Brokera pakêtê ya torê ku li ser SPAN, RSPAN û ERSPAN Trafîka Veguheztinê bigire

SPAN

Hûn dikarin fonksiyona SPAN-ê bikar bînin da ku pakêtan ji portek diyarkirî berbi portek din a li ser veguheztina ku bi amûrek çavdêriya torê ve girêdayî ye ji bo şopandina torê û çareserkirina pirsgirêkê kopî bikin.

SPAN bandorê li danûstendina pakêtê ya di navbera porta çavkanî û porta meqsedê de nake. Hemî pakêtên ku ji porta çavkaniyê dikevin û derdikevin li bendera armancê têne kopî kirin. Lêbelê, heke seyrûsefera neynikê ji firehiya bandê ya porta meqsedê derbas bibe, mînakî, heke porta mebestê ya 100Mbps çavdêriya seyrûsefera porta çavkaniyê ya 1000Mbps bike, dibe ku pakêt werin avêtin.

RSPAN

Neynika porta dûr (RSPAN) dirêjkirina neynika porta herêmî (SPAN) ye. Neynkirina porta ji dûr ve sînorkirina ku porta çavkaniyê û porta meqsedê divê li ser heman cîhazê bin dişkîne, dihêle ku porta çavkanî û porta meqsedê li gelek amûrên torê bigire. Bi vî rengî, rêvebirê torê dikare li odeya alavên navendî rûne û pakêtên daneyê yên porta neynikê ya dûr bi navgîniya analyzerê temaşe bike.

RSPANhemî pakêtên neynikê bi riya RSPAN VLAN-ya taybetî (bi navê Remote VLAN) veguhezîne porta armancê ya cîhaza neynikê ya Dûr.

1) Guhestina çavkaniyê: Porta guhêrbar a çavkaniya wêneya dûr, berpirsiyar e ku kopiyek peyama porta çavkaniyê ji derana derana porta veguheztina çavkaniyê, bi navgîniya şandina VLAN-a Remote, veguhezîne navîn an veguhezîne.

2) Veguheztina navber: di torê de di navbera guheztina çavkanî û mebestê de, veguheztin, neynikê bi navgîniya veguheztina pakêtê ya VLAN-a Remote ber bi ya din an veguheztina di navîn de. Ger guheztina çavkaniyê rasterast bi guheztina mebestê ve girêdayî be, guhêrbarek navber tune.

3) Guhestina meqsedê: Porta mebesta neynikê ya dûr a veguheztinê, neynikê ji VLAN-ya Dûr ve ji bo wergirtina peyamek bi riya porta mebesta neynikê ku ji bo şopandina alavên çavdêriyê tê şandin.

ERSPAN

Neynika porta dûr a Encapsulated (ERSPAN) dirêjkirina neynikê ya porta dûr (RSPAN) ye. Di danişîna neynikê ya porta dûr a hevpar de, pakêtên neynîkî tenê li Layer 2-ê têne şandin û nekarin di torgilokek rêvekirî re derbas bibin. Di danişîna neynikê ya porta dûr a vegirtî de, pakêtên neynîkî dikarin di navbera torên rêvekirî de werin veguheztin.

ERSPAN hemî pakêtên neynikê bi navgîniya tunelek GRE ve di nav pakêtên IP-yê de vedihewîne û wan berbi bendera mebestê ya cîhaza neynikê ya dûr ve vedigire. Rolên her cîhazê li du kategoriyan têne dabeş kirin:

1) Guhestina çavkaniyê: porta guhêrbar a çavkaniya wêneya dûr a vegirtinê, berpirsiyar e ji kopiyek peyama porta çavkaniyê ji derana derana porta veguheztina çavkaniyê, bi navgîniya GRE-ya ku di nav şandina pakêta IP-yê de hatî vegirtin, veguheztinan berbi armancê veguhezîne.

2) Guhestina meqsedê: porta mebesta neynikê ya dûr a veguheztinê, dê peyamê bi navgîniya cîhana neynikê ya neynikê werbigire, piştî dekapsulasyona GRE-ya peyama ku ji bo şopandina alavên çavdêriyê tê şandin.

Ji bo pêkanîna fonksiyona neynikê ya dûr a portê, pêdivî ye ku pakêtên IP-yê yên ku ji hêla GRE ve hatine dorpêç kirin berbi cîhaza neynikê ya mebestê ya li ser torê ve werin rêve kirin.

dbf

Derketina Encapsulation Packet
Piştgirî ji bo vegirtina pakêtên diyarkirî yên di seyrûsefera hatî girtin de ji sernavê RSPAN an ERSPAN re û derxistina pakêtan ji pergala şopandina paşîn an veguheztina torê re.

 

bf

Têkçûna Pakêta Tunelê
Fonksiyona bidawîkirina pakêta tunelê piştgirî kir, ku dikare navnîşanên IP, mask, bersivên ARP, û bersivên ICMP ji bo portên têketina trafîkê mîheng bike. Trafîka ku li ser tora bikarhêner were berhev kirin rasterast bi rêgezên vegirtina tunelê yên wekî GRE, GTP, û VXLAN ji cîhaz re tê şandin.

 

mgf

VxLAN, VLAN, GRE, MPLS Header Stripping
Sernavê VxLAN, VLAN, GRE, MPLS piştgirî kir ku di pakêta daneya orjînal de hatî hilanîn û derana şandin.

ML-NPB-5060 集中采集


Dema şandinê: Jan-03-2023