قابلیت SPAN در سوئیچ های سیسکو چیست

بهترین روش جهت دریافت ترافیک به صورت واقعی و بدون هیچ گونه کم و کاستی از تجهیزات شبکه مخصوصا سوئیچ سیسکو، استفاده از تکنیکی به نام port mirroring است. همانطور که گفتیم تکنیک port mirroring در سوئیچ های شبکه مورد استفاده قرار میگیرد. کاربران میتوانند با استفاده از این تکنیک یک کپی از تمامی داده و اطلاعاتی که در سوئیچ منتقل میشود را به صورت تمام و کمال دریافت کنند.

حتی می توانند کل ترافیک شبکه LAN را که به سمت یک پورت خاص از سوئیچ هدایت می شود را دریافت کنند، لازم به ذکر است که در طرف دیگر قضیه یک نرم افزار آنالیزور ترافیک وجود دارد. Port Monitoring و یا Port Mirroring، برای آنالیز و بررسی ترافیک شبکه توسط ابزارهای آنالیزور شبکه استفاده می شود.

ابزارهای آنالیزور شبکه می تواند تجهیزات کاوشگر سیسکو (Cisco Switchprobe) یا ابزارها یا نرم افزارهای کاوشگر راه دور (Remote Monitoring Probe) باشد. از ساده ترین نرم افزارهای آنالیز شبکه می توان به Wireshark و یا Microsoft Network Monitor اشاره کنیم. همچنین به ابزارهای کاوشگر شبکه، Sniffer گفته می شود. ما در این مقاله قصد داریم در رابطه با SPAN در سوئیچ های سیسکو صحبت کنیم، پس با در مقاله قابلیت SPAN در سوئیچ های سیسکو چیست همراه ما باشید.

کاربرد تکنیک port mirroring چیست:

تکنیک Port Mirroring یا همچنین به عنوان SPAN (Switched Port Analyzer) نیز شناخته می‌شود و معمولاً در شبکه‌های کامپیوتری استفاده می‌شود. Port Mirroring به معنای کپی کردن ترافیک شبکه از یک پورت شبکه و انتقال آن به یک پورت دیگر است. این تکنیک به مدیران شبکه امکان می‌دهد ترافیک شبکه را برای تحلیل و ممیزی دقیق‌تر مورد بررسی قرار دهند.

اصلی‌ترین کاربرد Port Mirroring در تحلیل شبکه است. با تنظیم Port Mirroring بر روی یک سوئیچ شبکه، تمام ترافیک شبکه که از یک یا چند پورت عبور می‌کند، کپی می‌شود و به پورت دیگری ارسال می‌شود که به یک دستگاه تحلیل شبکه (مانند یک سرور تحلیل شبکه یا ابزارهای نرم‌افزاری تحلیل شبکه) متصل است.

این دستگاه تحلیل شبکه می‌تواند ترافیک را بررسی کرده و بر اساس آنالیز‌های مختلف، مشکلات احتمالی شبکه را پیدا کند، عیب یابی کند و امنیت شبکه را بررسی کند. بعضی از کاربردهای دیگر Port Mirroring شامل موارد زیر می‌شوند:

1. مانیتورینگ ترافیک شبکه: با کپی کردن ترافیک شبکه از پورت‌های مختلف، می‌توان ترافیک شبکه را نظارت کرده و الگوها، الزامات پهنای باند و مصرف منابع را تحلیل کرد.
2. تحلیل بار شبکه: با تحلیل ترافیک شبکه، می‌توان عواملی مانند ترافیک بیش از حد، بار اشتباه و نقاط ضعف شبکه را شناسایی کرد و بهینه‌سازی منابع را مدیریت کرد.
3. امنیت شبکه: با کپی کردن ترافیک شبکه و ارسال آن به یک دستگاه تحلیل شبکه، می‌توان ترافیک را بررسی کرده و تهدیدات امنیتی مانند: حملات دیدنی و ناشناخته را شناسایی کرد.
4. رفع اشکال و عیب‌یابی: با بررسی ترافیک شبکه، می‌توان مشکلات شبکه را شناسایی کرده و عیب‌یابی کرد.

مهم است بدانید که استفاده از تکنیک Port Mirroring باید با محافظت از حریم خصوصی و مقررات قانون مهمی همچون حفظ حریم خصوصی و مقررات قانونی مرتبط با ترافیک شبکه رعایت شود. دقت داشته باشید که Port Mirroring با NetFlow تفاوت دارد ممکن است شما این دو تکنیک را باهم اشتباه بگیرید.

در NetFlow شما در حقیقت meta data را از شبکه موجود دریافت کرده و اطلاعات اصلی را هیچوقت دریافت نخواهید کرد، به این معنا که اصل داده اطلاعاتی حذف میشود و برای نرم افزار مانیتورینگ ترافیک فقط Meta Data که شامل اطلاعات کلی است ارسال می شود، اما در Port Mirroring تمامی بسته های اطلاعاتی منتقل شده در تجهیزات به صورت کلی برای پورت مورد نظر ارسال می شوند و به همین علت محتوای اطلاعات نیز در چنین حالتی قابل تجزیه و تحلیل است.

