Pencerminan Port

Apakah Pencerminan Port?

Pencerminan port ialah kaedah pemerhatian rangkaian yang bertujuan untuk memantau trafik rangkaian. Apabila mengkonfigurasi suis, tetapkan satu port khusus dan konfigurasikan suis untuk mencerminkan semua trafik yang melalui port yang dipilih. Semua paket yang diterima dan dihantar pada port yang ditetapkan akan disalin dan dihantar ke port destinasi pencerminan. Port destinasi disambungkan kepada peranti pemantauan data, yang boleh mendiagnosis dan menganalisis data yang dicerminkan serta menyelesaikan masalah. Suis boleh mencerminkan satu atau beberapa port sumber ke satu port destinasi; iaitu, paket daripada satu atau lebih port sumber yang dicerminkan disalin ke satu port destinasi dan kemudian dimajukan ke peranti pemantauan. Dengan cara ini, trafik satu atau sekumpulan port boleh diperhatikan hanya menggunakan satu port suis.

Pencerminan port bermaksud sumber pencerminan ialah port, manakala jenis pencerminan lain termasuk pencerminan aliran, pencerminan VLAN, pencerminan MAC, dan sebagainya. Ringkasnya, perbezaannya ialah:

Pencerminan port menyalin semua paket yang masuk dan keluar dari port sumber dan memajukannya ke port destinasi untuk pemerhatian. Pencerminan aliran menapis paket yang masuk dan keluar dari port sumber, kemudian menyalin dan memajukan aliran paket khusus yang sepadan ke port destinasi untuk pemerhatian. Pencerminan VLAN menyalin semua paket yang masuk dan keluar daripada VLAN yang ditentukan dan memajukannya ke port destinasi untuk pemerhatian. Pencerminan MAC menyalin mesej yang ditetapkan sebagai alamat MAC yang ditentukan (alamat MAC sumber atau alamat MAC destinasi) dalam VLAN yang ditentukan dan memajukannya ke port destinasi untuk pemerhatian.

Apakah Port Sumber dan Port Destinasi?

Port sumber: Port ini ditetapkan sebagai mesej yang dipantau. Semua trafik yang melaluinya akan disalin ke port destinasi.

Port destinasi: Port destinasi juga dipanggil port pemerhatian. Selepas menerima salinan mesej sumber, port pemerhatian menghantarnya ke peranti pemantauan untuk memantau data.

Bagaimanakah Pencerminan Port Berfungsi?

Apabila port destinasi dan peranti pemantauan disambungkan secara langsung, ia dipanggil pencerminan port tempatan. Prinsip kerja pencerminan port tempatan ditunjukkan dalam rajah di bawah: Apabila port sumber suis S7300-48TE4X2Q menerima atau menghantar mesej, ia mencipta salinan dan menghantarnya ke port destinasi. Port destinasi memajukan mesej asal yang disalin kepada peranti pemantauan dan melaksanakan pemantauan trafik pada peranti pemantauan.

Apabila port destinasi dan peranti pemantauan tidak disambungkan secara langsung tetapi dihantar antara port destinasi dan peranti pemantauan melalui rangkaian Layer 2 atau Layer 3, pencerminan port jenis ini ialah pencerminan port jauh. Seperti yang ditunjukkan dalam rajah, selepas menerima salinan mesej sumber yang dihantar oleh port sumber, port destinasi merangkumkan salinan tersebut supaya dapat melalui rangkaian Layer 2 atau Layer 3 dengan lancar dan sampai ke hujung pemantauan. Apabila port destinasi disambungkan kepada peranti pemantauan melalui rangkaian Layer 2, ia merupakan pencerminan port jauh Layer 2; apabila port destinasi disambungkan kepada peranti pemantauan melalui rangkaian Layer 3, ia merupakan pencerminan port jauh Layer 3.

Apakah Fungsi Pencerminan Port?

Penyelesaian masalah rangkaian

Jurutera boleh mencari punca kegagalan rangkaian dengan cepat, seperti kehilangan paket, kesesakan dan ralat konfigurasi.

Analisis dan pengoptimuman trafik

Pemantauan trafik masa nyata membolehkan pentadbir rangkaian memahami corak trafik dan tingkah laku aplikasi, sekali gus mengoptimumkan prestasi rangkaian.

Pemantauan keselamatan dan pengesanan ancaman

Dalam masa nyata, pentadbir rangkaian boleh mengesan tingkah laku tidak normal dan ancaman yang berpotensi, seperti pencerobohan atau penyebaran perisian hasad.

Perancangan rangkaian dan penilaian kapasiti

Dalam pengembangan rangkaian, data trafik yang dikumpulkan melalui pencerminan port dapat membantu merancang peruntukan sumber secara rasional.

Pemantauan prestasi aplikasi

Pencerminan port juga boleh memantau trafik dan prestasi aplikasi untuk mengesan serta menyelesaikan kesesakan prestasi dengan segera.