Portspiegelung

Was ist Port Mirroring?

Port Mirroring ist eine Methode zur Netzwerkbeobachtung, die darauf abzielt, den Netzwerkverkehr zu überwachen. Beim Konfigurieren eines Switches wird ein bestimmter Port reserviert und der Switch so konfiguriert, dass er den gesamten Datenverkehr spiegelt, der über den ausgewählten Port läuft. Alle Pakete, die am angegebenen Port empfangen und gesendet werden, werden kopiert und an den Spiegelzielport gesendet. Der Zielport ist mit einem Datenüberwachungsgerät verbunden, das die gespiegelten Daten diagnostizieren und analysieren sowie Probleme beheben kann. Der Switch kann einzelne oder mehrere Quellports auf einen Zielport spiegeln; das heißt, die Pakete von einem oder mehreren gespiegelten Quellports werden auf einen einzelnen Zielport kopiert und anschließend an das Überwachungsgerät weitergeleitet. Auf diese Weise kann der Datenverkehr eines Ports oder einer Gruppe von Ports über nur einen Switch-Port beobachtet werden.

Port-Mirroring bedeutet, dass die Quelle der Spiegelung der Port ist; andere Spiegelungstypen umfassen Flow-Mirroring, VLAN-Mirroring, MAC-Mirroring usw. Kurz gesagt, ihre Unterschiede sind:

Port-Mirroring kopiert alle Pakete, die am Quellport ein- und ausgehen, und leitet sie zur Beobachtung an den Zielport weiter. Flow-Mirroring filtert die Pakete, die am Quellport ein- und ausgehen, kopiert den übereinstimmenden spezifischen Paketstrom und leitet ihn zur Beobachtung an den Zielport weiter. VLAN-Mirroring kopiert alle Pakete, die im angegebenen VLAN ein- und ausgehen, und leitet sie zur Beobachtung an den Zielport weiter. MAC-Mirroring kopiert die Nachricht, die im angegebenen VLAN als angegebene MAC-Adresse (Quell-MAC-Adresse oder Ziel-MAC-Adresse) festgelegt ist, und leitet sie zur Beobachtung an den Zielport weiter.

Was sind Source Port und Destination Port?

Quellport: Dieser Port ist als überwachte Nachricht festgelegt. Der gesamte Datenverkehr, der ihn passiert, wird auf den Zielport kopiert.

Zielport: Der Zielport wird auch als Beobachtungsport bezeichnet. Nach dem Empfang der Kopie der Quellnachricht sendet der Beobachtungsport sie an das Überwachungsgerät, um die Daten zu überwachen.

Wie funktioniert Port Mirroring?

Wenn der Zielport und das Überwachungsgerät direkt verbunden sind, wird dies als lokale Portspiegelung bezeichnet. Das Funktionsprinzip der lokalen Portspiegelung ist in der folgenden Abbildung dargestellt: Wenn der Quellport des Switches S7300-48TE4X2Q eine Nachricht empfängt oder sendet, erstellt er eine Kopie und sendet diese an den Zielport. Der Zielport leitet die kopierte ursprüngliche Nachricht an das Überwachungsgerät weiter und führt die Datenverkehrsüberwachung auf dem Überwachungsgerät durch.

Wenn der Zielport und das Überwachungsgerät nicht direkt verbunden sind, sondern zwischen Zielport und Überwachungsgerät über ein Layer-2- oder Layer-3-Netzwerk weitergeleitet wird, handelt es sich bei dieser Art der Portspiegelung um Remote-Portspiegelung. Wie in der Abbildung gezeigt, kapselt der Zielport nach dem Empfang der vom Quellport gesendeten Kopie der Quellnachricht die Kopie ein, damit sie das Layer-2- oder Layer-3-Netzwerk reibungslos passieren und das Überwachungsende erreichen kann. Wenn der Zielport über das Layer-2-Netzwerk mit dem Überwachungsgerät verbunden ist, handelt es sich um Layer-2-Remote-Portspiegelung; wenn der Zielport über das Layer-3-Netzwerk mit dem Überwachungsgerät verbunden ist, handelt es sich um Layer-3-Remote-Portspiegelung.

Welche Funktionen hat Port Mirroring?

Netzwerk-Fehlerbehebung

Ingenieure können die Ursache von Netzwerkausfällen wie Paketverlust, Überlastung und Konfigurationsfehlern schnell lokalisieren.

Traffic-Analyse und -Optimierung

Echtzeit-Traffic-Monitoring ermöglicht es Netzwerkadministratoren, Traffic-Muster und Anwendungsverhalten zu verstehen und so die Netzwerkleistung zu optimieren.

Sicherheitsüberwachung und Bedrohungserkennung

In Echtzeit können Netzwerkadministratoren anomale Verhaltensweisen und potenzielle Bedrohungen erkennen, wie z. B. Eindringversuche oder die Verbreitung von Malware.

Netzwerkplanung und Kapazitätsbewertung

Bei der Netzwerkerweiterung können die durch Port Mirroring erfassten Verkehrsdaten helfen, die Ressourcenzuweisung rational zu planen.

Überwachung der Anwendungsleistung

Port-Mirroring kann auch Anwendungsdatenverkehr und Leistung überwachen, um Leistungsengpässe umgehend zu erkennen und zu beheben.