Mise en miroir des ports

Qu’est-ce que la mise en miroir de port ?

La mise en miroir de port est une méthode d’observation du réseau visant à surveiller le trafic réseau. Lors de la configuration d’un switch, réservez un port désigné et configurez le switch pour mettre en miroir tout le trafic passant par le port sélectionné. Tous les paquets reçus et envoyés sur le port spécifié seront copiés et envoyés vers le port de destination miroir. Le port de destination est connecté à un dispositif de surveillance des données, qui peut diagnostiquer et analyser les données mises en miroir et résoudre les problèmes. Le switch peut mettre en miroir un ou plusieurs ports sources vers un port de destination ; c’est-à-dire que les paquets provenant d’un ou de plusieurs ports sources mis en miroir sont copiés vers un seul port de destination, puis transmis au dispositif de surveillance. De cette façon, le trafic d’un port ou d’un groupe de ports peut être observé en utilisant un seul port de switch.

La mise en miroir de port signifie que la source de la mise en miroir est le port, et les autres types de mise en miroir incluent la mise en miroir de flux, la mise en miroir VLAN, la mise en miroir MAC, etc. En bref, leurs différences sont les suivantes :

La mise en miroir de port copie tous les paquets entrants et sortants du port source et les transmet au port de destination pour observation. La mise en miroir de flux filtre les paquets entrants et sortants du port source, puis copie et transmet le flux de paquets spécifique correspondant au port de destination pour observation. La mise en miroir VLAN consiste à copier tous les paquets entrants et sortants du VLAN spécifié et à les transmettre au port de destination pour observation. La mise en miroir MAC consiste à copier le message désigné par l’adresse MAC spécifiée (adresse MAC source ou adresse MAC de destination) dans le VLAN spécifié et à le transmettre au port de destination pour observation.

Qu’est-ce que le port source et le port de destination ?

Port source : ce port est désigné comme le message surveillé. Tout le trafic qui y passe sera copié vers le port de destination.

Port de destination : le port de destination est également appelé port d’observation. Après avoir reçu la copie du message source, le port d’observation l’envoie au dispositif de surveillance afin de surveiller les données.

Comment fonctionne la mise en miroir de port ?

Lorsque le port de destination et l'appareil de surveillance sont directement connectés, on parle de mise en miroir de port locale. Le principe de fonctionnement de la mise en miroir de port locale est illustré dans la figure ci-dessous : lorsque le port source du commutateur S7300-48TE4X2Q reçoit ou envoie un message, il crée une copie et l'envoie au port de destination. Le port de destination transfère le message original copié vers l'appareil de surveillance et effectue la surveillance du trafic sur l'appareil de surveillance.

Lorsque le port de destination et le dispositif de surveillance ne sont pas directement connectés, mais que le trafic est transféré entre le port de destination et le dispositif de surveillance via un réseau de couche 2 ou de couche 3, ce type de mise en miroir de ports est une mise en miroir de ports à distance. Comme le montre la figure, après avoir reçu la copie du message source envoyée par le port source, le port de destination encapsule la copie afin de lui permettre de traverser sans encombre le réseau de couche 2 ou de couche 3 et d’atteindre l’extrémité de surveillance. Lorsque le port de destination est connecté au dispositif de surveillance via le réseau de couche 2, il s’agit d’une mise en miroir de ports à distance de couche 2 ; lorsque le port de destination est connecté au dispositif de surveillance via le réseau de couche 3, il s’agit d’une mise en miroir de ports à distance de couche 3.

Quelles sont les fonctions de la mise en miroir de port ?

Dépannage réseau

Les ingénieurs peuvent localiser rapidement la cause des défaillances réseau, telles que la perte de paquets, la congestion et les erreurs de configuration.

Analyse et optimisation du trafic

La surveillance du trafic en temps réel permet aux administrateurs réseau de comprendre les schémas de trafic et les comportements des applications, optimisant ainsi les performances du réseau.

Surveillance de la sécurité et détection des menaces

En temps réel, les administrateurs réseau peuvent détecter les comportements anormaux et les menaces potentielles, comme les intrusions ou la propagation de logiciels malveillants.

Planification du réseau et évaluation de la capacité

Dans l’extension du réseau, les données de trafic collectées par la mise en miroir des ports peuvent aider à planifier rationnellement l’allocation des ressources.

Surveillance des performances des applications

La mise en miroir des ports peut également surveiller le trafic et les performances des applications afin de détecter et de résoudre rapidement les goulots d’étranglement des performances.