Frequentissimum instrumentum ad retis vigilantiam et sollicitudinem hodie est Switch Port Analyzer (SPAN), etiam ut Portus speculum notus est. Nos permittit monitor retis mercaturae praeterire extra modum cohortis sine impedimento operarum in retis vivis, et exemplum monitoris negotiandi mittit ad localia vel remota machinis, inclusa Sniffer, IDS, vel alia instrumenta analyseos retis.
Aliqui usus typici sunt:
• Troubleshoot network problems by tracking control/data frames;
• Analyse latency and jitter by vigilanting VoIP packets;
• Analyse latency vigilantia network interactiones;
• Deprehendere anomaliae magna network traffic.
SPAN Negotiatio localiter speculari potest ad alios portus in eodem fonte fabrica, vel remotius speculari ad alias machinas retis adiacentes Strato 2 fontis fabrica (RSPAN).
Hodie loquimur de technologia remota magna Internet negotiationis ERSPAN dicta (Encapsulated Remota Switch Port Analyzer) quae trans tres ordines de IP transmitti potest. Haec est extensio SPAN ad Remota Encapsulata.
Principia fundamentalia operationis ERSPAN
Primum inspice lineamenta ERSPAN:
• Exemplar fasciculi a fonte portus mittitur ad destinatum server ad parsing per Generic Routing Encapsulation (GRE). Locus corporis ministri non restringitur.
• Auxilio usoris Definiti Field (UDF) notae chip, quaevis offset of 1 ad 126 bytes exercetur fundatur in Base dominio per album perito gradu extenso, et keywords sessionis ad cognoscendam visualizationem sessionis, ut TCP trium handshake et RDMA sessionis;
• Suscipe occasum sampling rate;
• fasciculum interceptionis sustinet longitudo (Packet Slicing), pressionem in scopo servo reducendo.
Cum his features, videre potes cur ERSPAN instrumentum essentiale sit ad magna retiacula intra centra data hodie.
Praecipuae functiones ERSPAN duobus aspectibus perstringi possunt:
• Sessio Visibilitas: Usus ERSPAN ad colligendas omnes novas TCP et remotas Memoriam Access Dirige (RDMA) sessiones ad finem posteriorem pro ostensione servo;
• Network fermentum: Capturas retis negotiationis culpae analysis cum quaestio retis occurrit.
Ad hoc faciendum, fons retis fabrica eliquare debet mercaturam usurarii usoris ex ingenti notitia amnis, fac exemplar, et encapsulare quodlibet corpus exemplar in speciali "superframe continens", quod satis informationis informationis portat ut possit. recte fusa recipiendi ratio. Praeterea, da fabrica receptionis extrahere et viverra viverra originali plene recuperare.
Acceptio fabrica alius esse potest servo qui decapsulantem ERSPAN facis sustinet.
In ERSPAN Type et Package Forma Analysis
ERSPAN fasciculi inclusae GRE utentes et ad destinationem IP addressabilem super Ethernet transmittuntur. ERSPAN in retiacula IPv4 maxime adhibita est, et IPv6 firmamentum exigentia in futuro erit.
Pro generali encapsulationis structurae ERSAPN, sequentia est fasciculus speculi captio ICMP facis:
Protocollum ERSPAN per longum temporis spatium elaboravit et cum amplificatione facultatum suarum variae versiones formatae sunt, nomine "ERSPAN Types". Genera diversae formae capitis formas habent.
Definitur in prima Versione campi ERSPAN header;
Praeterea Protocollum Type campi in GRE header etiam ERSPAN Type internum indicat. Protocollum Type campi 0x88BE indicat ERSPAN Type II, et 0x22EB indicat ERSPAN Type III.
1. Typus I *
Artus ERSPAN Type I encapsulat IP et GRE directe super caput speculi originalis. Haec encapsulation addit 38 bytes super tabulam originalem: 14(MAC) + 20 (IP) + 4(GRE). Commodum huius formae est quod magnitudinem pacti capitis habet et sumptus transmissionis minuit. Sed, quia agros GRE Vexillum et Versiones ad 0 ponit, non agros aliquos extensos et Typus I late usus non fert, ideo non opus est ut plura divulgentur.
