Cisco NX-OS システムは、発信元および宛先ポートの両方で Encapsulated Remote Switching Port Analyzer（ERSPAN）機能をサポートします。ERSPAN は、IP ネットワークでミラーリングされたトラフィックを転送します。

ERSPAN は、ERSPAN 送信元セッション、ルーティング可能な ERSPAN Generic Routing Encapsulation（GRE）カプセル化トラフィック、および ERSPAN 宛先セッションで構成されています。異なるスイッチで ERSPAN 送信元セッションおよび宛先セッションを個別に設定することができます。

ERSPAN の前提条件は、次のとおりです。

• 特定の ERSPAN 構成をサポートするには、まず各デバイス上でポートのイーサネット インターフェイスを構成する必要があります。詳細については、お使いのプラットフォームのインターフェイス コンフィギュレーション ガイドを参照してください。

ERSPAN 設定時の注意事項と制限事項は次のとおりです。

• ERSPAN は次をサポートしています。

  • ERSPAN 送信元セッション タイプ（パケットは、GRE トンネル パケットとしてカプセル化され、IP ネットワークで送信されます）。

  • ERSPAN 接続先セッション タイプ（ERSPAN パケットのカプセル化解除のサポートが利用できます。カプセル化されたパケットは接続先ボックスでカプセル化解除され、カプセル化解除されたプレーン パケットは ERSPAN 終端ポイントのフロント パネル ポートにスパンされます）。

• ERSPAN 送信元セッションは複数のローカル SPAN セッションで共有されます。1 つの方向に最大 8 つの ERSPAN 送信元または SPAN 送信元セッションを構成できます。受信ソースと送信ソースの両方が同じセッションで構成されている場合、2 つのセッションとしてカウントされます。一度に構成できるのは 4 つの双方向セッションです。

• Cisco NX-OS 5.0(3)U2(2) をインストールして ERSPAN を設定し、その後でソフトウェアをそれより前のバージョンにダウングレードすると、ERSPAN の設定は失われます。これは、ERSPAN が Cisco NX-OS 5.0(3)U2(2) よりも前のバージョンではサポートされていないためです。

  同様の SPAN の制約事項については、SPAN の注意事項および制約事項を参照してください。

• ERSPAN は、スーパーバイザが生成したパケットではサポートされません。

• ERSPAN セッションは、接続先ルータにおいて同一方式で終了します。

• ERSPAN は、管理ポートではサポートされません。

• 接続先ポートは、一度に 1 つの ERSPAN セッションだけで構成できます。

• ポートを送信元ポートと宛先ポートの両方として設定することはできません。

• 1 つの ERSPAN セッションに、次の送信元を組み合わせて使用できます。

  • イーサネット ポートまたはポート チャネル（サブ インターフェイスを除く）。

  • ポート チャネル サブインターフェイスに割り当てることのできる VLAN またはポート チャネル。

  • コントロール プレーン CPU へのポート チャネル。

    （注）	ERSPAN は送信元に関係なく、スーパーバイザによって生成されるパケットをモニターしません。

• 宛先ポートはスパニングツリー インスタンスまたはレイヤ 3 プロトコルに参加しません。

• ERSPAN セッションに、送信方向または送受信方向でモニターされている送信元ポートが含まれている場合、パケットが実際にはその送信元ポートで送信されなくても、これらのポートを受け取るパケットが ERSPAN の宛先ポートに複製される可能性があります。送信元ポートでこの動作が生じる例の一部を示します。

  • フラッディングから発生するトラフィック

  • ブロードキャストおよびマルチキャスト トラフィック

• Nexus 3548 が ERSPAN 接続先の場合、GRE ヘッダーは、終端ポイントからミラー パケットが送信される前に削除されません。

• ERSPAN は最小単位が 1588 のモードをサポートしていないため、このモードが選択されている場合は拒否されます。

• ERSPAN は、最小単位として 100 マイクロ秒 (μs)、100 ナノ秒 (ns)、および ns をサポートします。

• ERSPAN は、すべてのタイムスタンプを 32 ビット形式で送信します。したがって、タイムスタンプ フィールドのラップが定期的に発生します。スイッチの最小単位が ns に設定されている場合、このフィールドは 4.29 秒ごとにラップします。

• レイヤ 3 サブインターフェイスは、ERSPAN 送信元インターフェイスとして設定できません。

• 単一の接続先ボックスで終端するすべての ERSPAN 送信元は、同じ接続先 IP アドレスを使用する必要があります。

• 異なる ERSPAN 接続先セッションで異なる送信元 IP アドレスを構成することはできません。

• Rx または Tx 方向のいずれかで ERSPAN ソースを介してスパンされる、VLAN X から VLAN Y へのレイヤ 3 スイッチド トラフィックは、VLAN X（レイヤ 3 スイッチングまたは入力 VLAN の前の VLAN）の ERSPAN ヘッダーで VLAN 情報を伝送します。

• 出力（Tx）方向に設定されている ERSPAN 送信元インターフェイスから送信されないマルチキャスト フラッド パケットも、引き続き ERSPAN 接続先に到達できます。これは、Nexus 3548 スイッチの ASIC（特定用途向け集積回路）のスパンがモニタ ポートのプロパティに基づいているのに対し、出力スパン パケットは、元の出力ポートが特定のフレームを受信して他のフレームをドロップするように選択的に有効化される前にスパンされるためです。その結果、スパン パケットは引き続きリモート接続先に送信されます。これは、マルチキャスト フラッドに固有のプラットフォームから予期される動作であり、他のトラフィック ストリームでは見られません。

• Tx 方向で ERSPAN 送信元から送信された、複製されたマルチキャスト パケットは、ERSPAN 接続先に送信されません。

• 複数の ERSPAN（タイプ 2 またはタイプ 3）セッションで同じ送信元インターフェイス（物理ポートまたはポート チャネル）を監視できます。

• 送信元として VLAN を使用した ERSPAN またはローカル SPAN での IP フィルタの構成はサポートされていません。

次の表に、ERSPAN パラメータのデフォルト設定を示します。

次に、ERSPAN 送信元セッションを設定する例を示します。

switch# config t
switch(config)# interface e14/30
switch(config-if)# no shut
switch(config-if)# exit
switch(config)# monitor erspan origin ip-address 3.3.3.3 global
switch(config)# monitor erspan granularity 100_ns
switch(config-erspan-src)# header-type 3
switch(config)# monitor session 1 type erspan-source
switch(config-erspan-src)# source interface e14/30
switch(config-erspan-src)# erspan-id 1
switch(config-erspan-src)# ip ttl 16
switch(config-erspan-src)# ip dscp 5
switch(config-erspan-src)# destination ip 9.1.1.2
switch(config-erspan-src)# no shut
switch(config-erspan-src)# exit
switch(config)# show monitor session 1

（注）	switch(config)# monitor erspan granularity 100_ns および switch(config-erspan-src)# header-type 3 は、Type III の送信元セッションの設定にだけ使用されます。

次に、ERSPAN 宛先セッションを設定する例を示します。

switch# config t
switch(config)# interface e14/29
switch(config-if)# no shut
switch(config-if)# switchport
switch(config-if)# switchport monitor
switch(config-if)# exit
switch(config)# monitor session 2 type erspan-destination
switch(config-erspan-dst)# source ip 9.1.1.2
switch(config-erspan-dst)# destination interface e14/29
switch(config-erspan-src)# erspan-id 1
switch(config-erspan-dst)# no shut
switch(config-erspan-dst)# exit
switch(config)# show monitor session 2