この記事では、CBS220シリーズスイッチでリモートスイッチポートアナライザ(RSPAN)を設定する方法について説明します。
スイッチポートアナライザ(SPAN)、またはポートミラーリングまたはポートモニタリングと呼ばれることもあるスイッチは、ネットワークアナライザによる分析用にネットワークトラフィックを選択します。ネットワーク アナライザは、Cisco SwitchProbe デバイスのこともあれば、その他の Remote Monitoring(RMON; リモート モニタリング)プローブのこともあります。
スイッチは、特定のポートまたはVLANでトラフィックアクティビティのコピーを作成し、このコピーをAnalyzerのネットワーク/デバイスに接続されているポートに送信します。この機能を適用すると、特定のポートのトラフィックアクティビティを監視し、ネットワークに侵入しようとする侵入者をチェックできます。これにより、ネットワークとそのリソースのセキュリティが確保されます。モニタリングポートに接続されたネットワークアナライザは、診断、デバッグ、およびパフォーマンスモニタリングのためにデータパケットを処理します。
リモートスイッチポートアナライザ(RSPAN)は、SPANを拡張したものです。RSPANは、ネットワーク全体で複数のスイッチのモニタリングを有効にし、アナライザポートをリモートスイッチで定義できるようにすることで、SPANを拡張します。これは、ネットワークキャプチャデバイスを一元化できることを意味します。
RSPANは、RSPANセッションの送信元ポートからのトラフィックを、RSPANセッション専用のVLANにミラーリングすることで機能します。その後、このVLANは他のスイッチにトランキングされ、RSPANセッショントラフィックを複数のスイッチ間で転送できるようになります。セッションの宛先ポートを含むスイッチでは、RSPANセッションVLANからのトラフィックは単に宛先ポートからミラーアウトされるだけです。
RSPANトラフィックフロー
RSPANポートメンバーシップルール
RSPAN VLANは、RSPAN送信元セッションと宛先セッション間のSPANトラフィックを伝送します。次の特徴があります。
スタートスイッチのWebユーザインターフェイス(UI)にログインします。
VLAN Management > VLAN Settingsの順に選択します。
[Add] をクリックします。
VLANフィールドにRSPAN VLAN番号を入力し、VLAN Nameを入力して、Applyをクリックします。
VLANの設定の詳細については、「Cisco Business 220シリーズスイッチでのVLANの設定」を参照してください。
(オプション)Saveをクリックして、実行コンフィギュレーションファイルを更新します。
Status and Statistics > SPAN & RSPAN > RSPAN VLANの順に選択します。
RSPAN VLANドロップダウンリストからVLAN IDを選択します。このVLANはRSPAN専用である必要があります。
この例では、VLAN 200が選択されています。
[APPLY] をクリックします。
(オプション)Saveをクリックして、実行コンフィギュレーションファイルを更新します。
最終スイッチでは、ステップ1 ~ 9を繰り返してRSPAN VLANを設定します。
これで、スタートスイッチと最終スイッチの両方でRSPANセッション専用のVLANが設定されました。
単一のローカルSPANまたはRSPANセッションソースでは、受信(Rx)、送信(Tx)、または双方向(両方)などのポートトラフィックをモニタできます。 スイッチは、任意の数の送信元ポート(スイッチで利用可能なポートの最大数まで)、および任意の数のソース VLAN をサポートします。送信元ポートをミラー化するように設定するには、次の手順を実行します。
Status and Statistics > SPAN & RSPAN > Session Sourcesの順に選択します。
[Add] をクリックします。
Session IDドロップダウンリストからセッション番号を選択します。セッションIDは、RSPANセッションごとに一貫している必要があります。
この例では、Session 1が選択されています。
ドロップダウンメニューから、目的の発信元インターフェイスのオプションボタンをクリックします。
送信元インターフェイスを宛先ポートと同じにすることはできません。
次のオプションがあります。
この例では、ポートGE2が選択されています。
(オプション)ステップ4でPortを選択した場合は、監視するトラフィックのタイプに応じて適切なMonitor Typeオプションボタンをクリックします。
次のオプションがあります。
この例では、RxとTxが選択されています。
[APPLY] をクリックします。
(オプション)Saveをクリックして、実行コンフィギュレーションファイルを更新します。
これで、スタートスイッチでセッションソースが設定されました。
モニタリングセッションは、1つ以上の送信元ポートと1つの宛先ポートで構成されます。開始デバイスと終了デバイスに宛先ポートを設定する必要があります。開始デバイスでは、これはリフレクタポートです。最後のデバイスでは、これはアナライザポートです。宛先ポートを追加するには、次の手順を実行します。
Status and Statistics > SPAN & RSPAN > Session Destinationsの順に選択します。
[Add] をクリックします。
Session IDドロップダウンリストからセッション番号を選択します。これは、設定済みのセッションソースから選択されたIDと同じである必要があります。
この例では、Session 1が選択されています。
Destination TypeフィールドからRemote VLANオプションボタンをクリックします。
宛先インターフェイスを送信元ポートと同じにすることはできません。リモートVLANを選択すると、ネットワークトラフィックが自動的に有効になります。
Reflector Portフィールドで、ドロップダウンリストから目的のオプションを選択します。
[APPLY] をクリックします。
(オプション)Saveをクリックして、実行コンフィギュレーションファイルを更新します。
これで、スタートスイッチでセッションの宛先が設定されました。
Status and Statistics > SPAN & RSPAN > Session Sourcesの順に選択します。
[Add] をクリックします。
(オプション)Session IDドロップダウンリストからセッション番号を選択します。セッションIDは、セッションごとに一貫している必要があります。
この例では、Session 1が選択されています。
Source InterfaceフィールドでRemote VLANオプションボタンをクリックします。
リモートVLANのモニタタイプは自動的に設定されます。
Applyをクリックし、次にCloseをクリックします。
(オプション)Saveをクリックして、実行コンフィギュレーションファイルを更新します。
これで、最終的なスイッチでセッションソースを設定できました。
Status and Statistics > SPAN & RSPAN > Session Destinationsの順に選択します。
[Add] をクリックします。
Session IDドロップダウンリストからセッション番号を選択します。これは、設定済みのセッションソースから選択されたIDと同じである必要があります。
この例では、Session 1が選択されています。
Destination TypeフィールドでLocalオプションボタンをクリックします。
Portフィールドで、ドロップダウンリストから目的のオプションを選択します。
この例では、ポートGE3が選択されています。
(オプション)Network Trafficフィールドで、Enableチェックボックスにチェックマークを付けてネットワークトラフィックを有効にします。
Applyをクリックし、次にCloseをクリックします。
(オプション)Saveをクリックして、実行コンフィギュレーションファイルを更新します。
これで、最終スイッチでセッションの宛先が設定されました。
やったぞ!CBS220スイッチでRSPANセッションを正しく設定できました。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
17-Jun-2021 |
初版 |