در سوئیچ های سیسکو Switched Port Analyzer ،SPAN یا Remote Switched Port Analyzer RSPAN به تکنیک Port Mirroring معروف اند. در برند های تولید کننده تجهیزات شبکه دیگر مانند 3COM با اسامی مختلفی مثل Roving Analysis Port یا RAP معروف است که با توجه به اینکه اولویت ما در سازمان ها استفاده از سوئیچ های شرکت سیسکو است.

SPAN چیست:

قابلیت SPAN مخفف عبارت “شبکه پیشرفته تحلیل امنیتی” است. SPAN یک تکنولوژی شبکه است که برای نظارت و تجزیه و تحلیل ترافیک شبکه استفاده می شود. با استفاده از قابلیت SPAN ، یک پورت شبکه مشخص می شود که تمام ترافیک ارسالی و دریافتی از سایر پورت های شبکه را برای آن منتقل می کند. این به افراد مجاز کمک می کند تا ترافیک شبکه را برای تجزیه و تحلیل امنیتی و مانیتورینگ استفاده کنند، بدون اینکه به طور مستقیم در ترافیک شبکه مداخله کنند.

قابلیت SPAN به عنوان یک ابزار مفید در شبکه های بزرگ و پیچیده استفاده می شود. با استفاده از قابلیت SPAN ، می توان به رویدادهای امنیتی، ترافیک شبکه و عملکرد دستگاه ها نظارت کرد. این اطلاعات می توانند برای تشخیص تهدیدات امنیتی، رفع خطاهای شبکه و بهبود عملکرد استفاده شوند.

قابلیت SPAN (شبکه پیشرفته تحلیل امنیتی) یک فناوری مورد استفاده قرار می گیرد تا ترافیک شبکه را نظارت کند و اطلاعات لازم برای تجزیه و تحلیل امنیتی فراهم کند. با استفاده از قابلیت SPAN ، می توان اطلاعاتی را که بر روی شبکه عبور می کنند، به صورت غیرمستقیم تجزیه و تحلیل کرد، بدون اینکه به طور مستقیم در ترافیک شبکه مداخله کند. این به شبکه های بزرگ و پیچیده اجازه می دهد تا ترافیک را بررسی کنند و رویدادهای امنیتی را تشخیص دهند.

قابلیت SPAN با استفاده از تکنیک هایی مانند: Frame Mirroring یا پورت کپچر (Port Capture) عمل می کند. با تعیین یک پورت SPAN، تمام ترافیک شبکه از سایر پورت ها به آن منتقل می شود. این شامل ترافیک ارسالی و دریافتی بین دستگاه ها، بسته های پروتکل ها، اطلاعات لایه فیزیکی و دیگر اطلاعات مورد نیاز است. سپس این اطلاعات می توانند توسط ابزارهای تحلیلی مانند آنالایزرهای شبکه یا سیستم های مدیریت ترافیک مورد استفاده قرار گیرند.

انواع قابلیت SPAN :

• SPAN یا SPAN محلی
• Remote SPAN یا RSPAN
• Remote SPAN اختصاری یا ERSPAN

صرف نظر از نوع SPAN، منبع SPAN می‌تواند در هر نوع پورتی شامل پورت مسیریابی، پورت سوئیچ فیزیکی، پورت دسترسی، ترانک، VLAN (همه پورت‌های فعال سوئیچ )، کانال اتر (یک پورت یا کل پورت)، رابط‌های کانال و غیره باشد. با این‌حال توجه داشته باشید که یک پورت پیکربندی شده برای مقصد SPAN نمی‌تواند بخشی از VLAN منبع SPAN آن باشد. با استفاده از ویژگی SPAN می‌توانید ترافیک را از یک پورت به پورت دیگری کپی کنید.

• قابلیت SPAN : اجازه دریافت اطلاعات از سوئیچ محلی (Local) را در اختیار ما قرار می دهد. برای مثال ترافیک پورت های 1 و 2 سوئیچ را به سمت پورت 6 همان سوئیچ که نرم افزار Wireshark به آن متصل می باشد ارسال می گردد. در SPAN نمی توان اطلاعات سوئیچ دیگری را مورد بررسی قرار داد و فقط دسترسی به سوئیچ محلی امکان پذیر است.
• RSPAN: که به عنوان Remote SPAN هم شناخته می شود اجازه نظارت بر سوئیچ دیگر را در اختیار کاربران قرار می دهد. در RSPAN می توان با استفاده از پورت Trunk بین دو سوئیچ، ترافیک پورت های خاصی از یک سوئیچ را در سوئیچ دیگری مورد بررسی قرار داد.
• ERSPAN: در این حالت می توان اطلاعات شبکه Remote را دریافت کنید. در ERSPAN می توان ترافیک پورت سوئیچ هایی که در شبکه های دیگر قرار دارند و به واسطه روتر ها مسیر یابی می شوند را مورد بررسی قرار داد. باید دقت داشت که استفاده از این قابلیت به شدت کیفیت اتصال WAN را کاهش خواهد داد چرا که تمامی ترافیک های مورد نظر به واسطه اتصال WAN انتقال خواهد یافت.

بیشتر بخوانید: پروتکل MPLS چیست؟