Sorry, you have been blocked
This website is using a security service to protect itself from online attacks. The action you just performed triggered the security solution. There are several actions that could trigger this block including submitting a certain word or phrase, a SQL command or malformed data.
What can I do to resolve this?
You can email the site owner to let them know you were blocked. Please include what you were doing when this page came up and the Cloudflare Ray ID found at the bottom of this page.
Cloudflare Ray ID: 71a942a16bd0696a • Your IP : 82.102.23.104 • Performance & security by Cloudflare
Настройка зеркального отображения портов
Эта статья имеет отношение только к развертыванию шлюзов ATA, а не упрощенных шлюзов ATA. Чтобы определить, нужно ли использовать шлюзы ATA, ознакомьтесь со статьей Выбор правильных шлюзов для развертывания.
Основные сведения, требуемые для работы ATA, решение получает посредством тщательного анализа пакетов входящего и исходящего сетевого трафика контроллеров домена. Чтобы предоставить решению ATA доступ к сетевому трафику, необходимо настроить зеркальное отображение портов или использовать перехватчик трафика.
Зеркальное отображение портов следует настроить в качестве средства получения сетевого трафика для каждого контроллера домена, который необходимо отслеживать. Как правило, чтобы настроить зеркальное отображение портов, следует привлечь специалистов по обслуживанию сети или группу виртуализации. Дополнительные сведения см. в документации поставщика.
Контроллеры домена и шлюзы ATA могут быть физическими или виртуальными. Ниже приведены распространенные технологии зеркального отображения портов и некоторые связанные рекомендации. Дополнительные сведения см. в документации по вашему коммутатору или серверу виртуализации. Изготовитель коммутатора может использовать другую терминологию.
Switched Port Analyzer (SPAN) — эта технология копирует сетевой трафик из одного или нескольких коммутируемых портов на другой коммутируемый порт на одном коммутаторе. Контроллеры домена и шлюз ATA должны быть подключены к одному физическому коммутатору.
Анализатор порта удаленного коммутатора (RSPAN) — позволяет отслеживать сетевой трафик из портов источника, распределенных по нескольким физическим коммутаторам. RSPAN копирует исходящий трафик в специальную виртуальную ЛС, настроенную для RSPAN. Необходимо настроить магистральные линии связи между этой виртуальной ЛС и другими вовлеченными коммутаторами. RSPAN работает на уровне 2.
Encapsulated Remote Switch Port Analyzer (ERSPAN) — это технология компании Cisco, которая работает на уровне 3. ERSPAN позволяет отслеживать трафик между коммутаторами, при этом магистральные линии связи для виртуальной ЛС не требуются. Для копирования отслеживаемого сетевого трафика эта технология использует общую инкапсуляцию маршрутов (Generic Routing Encapsulation, GRE). В настоящее время трафик ERSPAN не может поступать непосредственно в ATA. Чтобы направить трафик ERSPAN в решение ATA, необходимо настроить коммутатор или маршрутизатор, который может декапсулировать исходящий трафик, в качестве пункта назначения для ERSPAN, где и выполнится декапсуляция. Затем настройте коммутатор или маршрутизатор для переадресации декапсулированого трафика к шлюзу ATA, используя SPAN или RSPAN.
Если контроллер домена с зеркальным отображением портов подключен через глобальную сеть, убедитесь, что эта сеть может обрабатывать дополнительную нагрузку в виде трафика ERSPAN. ATA поддерживает мониторинг трафика только тогда, когда трафик достигает сетевой карты и контроллера домена одним и тем же образом. ATA не поддерживает мониторинг трафика, когда трафик разбивается на различные порты.
Поддерживаемые варианты зеркального отображения портов
| Шлюз ATA | Контроллер домена | Рекомендации |
|---|---|---|
| Виртуальная | Виртуальный на том же узле | Виртуальный коммутатор должен поддерживать зеркальное отображение портов. |
Если виртуальный узел расположен на одном и том же физическом коммутаторе, необходимо настроить SPAN на уровне коммутатора.
* ERSPAN поддерживается только в том случае, если декапсуляция выполняется до того, как трафик будет проанализирован с помощью ATA.
Время контроллеров домена и шлюзов ATA, к которым они подключаются, должно быть синхронизировано в пределах пяти минут.
