SPAN&RSPAN&ERSPAN简介

SPAN

    用户可以利用端口镜像(SPAN)提供的功能，将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口，进行网络监控与故障排除。

   SPAN并不影响源端口和目的端口的报文交换，只是将所有进入和从源端口输出的报文原样复制了一份到目的端口。但是在镜像流量超过目的端口带宽的情况下，例如100Mbps目的端口监控1000Mbps源端口的流量，可能导致报文被丢弃

 

RSPAN

   远程端口镜像(RSPAN)是本地端口镜像(SPAN)的扩展，远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，使源端口和目的端口之间可以跨越多个网络设备。这样网络管理员就可以坐在中心机房通过分析仪观测远端被镜像端口的数据报文。

    RSPAN实现的功能是将所有的被镜像报文通过一个特殊的RSPAN VLAN(称为Remote VLAN)传递到远端镜像设备的目的端口

设备的角色分为三种：

  源交换机：远程镜像源端口所在的交换机，负责将源端口的报文复制一份从源交换机的输出端口输出，通过Remote VLAN进行转发，传输给中间交换机或目的交换机。

  中间交换机：网络中处于源交换机和目的交换机之间的交换机，通过Remote VLAN把镜像报文传输给下一个中间交换机或目的交换机。如果源交换机与目的交换机直接相连，则不存在中间交换机。

  目的交换机：远程镜像目的端口所在的交换机，将从Remote VLAN接收到的镜像报文通过镜像目的端口转发给监控设备。

 

ERSPAN

 

    封装远程端口镜像(ERSPAN)是远程端口镜像(RSPAN)的扩展。普通的远程端口镜像，镜像数据报文只能在二层内传输，无法经过路由的网络，而封装远程端口镜像却可以将镜像报文在路由的网络间传输。

    ERSPAN实现的功能是将所有的被镜像报文通过一个GRE隧道封装成IP 报文，路由到远端镜像设备的目的端口

    各设备的角色分为两种：

      源交换机：封装远程镜像源端口所在的交换机，负责将源端口的报文复制一份从源交换机的输出端口输出，通过GRE封装成IP报文进行转发，传输给目的交换机。

      目的交换机：封装远程镜像目的端口所在的交换机，将接收到的镜像报文通过镜像目的端口，进行解封装GRE报文后转发给监控设备。

    要实现封装远程端口镜像功能，进行的GRE封装后的IP报文是必须可以在网络中正常路由到目的镜像设备的