Порт-источник имеет следующие характеристики: Это может быть порт любого типа, такой как EtherChannel, Fast Ethernet, Gigabit Ethernet и так далее; Он может отслеживаться несколькими сеансами SPAN; Он не может быть портом назначения; Каждый порт-источник может быть настроен на направление отслеживания (входящее, исходящее или двухстороннее). Для источников EtherChannel отслеживаемое направление может содержать все физические порты группы; Порты-источники могут находиться в одной или разных VLAN; Для VLAN-источников SPAN все активные порты во VLAN-источнике являются портами-источниками.
Фильтрация VLAN При отслеживании магистрального порта в качестве порта-источника все VLAN, активные в данной магистрали, отслеживаются по умолчанию. Фильтрация VLAN может быть использована для ограничения отслеживания трафика SPAN на магистральных портах- источниках определенной VLAN. Фильтрация VLAN применима только к магистральным портам или голосовым VLAN-портам. Фильтрация VLAN применяется только при сеансах на основе порта и не разрешена для сеансов с источниками VLAN. Когда список фильтрации VLAN определен, на магистральных портах и голосовых портах доступа VLAN отслеживаются только VLAN, содержащиеся в списке.
На трафик SPAN, пришедший с портов другого типа, не распространяется действие фильтрации VLAN, означающей, что все VLAN разрешены на других портах. Фильтрация VLAN влияет только на трафик, отправленный на порт назначения SPAN, и не влияет на переключение обычного трафика. Характеристики VLAN-источника VSPAN – это отслеживание сетевого трафика в одной или более VLAN. Исходный интерфейс SPAN или RSPAN в VSPAN – это VLAN ID, а трафик отслеживается на всех портах данной VLAN. VSPAN имеет следующие характеристики:
Все активные порты во VLAN-источнике являются портами-источниками и могут отслеживаться в любом или обоих направлениях; Для данного порта на порт назначения посылается только трафик отслеживаемой VLAN; Если порт назначения принадлежит VLAN источника, он исключается из списка источников и не отслеживается; Если порты добавлены или удалены из VLAN-источника, трафик во VLAN-источнике, полученный этими портами, добавляется или исключается из отслеживаемых источников; Нельзя использовать источники VLAN в одном сеансе с фильтром VLAN; Отслеживаются только Ethernet VLAN.
Характеристики порта назначения Каждый локальный сеанс SPAN или сеанс назначения RSPAN должен иметь порт назначения (который также называется отслеживающим портом), который получает копию трафика с портов-источников и VLAN-источников.