Forma capitis GRE Type I talis est:
2. Typus II
In Type II, in C, R, K, S, S, Recur, Flags, et in GRE header agri Versiones sunt omnes 0 praeter S campum. Sequentia igitur numerus campus in GRE Typus II caput ostenditur. Hoc est, Typus II ordinem recipiendi GRE facis efficere potest, ut numerus ex ordine GRE fasciculorum ex retis culpae sorted non possit.
Forma capitis GRE Type II talis est:
Praeterea ERSPAN Typus II frame format addit caput 8-byte ERSPAN inter GRE caput et artus speculativi originalis.
Forma capitis ERSPAN pro Typo II talis est:
Demum, statim sequentes tabulam originalem imaginis, vexillum 4-byte Aernetti cycli cycli (CRC) reprimendi (CRC) est.
Notatu dignum est in exsequendo, artus speculi non contineri FCS agri originalis corporis, sed novum CRC valorem computari secundum totum ERSPAN. Hoc significat quod fabrica recepta non potest cognoscere CRC rectitudinem originalis corporis, et id solum assumere possumus quod solae tabulae incorruptae speculantur.
3. Type III
Genus III maius ac magis flexibile caput compositum inducit ad missionem magisque coniunctam ac diversam vigilantiam missionum retiacularum, inter quas non limitatur ad administrationem network, intrusionem deprehensio, perficiendi et morae analysin, et plura. Hae scaenae omnes parametros primigenii corporis speculi cognoscendi sunt et includunt ea quae in ipso corpore originali non sunt.
ERSPAN Typus III caput composito mandatorium 12-byte caput et subheader specificatum 8-byte suggestum libitum includit.
ERSPAN header forma pro Type III talis est:
Iterum post speculum originalis artus est 4-byte CRC.
Ut videri potest ex forma capitis Type III, praeter Ver, VLAN, COS, T et Sessionem ID agrorum secundum Typum II conservata, multae peculiares agri adduntur, uti:
• BSO: ad indicandum onus integritatis notitiarum tabularum per ERSPAN ductarum. 00 bona pectora, 11 malus animus, 01 brevis artus, 11 magnus animus;
• Indicatione: exportatum e horologii ferramentis congruentibus cum temporis ratione. Hic 32-bit campus saltem 100 microseconds de granularitate indicationis sustinet;
• Artus Type (P) et Artus Typus (FT): illa adhibetur ad designandum utrum ERSPAN portat tabulas Ethernet protocollo (PDU tabulas), et haec adhibetur ad designandum utrum ERSPAN portat tabulas Ethernet vel IP fasciculos.
• HW ID: unica identificatrix machinae ERSPAN intra systema;
• Gra (Granularity Timestamp) : significat Granularitatem indicationis. Exempli gratia, 00B significat 100 granularitas microseconda, 01B 100 granularitas nanoseconda, 10B IEEE 1588 granularitas, et 11B suggestum specialium sub-capitalium ad maiorem granularitatem consequendam requirit.
• Platf ID vs. Platform Specific Info: Platf Specific Info agros diversas formas et contenta in Platf ID valore pendentes habent.
Animadvertendum est varias capitis rationes superius suffultas in applicationibus regularibus ERSPAN adhiberi posse, etiam in tabulas errorum vel tabulas BPDU exprimentes, servatis fasciculis originalibus trunco et VLAN ID. Praeterea notae indicationes clavis et aliae informationes agri ad singulas tabulas ERSPAN in speculo speculo addi possunt.
Cum ERSPAN proprium caput capitis, subtiliorem analysin commercii retis consequi possumus, et tunc simpliciter conscendere congruentem ACL in ERSPAN processu ut par commercium retis quam interest.
ERSPAN Implements RDMA Sessio Visibilitas
Exemplum sumamus ERSPAN technicae usus ad RDMA sessionem visualizationem consequendam in RDMA missione;
RDMA: Remota Direct Memoria Accessus dat adaptatorem retis ministrantis A ad legendum et scribendum Memoriam servientis B utendo intelligentes retis interfaces chartas (inics) et virgas, utendo altitudinem sedum, humilis latency, et humilis utendo resource utendo. Late in magnis data et magnifica opera missiones repositiones distributa est.
