이 문서에서는 CBS220 시리즈 스위치에서 RSPAN(Remote Switch Port Analyzer)을 구성하는 방법에 대한 지침을 제공합니다.
SPAN(Switch Port Analyzer) 또는 포트 미러링 또는 포트 모니터링이라고도 하며 네트워크 분석기에서 분석할 네트워크 트래픽을 선택합니다. 네트워크 분석기는 Cisco SwitchProbe 디바이스 또는 다른 RMON(Remote Monitoring) 프로브일 수 있습니다.
스위치는 지정된 포트 또는 VLAN에서 트래픽 활동의 복사본을 생성하고 이 복사본을 Analyzer 네트워크/디바이스에 연결된 포트로 보냅니다. 이 기능을 적용하여 지정된 포트에서 트래픽 활동을 모니터링하고 네트워크에 침입하려는 침입자를 확인할 수 있습니다. 그러면 네트워크와 해당 리소스에 보안이 제공됩니다. 모니터링 포트에 연결된 네트워크 분석기는 진단, 디버깅 및 성능 모니터링을 위해 데이터 패킷을 처리합니다.
RSPAN(Remote Switch Port Analyzer)은 SPAN의 확장입니다. RSPAN은 네트워크 전체에서 여러 스위치를 모니터링할 수 있도록 하고 원격 스위치에 Analyzer 포트를 정의할 수 있도록 하여 SPAN을 확장합니다. 즉, 네트워크 캡처 디바이스를 중앙 집중화할 수 있습니다.
RSPAN은 RSPAN 세션의 소스 포트에서 RSPAN 세션 전용 VLAN으로 트래픽을 미러링하여 작동합니다. 그런 다음 이 VLAN은 다른 스위치로 트렁크 처리되어 RSPAN 세션 트래픽을 여러 스위치로 전송할 수 있습니다. 세션의 대상 포트를 포함하는 스위치에서 RSPAN 세션 VLAN의 트래픽은 대상 포트에서 미러링됩니다.
RSPAN 트래픽 흐름
RSPAN 포트 멤버십 규칙
RSPAN VLAN은 RSPAN 소스와 대상 세션 간에 SPAN 트래픽을 전달합니다. 다음과 같은 특별한 특징이 있습니다.
Start Switch의 웹 UI(사용자 인터페이스)에 로그인합니다.
VLAN Management(VLAN 관리) > VLAN Settings(VLAN 설정)를 선택합니다.
Add(추가)를 클릭합니다.
VLAN 필드에 RSPAN VLAN 번호를 입력하고 Apply를 클릭합니다.
VLAN 구성에 대한 자세한 내용은 Cisco Business 220 Series Switches의 VLAN 구성에 대한 문서를 참조하십시오.
(선택 사항) Save를 클릭하여 실행 중인 컨피그레이션 파일을 업데이트합니다.
Status and Statistics(상태 및 통계) > SPAN & RSPAN > RSPAN VLAN을 선택합니다.
RSPAN VLAN 드롭다운 목록에서 VLAN ID를 선택합니다. 이 VLAN은 RSPAN을 위해 독점적으로 사용해야 합니다.
이 예에서는 VLAN 200이 선택됩니다.
적용을 클릭합니다.
(선택 사항) Save를 클릭하여 실행 중인 컨피그레이션 파일을 업데이트합니다.
Final Switch(최종 스위치)에서 1~9단계를 반복하여 RSPAN VLAN을 구성합니다.
이제 시작 및 최종 스위치 모두에서 RSPAN 세션 전용 VLAN을 구성했습니다.
단일 로컬 SPAN 또는 RSPAN 세션 소스에서 수신(Rx), 전송(Tx) 또는 양방향(둘 다)과 같은 포트 트래픽을 모니터링할 수 있습니다. 이 스위치는 (스위치의 가용 포트 최대 개수 한도에서) 임의 개수의 소스 포트 및 임의 개수의 소스 VLAN을 지원합니다. 미러링할 소스 포트를 구성하려면 다음 단계를 수행합니다.
Status and Statistics(상태 및 통계) > SPAN & RSPAN(SPAN 및 RSPAN) > Session Sources(세션 소스)를 선택합니다.
Add(추가)를 클릭합니다.
세션 ID 드롭다운 목록에서 세션 번호를 선택합니다. 세션 ID는 RSPAN 세션당 일관성이 있어야 합니다.