При работе с кластерами виртуализации:
- Для каждого контроллера домена, работающего в кластере виртуализации на виртуальной машине с помощью шлюза ATA, настройте сходство между контроллером домена и шлюзом ATA. Таким образом при перемещении контроллера домена на другой узел в кластере шлюз ATA останется привязанным к нему. Такая конфигурация подходит при наличии нескольких контроллеров домена.
Если среда поддерживает преобразование виртуальной машины в виртуальную машину на других узлах (RSPAN), не нужно беспокоиться о сходстве.
- Чтобы правильно подобрать размеры шлюзов ATA для мониторинга всех контроллеров домена, необходимо установить виртуальную машину на каждом узле виртуализации, а шлюз ATA — на каждом узле. Настройте каждый шлюз ATA для наблюдения за всеми контроллерами домена, запущенными в кластере. Таким образом отслеживается каждый узел, на котором работают контроллеры домена.
Прежде чем установить шлюз ATA, проверьте, что настроенное зеркальное отображение портов работает надлежащим образом.
Зеркалирование трафика
Зеркалирование трафика — функция коммутатора, предназначенная для перенаправления трафика с одного порта коммутатора на другой порт этого же коммутатора (локальное зеркалирование) или на удаленный коммутатор (удаленное зеркалирование).
- при поиске неисправностей, для того чтобы проанализировать трафик с помощью анализатора,
- для перенаправления трафика на анализ системе обнаружения вторжений (IDS).
Содержание
[править] Зеркалирование трафика на коммутаторах HP ProCurve
[править] Локальное зеркалирование трафика на коммутаторах HP ProCurve
Порт на котором находится DHCP-сервер и порт на который зеркалируется трафик должны быть в одном VLAN.
Указание порта на который будет зеркалироваться трафик:
Настройка интерфейса на котором находится DHCP-сервер:
[править] Удаленное зеркалирование трафика на коммутаторах HP ProCurve
Удаленное зеркалирование предполагает передачу трафика через несколько коммутаторов.
Может ли зеркалированный трафик передаваться через устройства, которые не поддерживают удаленное зеркалирование?
Для того чтобы настроить удаленное зеркалирование, необходимо выполнить следующие шаги:
- Настройка поддержки jumbo фреймов
- Настройка сессии зеркалирования на коммутаторе получателе
- Настройка сессии зеркалирования на коммутаторе источнике
- Настройка источников зеркалированного трафика
[править] Настройка поддержки jumbo фреймов
При передаче зеркалированного трафика коммутатор добавляет 54 байта заголовка к исходному фрейму. Это может привести к тому, что коммутатор отбросит фрейм, размер которого превышает стандартный Ethernet фрейм.
Для того чтобы зеркалированный трафик дошел до коммутатора получателя необходимо настроить поддержку jumbo фреймов на:
- коммутаторе источнике;
- промежуточных коммутаторах на пути передачи зеркалированного трафика;
- коммутаторе получателе.
Настройка поддержки jumbo фреймов:
При включенной поддержке jumbo фреймов, коммутатор может передавать фреймы размером до 9220 байт. Только порты работающие на скорости 1Гб или более могут поддерживать jumbo фреймы.
[править] Настройка сессии зеркалирования на коммутаторе получателе
- <src-ip> — IP-адрес VLAN или подсети в которой зеркалированный трафик входит или выходит из коммутатора источника.
- <src-udp> — уникальный, не использующийся UDP-порт, который коммутаторы используют для передачи зеркалированного трафика.
- <dst-ip> — IP-адрес VLAN или подсети в которой зеркалированный трафик входит или выходит из коммутатора получателя. Исходящий порт на коммутаторе получателе должен быть в этом VLAN или подсети.
- <port-id> — номер порта на коммутаторе получателе, к которому присоединено устройство получающее зеркалированный трафик (например, компьютер с анализатором трафика).
[править] Настройка сессии зеркалирования на коммутаторе источнике
[править] Настройка источников зеркалированного трафика
Источниками трафика могут быть:
- порт,
- транк,
- порты в mesh,
- VLAN,
- трафик выделенный ACL.
[править] Пример конфигурации коммутаторов
[править] Зеркалирование трафика на коммутаторах Cisco
Настройка источника трафика:
Настройка получателя трафика (порт, к которому подключен анализатор трафика):
[править] Удаленное зеркалирование (RSPAN)
Настройка удаленного зеркалирования на коммутаторе с которого отправляется трафик:
Настройка удаленного зеркалирования на коммутаторе который получет трафик: