RSPAN (Remote Switch Port Analyzer) позволяет пересылать зеркалируемый трафик между коммутаторами.
Т.е. нет необходимость в том, чтобы порты источника и назначения в сеансе мониторинга находились на одном коммутаторе, как в SPAN.
В RSPAN разделяют коммутаторы по функциональному значению на три типа:
...
Трафик между коммутаторами источника и назначения передается в мониторинговом VLAN — RSPAN VLANRSPAN VLAN
Обратите внимание, что в качестве VLAN RSPAN не могут быть настроены: VLAN 1, private VLAN, dynamic VLAN, multicast VLAN и VLAN с L3 интерфейсом.
Есть два режима работы RSPAN:
- destination mirror port mode - выбирается порт в качестве порта назначения (trunk порт) и указывается RSPAN VLAN. Преимущество состоит в том, что один порт не обязательно должен быть использован под функции отражателя. Недостаток заключается в том, что сеанс мониторинга жестко привязан к порту назначения.
- reflector port mode - определяется один порт как рефлектор. Этот порт должен оставаться неиспользуемым (в него ничего не должно быть подключено). Данный режим позволяет использовать в качестве назначения несколько интерфейсов. При использовании порта-рефлектора нет необходимости постоянно определять порт назначения в сеансе мониторинга (нужно определить только RSPAN VLAN).
Пример настройки destination mirror port
...
mode:
Настройка коммутатора Source
Настройка магистрального порта:
| Блок кода |
|---|
Source(config)#int ethernet 1/0/2
Source(config-if-ethernet1/0/2)#switchport mode trunk |
Настраиваем VLAN 33 как RSPAN VLAN:
| Блок кода |
|---|
Source(config)#vlan 33
Source(config-vlan33)#remote-span |
Настройка сессии мониторинга на коммутаторе Source
Выбор порта 1/0/1 в качестве порта источника
| Блок кода |
|---|
Source(config)#monitor session 1 source interface ethernet 1/0/1 rx |
Выбор магистрального порта 1/0/2 в качестве порта назначения сессии мониторинга:
| Блок кода |
|---|
Source(config)#monitor session 1 destination interface ethernet 1/0/2 |
Добавление VLAN 33 в сессию мониторинга в качестве remote vlan:
| Блок кода |
|---|
Source(config)#monitor session 1 remote vlan 33 |

