Espelhamento de portas

O que é espelhamento de portas?

O espelhamento de portas é um método de observação de rede que visa monitorar o tráfego de rede. Ao configurar um switch, reserve uma porta designada e configure o switch para espelhar todo o tráfego que passa pela porta selecionada. Todos os pacotes recebidos e enviados na porta especificada serão copiados e enviados para a porta de destino do espelhamento. A porta de destino é conectada a um dispositivo de monitoramento de dados, que pode diagnosticar e analisar os dados espelhados e solucionar problemas. O switch pode espelhar uma ou várias portas de origem para uma porta de destino; ou seja, os pacotes de uma ou mais portas de origem espelhadas são copiados para uma única porta de destino e, em seguida, encaminhados para o dispositivo de monitoramento. Dessa forma, o tráfego de uma porta ou de um grupo de portas pode ser observado usando apenas uma porta do switch.

Espelhamento de porta significa que a origem do espelhamento é a porta, e outros tipos de espelhamento incluem espelhamento de fluxo, espelhamento de VLAN, espelhamento de MAC etc. Em resumo, suas diferenças são:

O espelhamento de porta copia todos os pacotes que entram e saem da porta de origem e os encaminha para a porta de destino para observação. O espelhamento de fluxo filtra os pacotes que entram e saem da porta de origem e copia e encaminha o fluxo de pacotes específico correspondente para a porta de destino para observação. O espelhamento de VLAN consiste em copiar todos os pacotes que entram e saem da VLAN especificada e encaminhá-los para a porta de destino para observação. O espelhamento de MAC consiste em copiar a mensagem designada como o endereço MAC especificado (endereço MAC de origem ou endereço MAC de destino) na VLAN especificada e encaminhá-la para a porta de destino para observação.

O que são a porta de origem e a porta de destino?

Porta de origem: esta porta é designada como a mensagem monitorada. Todo o tráfego que passar por ela será copiado para a porta de destino.

Porta de destino: A porta de destino também é chamada de porta de observação. Após receber a cópia da mensagem de origem, a porta de observação a envia ao dispositivo de monitoramento para monitorar os dados.

Como o espelhamento de portas funciona?

Quando a porta de destino e o dispositivo de monitoramento estão diretamente conectados, isso é chamado de espelhamento de porta local. O princípio de funcionamento do espelhamento de porta local é mostrado na figura abaixo: Quando a porta de origem do switch S7300-48TE4X2Q recebe ou envia uma mensagem, ela cria uma cópia e a envia para a porta de destino. A porta de destino encaminha a mensagem original copiada para o dispositivo de monitoramento e realiza o monitoramento de tráfego no dispositivo de monitoramento.

Quando a porta de destino e o dispositivo de monitoramento não estão diretamente conectados, mas são encaminhados entre a porta de destino e o dispositivo de monitoramento por meio de uma rede de Camada 2 ou Camada 3, esse tipo de espelhamento de porta é o espelhamento de porta remoto. Como mostrado na figura, após receber a cópia da mensagem de origem enviada pela porta de origem, a porta de destino encapsula a cópia para permitir que ela passe sem problemas pela rede de Camada 2 ou Camada 3 e chegue à extremidade de monitoramento. Quando a porta de destino está conectada ao dispositivo de monitoramento por meio da rede de Camada 2, trata-se de espelhamento de porta remoto de Camada 2; quando a porta de destino está conectada ao dispositivo de monitoramento por meio da rede de Camada 3, trata-se de espelhamento de porta remoto de Camada 3.

Quais são as funções do espelhamento de portas?

Solução de problemas de rede

Os engenheiros podem localizar rapidamente a causa de falhas de rede, como perda de pacotes, congestionamento e erros de configuração.

Análise e otimização de tráfego

O monitoramento de tráfego em tempo real permite que os administradores de rede conheçam os padrões de tráfego e os comportamentos das aplicações, otimizando assim o desempenho da rede.

Monitoramento de segurança e detecção de ameaças

Em tempo real, os administradores de rede podem detectar comportamentos anormais e ameaças potenciais, como intrusões ou propagação de malware.

Planejamento de rede e avaliação de capacidade

Na expansão da rede, os dados de tráfego coletados pelo espelhamento de portas podem ajudar a planejar racionalmente a alocação de recursos.

Monitoramento de desempenho de aplicações

O espelhamento de portas também pode monitorar o tráfego e o desempenho de aplicações para detectar e resolver prontamente gargalos de desempenho.