이 예제에서는 세션 1을 선택합니다.
드롭다운 메뉴에서 원하는 소스 인터페이스의 라디오 버튼을 클릭합니다.
소스 인터페이스는 대상 포트와 같을 수 없습니다.
옵션은 다음과 같습니다.
이 예에서는 포트 GE2가 선택됩니다.
(선택 사항) 4단계에서 Port(포트)를 선택한 경우 모니터링할 트래픽 유형에 대해 원하는 Monitor Type(모니터 유형) 라디오 버튼을 클릭합니다.
옵션은 다음과 같습니다.
이 예에서는 Rx 및 Tx가 선택됩니다.
적용을 클릭합니다.
(선택 사항) Save를 클릭하여 실행 중인 컨피그레이션 파일을 업데이트합니다.
이제 Start Switch에서 세션 소스를 구성했습니다.
모니터링 세션은 하나 이상의 소스 포트와 단일 목적지 포트로 구성됩니다. 대상 포트는 시작 및 최종 디바이스에 구성해야 합니다. 시작 장치에서 이것은 리플렉터 포트입니다. 최종 디바이스에서는 분석기 포트입니다. 목적지 포트를 추가하려면 다음 단계를 수행합니다.
Status and Statistics(상태 및 통계) > SPAN & RSPAN(SPAN 및 RSPAN) > Session Destinations(세션 대상)를 선택합니다.
Add(추가)를 클릭합니다.
세션 ID 드롭다운 목록에서 세션 번호를 선택합니다. 구성된 세션 소스에서 선택한 ID와 동일해야 합니다.
이 예제에서는 세션 1을 선택합니다.
Destination Type(대상 유형) 필드에서 Remote VLAN(원격 VLAN) 라디오 버튼을 클릭합니다.
대상 인터페이스는 소스 포트와 같을 수 없습니다. Remote VLAN(원격 VLAN)을 선택하면 네트워크 트래픽이 자동으로 활성화됩니다.
Reflector Port 필드의 드롭다운 목록에서 원하는 옵션을 선택합니다.
적용을 클릭합니다.
(선택 사항) Save를 클릭하여 실행 중인 컨피그레이션 파일을 업데이트합니다.
이제 Start Switch에서 세션 대상을 구성했습니다.
Status and Statistics(상태 및 통계) > SPAN & RSPAN(SPAN 및 RSPAN) > Session Sources(세션 소스)를 선택합니다.
Add(추가)를 클릭합니다.
(선택 사항) Session ID 드롭다운 목록에서 세션 번호를 선택합니다. 세션 ID는 세션당 일관성이 있어야 합니다.
이 예제에서는 세션 1을 선택합니다.
Source Interface(소스 인터페이스) 필드에서 Remote VLAN(원격 VLAN) 라디오 버튼을 클릭합니다.
원격 VLAN의 모니터 유형이 자동으로 구성됩니다.
Apply(적용)를 클릭하고 Close(닫기)를 클릭합니다.
(선택 사항) Save를 클릭하여 실행 중인 컨피그레이션 파일을 업데이트합니다.
이제 최종 스위치에서 세션 소스를 구성했습니다.
Status and Statistics(상태 및 통계) > SPAN & RSPAN(SPAN 및 RSPAN) > Session Destinations(세션 대상)를 선택합니다.
Add(추가)를 클릭합니다.
세션 ID 드롭다운 목록에서 세션 번호를 선택합니다. 구성된 세션 소스에서 선택한 ID와 동일해야 합니다.
이 예제에서는 세션 1을 선택합니다.
Destination Type 필드에서 Local 라디오 버튼을 클릭합니다.
Port(포트) 필드의 드롭다운 목록에서 원하는 옵션을 선택합니다.
이 예에서는 포트 GE3이 선택됩니다.
(선택 사항) Network Traffic 필드에서 Enable 확인란을 선택하여 네트워크 트래픽을 활성화합니다.
Apply(적용)를 클릭하고 Close(닫기)를 클릭합니다.
(선택 사항) Save를 클릭하여 실행 중인 컨피그레이션 파일을 업데이트합니다.
이제 최종 스위치에서 세션 대상을 구성했습니다.
네가 해냈어! CBS220 스위치에서 RSPAN 세션을 성공적으로 구성했습니다.
개정 | 게시 날짜 | 의견 |
---|---|---|
1.0 |
17-Jun-2021 |
최초 릴리스 |