция RSPAN поддерживается не всеми коммутаторами. Обратитесь к соответствующим примечаниям к выпуску или руководству по настройке, чтобы посмотреть, может ли RSPAN быть использован на данном коммутаторе.

SPAN на основе порта (PSPAN) — пользователь определяет один или несколько портов-источников на коммутаторе и один порт назначения. SPAN на основе VLAN (VSPAN) — на определенном коммутаторе пользователь может контролировать все порты, принадлежащие определенной VLAN, одной командой. ESPAN — означает усовершенствованную версию SPAN. За время развития SPAN этот термин неоднократно использовался для именования дополнительных функций. Поэтому его значение довольно размыто. В этом документе избегается употребление данного термина. Административный источник — список портов-источников или VLAN-источников, которые были настроены для отслеживания.

Операционный источник — список эффективно отслеживаемых портов. Этот список портов может отличаться от административного источника. Например, выключенный порт может появиться в административном источнике, но не будет эффективно отслежен. Характеристики порта-источника Порт-источник, который также называется отслеживаемым портом, – это порт коммутатора или маршрутизатора, который отслеживается для анализа сетевого трафика. При одиночном локальном сеансе SPAN или сеансе источника RSPAN вы можете отслеживать такие трафики порта-источника, как полученный (Rx), переданный (Tx) или двухсторонний (both).

Коммутатор поддерживает любое количество портов-источников (вплоть до максимального количества портов, доступных в коммутаторе) и любое количество VLAN-источников.