Зеркалирование портов

Что такое зеркалирование портов?

Зеркалирование портов — это метод наблюдения за сетью, предназначенный для мониторинга сетевого трафика. При настройке коммутатора назначьте определенный порт и настройте коммутатор на зеркалирование всего трафика, проходящего через выбранный порт. Все пакеты, полученные и отправленные через указанный порт, будут скопированы и отправлены на порт назначения зеркалирования. Порт назначения подключается к устройству мониторинга данных, которое может диагностировать и анализировать зеркалированные данные, а также устранять неполадки. Коммутатор может зеркалировать один или несколько исходных портов на один порт назначения; то есть пакеты с одного или нескольких зеркалируемых исходных портов копируются на один порт назначения, а затем пересылаются на устройство мониторинга. Таким образом, трафик одного или группы портов можно наблюдать, используя только один порт коммутатора.

Зеркалирование портов означает, что источником зеркалирования является порт; к другим типам зеркалирования относятся зеркалирование потоков, зеркалирование VLAN, зеркалирование MAC и т. д. Кратко, их различия заключаются в следующем:

Зеркалирование портов копирует все пакеты, входящие в исходный порт и выходящие из него, и пересылает их на порт назначения для наблюдения. Зеркалирование потоков фильтрует пакеты, входящие в исходный порт и выходящие из него, копирует и пересылает соответствующий определённый поток пакетов на порт назначения для наблюдения. Зеркалирование VLAN копирует все пакеты, входящие в указанную VLAN и выходящие из неё, и пересылает их на порт назначения для наблюдения. Зеркалирование MAC копирует сообщение, назначенное указанному MAC-адресу (исходному или целевому MAC-адресу) в указанной VLAN, и пересылает его на порт назначения для наблюдения.

Что такое исходный и конечный порты?

Исходный порт: этот порт назначается портом для мониторинга сообщений. Весь проходящий через него трафик будет скопирован на порт назначения.

Порт назначения: порт назначения также называется портом наблюдения. Получив копию исходного сообщения, порт наблюдения отправляет ее на устройство мониторинга для контроля данных.

Как работает зеркалирование портов?

Когда порт назначения и устройство мониторинга подключены напрямую, это называется зеркалированием локального порта. Принцип работы зеркалирования локального порта показан на рисунке ниже: когда исходный порт коммутатора S7300-48TE4X2Q получает или отправляет сообщение, он создает его копию и отправляет ее на порт назначения. Порт назначения пересылает скопированное исходное сообщение на устройство мониторинга, где выполняется мониторинг трафика.

Когда порт назначения и устройство мониторинга не подключены напрямую, а соединены через сеть уровня 2 или уровня 3, такой тип зеркалирования портов называется удаленным зеркалированием портов. Как показано на рисунке, после получения копии исходного сообщения, отправленной исходным портом, порт назначения инкапсулирует эту копию, чтобы обеспечить ее беспрепятственное прохождение через сеть уровня 2 или уровня 3 и доставку на сторону мониторинга. Когда порт назначения подключен к устройству мониторинга через сеть уровня 2, это удаленное зеркалирование портов уровня 2; когда порт назначения подключен к устройству мониторинга через сеть уровня 3, это удаленное зеркалирование портов уровня 3.

Каковы функции зеркалирования портов?

Устранение неполадок в сети

Инженеры могут быстро определить причину сбоев сети, таких как потеря пакетов, перегрузка и ошибки конфигурации.

Анализ и оптимизация трафика

Мониторинг трафика в режиме реального времени позволяет сетевым администраторам изучать модели трафика и поведение приложений, тем самым оптимизируя производительность сети.

Мониторинг безопасности и обнаружение угроз

В режиме реального времени сетевые администраторы могут обнаруживать аномальное поведение и потенциальные угрозы, такие как вторжения или распространение вредоносного ПО.

Планирование сети и оценка пропускной способности

При расширении сети данные о трафике, собранные с помощью зеркалирования портов, могут помочь рационально спланировать распределение ресурсов.

Мониторинг производительности приложений

Зеркалирование портов также позволяет отслеживать трафик и производительность приложений для своевременного обнаружения и устранения узких мест производительности.