RoCEv2: RDMA super Aer versatum Versionem 2. RDMA data in UDP Header inclusa est. Portus numerus destinatus (CDLXXIX)DCCCXCI.
Cotidiana operatio et conservatio RDMA multum notitiarum colligendis requirit, quae aqua cotidiano gradu lineas referentias et terrores abnormes colligere solebat, ac fundamentum ad difficultates abnormes collocandas. Composita cum ERSPAN, magna notitia cito capi potest ut notitias microseconds procuret et protocollo commercii status chip mutandi. Per data statistica et analysi, RDMA finis-ad-finem promovendi qualitas taxatio et praedictio obtineri potest.
Ad RDAM sessionem visualizationis assequendam, ERSPAN opus est ut keywords pro RDMA sessionibus commercii cum commercii speculatione comparet, et perito indice extenso uti necesse est.
Album matching campi extenditur peritia definitione:
UDF quinque agris constat: UDF keyword, basis campus, ager offset, agrum valorem, agri larva. Limitata capacitate viscus ferramentorum, summa octo UDFs adhiberi potest. Una UDF aequare potest maximum duorum bytes.
• UDF keyword: UDF1... UDF8 Octo keywords UDF matching dominii continet
• Basis campus: identificat initium positionis campi UDF congruens. sequentia
L4_header (applicari potest RG-S6520-64CQ)
L5_header (pro RG-S6510-48VS8Cq);
• cinguli: offset cum basi in campo indicat. Valor iugis ab 0 ad 126
• Value field: matching value. Adhiberi potest una cum agro larva ad valorem specificum adaequandum. Validum frenum est duo bytes
• Mask ager: larva, frenum validum est duo bytes
(Adde: Si multa viscus in eodem agro adaptans UDF adhibentur, bases et agri cinguli idem esse debent.)
Duo key facis consociata cum RDMA sessionis status sunt obstructio Notification fasciculum (CNP) et agnitio negativa (NAK);
Illa a RDMA accipiente generatur, accepto nuntio ECN nuntio misso per transitum (cum eout Buffer limen attingit), quod informationes continet de obstructione fluxus vel QP causando. Haec demonstratio RDMA tradendi adhibetur nuntium latum fasciculum responsionis habet.
Intueamur quomodo respondeas his duabus nuntiis utendo indice perito gradu extenso:
peritus accessum, album extensum rdma
permittere udp quodlibet aliquod eq 4791udf 1 l4_header 8 0x8100 0xFF00Compositus RG-S6520-64CQ)
permittere udp quodlibet aliquod eq 4791udf 1 l5_header 0 0x8100 0xFF00Compositus RG-S6510-48VS8CQ)
peritus accessum, album extensum rdma
permittere udp quodlibet aliquod eq 4791udf 1 l4_header 8 0x1100 0xFF00 udf 2Compositus RG-S6520-64CQ)
permittere udp quodlibet aliquod eq 4791udf 1 l5_header 0 0x1100 0xFF00 udf 2 l5_header 12Compositus RG-S6510-48VS8CQ)
Pro ultimo gradu, sessionem RDMA visualizare potes, peritum extensionem album in processu ERSPAN convenientem ascendendo.
Scribere in novissimo
ERSPAN unum e instrumentis necessariis in hodiernis magis magisque magnis instrumentorum communicationis socialis retiacula, magis magis implicata negotiatio retis, ac magis magisque sophisticata operandi retis ac sustentationis requisita.
Crescente gradu O&M automationis, technologiae sicut Netconf, RESTconf, et gRPC populares sunt inter discipulos O&M in retis automatic O&M. GRPC utens sicut ratio subiecta protocollo ad remittendum speculi commercii multa etiam utilitates habet. Exempli gratia, ex protocollo HTTP/2, mechanismum effusis sub eodem nexu sustinere potest. Cum ProtoBuf descriptam, magnitudo informationum per medium JSON forma comparata reducitur, notitias tradendas citius et efficacius facit. Modo finge, si ERSPAN uteris ad speculandum rivos interessatos et mitte eos ad analysin server in gRPC, multumne emendavit facultatem et efficientiam retis automatic operandi et sustentationis?
Post tempus: May-10-2022
