Duplicación de puertos

¿Qué es la duplicación de puertos?

La duplicación de puertos es un método de observación de red cuyo objetivo es supervisar el tráfico de red. Al configurar un switch, reserve un puerto designado y configure el switch para duplicar todo el tráfico que pasa por el puerto seleccionado. Todos los paquetes recibidos y enviados en el puerto especificado se copiarán y enviarán al puerto de destino de duplicación. El puerto de destino se conecta a un dispositivo de supervisión de datos, que puede diagnosticar y analizar los datos duplicados y solucionar problemas. El switch puede duplicar uno o varios puertos de origen a un puerto de destino; es decir, los paquetes de uno o más puertos de origen duplicados se copian a un único puerto de destino y luego se reenvían al dispositivo de supervisión. De este modo, el tráfico de uno o de un grupo de puertos puede observarse utilizando solo un puerto del switch.

La duplicación de puertos significa que la fuente de la duplicación es el puerto, y otros tipos de duplicación incluyen la duplicación de flujo, la duplicación de VLAN, la duplicación de MAC, etc. En resumen, sus diferencias son:

La duplicación de puertos copia todos los paquetes que entran y salen del puerto de origen y los reenvía al puerto de destino para su observación. La duplicación de flujo filtra los paquetes que entran y salen del puerto de origen, y copia y reenvía el flujo de paquetes específico coincidente al puerto de destino para su observación. La duplicación de VLAN consiste en copiar todos los paquetes que entran y salen de la VLAN especificada y reenviarlos al puerto de destino para su observación. La duplicación de MAC consiste en copiar el mensaje designado como la dirección MAC especificada (dirección MAC de origen o dirección MAC de destino) en la VLAN especificada y reenviarlo al puerto de destino para su observación.

¿Qué son el puerto de origen y el puerto de destino?

Puerto de origen: Este puerto se designa como el mensaje supervisado. Todo el tráfico que pase por él se copiará al puerto de destino.

Puerto de destino: el puerto de destino también se denomina puerto de observación. Después de recibir la copia del mensaje de origen, el puerto de observación la envía al dispositivo de monitoreo para supervisar los datos.

¿Cómo funciona la duplicación de puertos?

Cuando el puerto de destino y el dispositivo de supervisión están conectados directamente, se denomina duplicación de puerto local. El principio de funcionamiento de la duplicación de puerto local se muestra en la figura siguiente: cuando el puerto de origen del switch S7300-48TE4X2Q recibe o envía un mensaje, crea una copia y la envía al puerto de destino. El puerto de destino reenvía el mensaje original copiado al dispositivo de supervisión y realiza la supervisión del tráfico en el dispositivo de supervisión.

Cuando el puerto de destino y el dispositivo de monitoreo no están conectados directamente, sino que se reenvían entre el puerto de destino y el dispositivo de monitoreo a través de una red de Capa 2 o Capa 3, este tipo de duplicación de puertos es duplicación remota de puertos. Como se muestra en la figura, después de recibir la copia del mensaje de origen enviada por el puerto de origen, el puerto de destino encapsula la copia para permitir que atraviese sin problemas la red de Capa 2 o Capa 3 y llegue al extremo de monitoreo. Cuando el puerto de destino está conectado al dispositivo de monitoreo a través de la red de Capa 2, se trata de duplicación remota de puertos de Capa 2; cuando el puerto de destino está conectado al dispositivo de monitoreo a través de la red de Capa 3, se trata de duplicación remota de puertos de Capa 3.

¿Cuáles son las funciones de la duplicación de puertos?

Solución de problemas de red

Los ingenieros pueden localizar rápidamente la causa de los fallos de red, como la pérdida de paquetes, la congestión y los errores de configuración.

Análisis y optimización del tráfico

La supervisión del tráfico en tiempo real permite a los administradores de red conocer los patrones de tráfico y los comportamientos de las aplicaciones, optimizando así el rendimiento de la red.

Monitoreo de seguridad y detección de amenazas

En tiempo real, los administradores de red pueden detectar comportamientos anómalos y amenazas potenciales, como intrusiones o propagación de malware.

Planificación de red y evaluación de capacidad

En la expansión de la red, los datos de tráfico recopilados mediante la duplicación de puertos pueden ayudar a planificar racionalmente la asignación de recursos.

Monitoreo del rendimiento de aplicaciones

La duplicación de puertos también puede monitorear el tráfico y el rendimiento de las aplicaciones para detectar y resolver rápidamente los cuellos de botella de rendimiento.