Mirroring delle porte

Che cos'è il Port Mirroring?

Il port mirroring è un metodo di osservazione della rete volto a monitorare il traffico di rete. Quando si configura uno switch, riservare una porta designata e configurare lo switch in modo che rispecchi tutto il traffico che passa attraverso la porta selezionata. Tutti i pacchetti ricevuti e inviati sulla porta specificata verranno copiati e inviati alla porta di destinazione del mirroring. La porta di destinazione è collegata a un dispositivo di monitoraggio dei dati, che può diagnosticare e analizzare i dati rispecchiati e risolvere i problemi. Lo switch può eseguire il mirroring di una o più porte sorgente verso una porta di destinazione; cioè, i pacchetti provenienti da una o più porte sorgente sottoposte a mirroring vengono copiati su una singola porta di destinazione e quindi inoltrati al dispositivo di monitoraggio. In questo modo, il traffico di una o di un gruppo di porte può essere osservato utilizzando una sola porta dello switch.

Il mirroring delle porte significa che la sorgente del mirroring è la porta, e altri tipi di mirroring includono il mirroring del flusso, il mirroring VLAN, il mirroring MAC, ecc. In breve, le loro differenze sono:

Il mirroring delle porte copia tutti i pacchetti in entrata e in uscita dalla porta sorgente e li inoltra alla porta di destinazione per l'osservazione. Il mirroring dei flussi filtra i pacchetti in entrata e in uscita dalla porta sorgente e copia e inoltra lo specifico flusso di pacchetti corrispondente alla porta di destinazione per l'osservazione. Il mirroring VLAN consiste nel copiare tutti i pacchetti in entrata e in uscita dalla VLAN specificata e inoltrarli alla porta di destinazione per l'osservazione. Il mirroring MAC consiste nel copiare il messaggio designato come indirizzo MAC specificato (indirizzo MAC sorgente o indirizzo MAC di destinazione) nella VLAN specificata e inoltrarlo alla porta di destinazione per l'osservazione.

Che cosa sono la porta di origine e la porta di destinazione?

Porta di origine: questa porta è designata come messaggio monitorato. Tutto il traffico che la attraversa verrà copiato sulla porta di destinazione.

Porta di destinazione: la porta di destinazione è anche chiamata porta di osservazione. Dopo aver ricevuto la copia del messaggio sorgente, la porta di osservazione la invia al dispositivo di monitoraggio per monitorare i dati.

Come funziona il port mirroring?

Quando la porta di destinazione e il dispositivo di monitoraggio sono collegati direttamente, si parla di mirroring locale delle porte. Il principio di funzionamento del mirroring locale delle porte è mostrato nella figura seguente: quando la porta sorgente dello switch S7300-48TE4X2Q riceve o invia un messaggio, ne crea una copia e la invia alla porta di destinazione. La porta di destinazione inoltra il messaggio originale copiato al dispositivo di monitoraggio ed esegue il monitoraggio del traffico sul dispositivo di monitoraggio.

Quando la porta di destinazione e il dispositivo di monitoraggio non sono collegati direttamente, ma inoltrati tra la porta di destinazione e il dispositivo di monitoraggio tramite una rete Layer 2 o Layer 3, questo tipo di mirroring delle porte è il mirroring remoto delle porte. Come mostrato nella figura, dopo aver ricevuto la copia del messaggio sorgente inviata dalla porta sorgente, la porta di destinazione incapsula la copia per consentirle di attraversare agevolmente la rete Layer 2 o Layer 3 e raggiungere l'estremità di monitoraggio. Quando la porta di destinazione è collegata al dispositivo di monitoraggio tramite la rete Layer 2, si tratta di mirroring remoto delle porte Layer 2; quando la porta di destinazione è collegata al dispositivo di monitoraggio tramite la rete Layer 3, si tratta di mirroring remoto delle porte Layer 3.

Quali sono le funzioni del port mirroring?

Risoluzione dei problemi di rete

Gli ingegneri possono individuare rapidamente la causa dei guasti di rete, come perdita di pacchetti, congestione ed errori di configurazione.

Analisi e ottimizzazione del traffico

Il monitoraggio del traffico in tempo reale consente agli amministratori di rete di conoscere i modelli di traffico e i comportamenti delle applicazioni, ottimizzando così le prestazioni della rete.

Monitoraggio della sicurezza e rilevamento delle minacce

In tempo reale, gli amministratori di rete possono rilevare comportamenti anomali e potenziali minacce, come intrusioni o propagazione di malware.

Pianificazione della rete e valutazione della capacità

Nell'espansione della rete, i dati di traffico raccolti tramite il mirroring delle porte possono aiutare a pianificare razionalmente l'allocazione delle risorse.

Monitoraggio delle prestazioni delle applicazioni

Il mirroring delle porte può anche monitorare il traffico e le prestazioni delle applicazioni per rilevare e risolvere tempestivamente i colli di bottiglia delle prestazioni.