Настройка зеркалирования трафика SPAN и RSPAN на коммутаторах QSW-4600/6200/6510

SPAN (The Switched Port Analyzer) копирует пакеты с определенного порта в другой порт куда подключено устройства мониторинга.

Все входящие и выходящие пакеты порта можно контролировать через SPAN. Например, как показано на следующем рисунке, все пакеты с порта GE0/1 зеркалируются на порт GE0/2, а анализатор сети, подключенный к порту GE0/2, получает все пакеты, которые проходят через порт GE0/1.



Настройка SPAN заключается в следующих пунктах:

• Настройка источника SPAN.Необходимо указать идентификатор сеанса SPAN, порт источника данных и установить направление трафика, который необходимо зеркалировать. 
• Настройка порта назначения SPAN. Необходимо указать идентификатор сеанса SPAN, порт назначения  и установить опциональную настройку switch, при включении которой на порт будут поступать только зеркалированные пакеты, остальные пакеты будут отброшены.

Пример настройки SPAN для QSW-4600:

QTECH(config)#monitor session 1 source interface GigabitEthernet 0/1 both
QTECH(config)#monitor session 1 destination interface GigabitEthernet 0/2 switch

Remote SPAN (RSPAN), расширение SPAN, с возможностью передавать зеркалированный трафик на несколько устройств мониторинга. Каждая сессия RSPAN настраивается в отдельный VLAN. RSPAN снимает ограничение, когда порт источника и порт назначения должны располагаться на одном устройстве.





В показанном примере коммутатор-источник - A, B и C коммутаторы-назначения к которым подключены устройства мониторинга.
Цель - передать зеркалированный трафик с порта GE0/1 коммутатора A, на порты GE0/2 коммутаторов B и C. 

Настройка состоит из нескольких шагов:

• Настройка порта источника и выходной порт на коммутаторе А.
• Настройка порта назначения на коммутаторе B и коммутаторе C

Пример настройки RSPAN для QSW-4600:

коммутатор А

Qtech(config)# vlan 10
Qtech(config-vlan)# remote-span
Qtech(config-vlan)# exit
Qtech(config)# monitor session 1 remote-source
Qtech(config)# monitor session 1 source interface gigabitEthernet 0/1 both
Qtech(config)# monitor session 1 destination remote vlan 10 interface gigabitEthernet 0/3
Qtech(config)# interface range gigabitEthernet 0/3-4
Qtech(config-if-range)# switchport mode trunk

коммутаторы B и C

Qtech(config)# vlan 10
Qtech(config-vlan)# remote-span
Qtech(config-vlan)# exit
Qtech(config)# monitor session 1 remote-destination
Qtech(config)# monitor session 1 destination remote vlan 10 interface gigabitEthernet 0/2
Qtech(config)# interface gigabitEthernet 0/1
Qtech(config-if)#switchport mode trunk

Следующей командой можно просмотреть настройку SPAN/RSPAN

Qtech# show monitor