O le mea faigaluega sili ona taatele mo le mata'ituina o feso'otaiga ma fa'afitauli i aso nei o le Switch Port Analyzer (SPAN), lea e lauiloa foi o Port mirroring. E mafai ai ona matou mataʻituina feʻaveaʻi fesoʻotaʻiga i le ala i fafo o le faʻaupuga faʻapipiʻi e aunoa ma le faʻalavelaveina o auʻaunaga i luga o le fesoʻotaʻiga ola, ma auina atu se kopi o le vaʻaiga mataʻituina i masini faʻapitonuʻu poʻo mamao, e aofia ai Sniffer, IDS, poʻo isi ituaiga meafaigaluega auʻiliʻili fesoʻotaʻiga.
O nisi fa'aoga masani o:
• Fo'ia fa'afitauli o feso'ota'iga e ala i le siakiina o fa'atonuga/fa'amaumauga;
• Su'esu'e le taofiofia ma le fa'ateteleina e ala i le mata'ituina o pusa VoIP;
• Su'esu'e le taofiofia e ala i le mata'ituina o feso'ota'iga feso'otaiga;
• Su'esu'e fa'aletonu e ala i le mata'ituina o femalagaiga o feso'otaiga.
SPAN Fefa'ataua'iga e mafai ona fa'aali fa'apitonu'u i isi uafu i luga ole masini fa'apogai lava e tasi, po'o fa'ata mamao i isi masini feso'ota'iga e lata ane ile Layer 2 ole mea fa'apogai (RSPAN).
O le asō o le a tatou talanoa ai e uiga i tekinolosi mataʻituina feoaiga i luga ole Initaneti e taʻua o le ERSPAN (Encapsulated Remote Switch Port Analyzer) lea e mafai ona faʻasalalau i luga ole tolu vaega ole IP. Ole fa'aopoopoga lea ole SPAN ile Encapsulated Remote.
Fa'atonuga fa'atino a le ERSPAN
Muamua, seʻi o tatou vaʻai i foliga o ERSPAN:
• O se kopi o le pepa mai le mea e maua mai ai e auina atu i le server o lo'o i ai mo le fa'avasegaina o le Generic Routing Encapsulation (GRE). O le nofoaga fa'aletino o le 'au'aunaga e le fa'asaina.
• Faatasi ai ma le fesoasoani a le User Defined Field (UDF) vaega o le pu, soʻo se offset o le 1 i le 126 bytes e faʻatinoina e faʻavae i luga o le Base domain e ala i le lisi faʻalauteleina o tagata tomai faapitoa, ma o upu autu o le vasega e fetaui e iloa ai le faʻaaliga. o le sauniga, e pei o le TCP tolu-ala faatalofa ma le RDMA sauniga;
• Lagolagoina le setiina o fua faatatau o fa'ata'ita'iga;
• Lagolagoina le umi o fa'alavelave fa'apipi'i (Packet Slicing), fa'aitiitia le mamafa o le 'au'aunaga fa'atatau.
Faatasi ai ma nei foliga, e mafai ona e iloa pe aisea ua avea ai le ERSPAN ma meafaigaluega taua mo le mataituina o fesoʻotaʻiga i totonu o nofoaga autu o faʻamatalaga i aso nei.
O galuega autu a le ERSPAN e mafai ona aoteleina i ni vaega se lua:
• Va'ai Va'aiga: Fa'aaogā le ERSPAN e fa'aputu uma vaega TCP fou ma le Fa'asa'o Tu'usa'o Mamao (RDMA) i le 'au'aunaga pito i tua mo fa'aaliga;
• Fa'afitauli o feso'ota'iga: Pu'eina felauaiga o feso'otaiga mo su'esu'ega fa'aletonu pe a tupu se fa'afitauli feso'otaiga.
Ina ia faia lenei mea, e manaʻomia e le masini fesoʻotaʻiga punaoa ona faʻamama ese le fefaʻatauaʻiga o tului i le tagata faʻaoga mai le tele o faʻamaumauga, fai se kopi, ma faʻapipiʻi kopi taʻitasi i totonu o se "superframe container" faʻapitoa e ave ai faʻamatalaga faaopoopo ina ia mafai ai. ia sa'o ona ave i le masini e maua ai. E le gata i lea, fa'ataga le masini e maua mai ai ma toe fa'afo'i atoatoa le ulua'i va'aiga mata'ituina.
O le masini e maua ai e mafai ona avea ma se isi 'au'aunaga e lagolagoina le decapsulating ERSPAN packets.
Le Su'esu'ega o le Ituaiga ma le Fa'apipi'i o le ERSPAN
O pusa ERSPAN o loʻo faʻapipiʻiina e faʻaaoga ai le GRE ma tuʻuina atu i soʻo se IP e mafai ona tuʻuina atu i luga ole Ethernet. O le ERSPAN o loʻo faʻaaogaina i le IPv4 fesoʻotaʻiga, ma o le IPv6 lagolago o le a manaʻomia i le lumanaʻi.
Mo le faʻatulagaina lautele o le ERSAPN, o loʻo taua i lalo se faʻata faʻataʻitaʻiga puʻeina o pusa ICMP:
O le ERSPAN protocol ua atiaʻe mo se taimi umi, ma faʻatasi ai ma le faʻaleleia atili o ona gafatia, o le tele o faʻaliliuga ua faia, ua taʻua o "ERSPAN Types ". O Ituaiga Eseese e eseese fo'i fa'auluulu fa'avaa.
O lo'o fa'amatalaina i le vaega muamua o Fa'aliliuga o le ulutala ERSPAN:
E le gata i lea, o le Protocol Type field i le GRE header o loʻo faʻaalia ai foi le ERSPAN Type. O le Protocol Type field 0x88BE o loʻo faʻaalia ai le ERSPAN Type II, ma le 0x22EB o loʻo faʻaalia ai le ERSPAN Type III.
1. Ituaiga I
O le fa'avaa ERSPAN o le Ituaiga I o lo'o fa'apipi'i sa'o le IP ma le GRE i luga a'e o le fa'auluuluga o le fa'aata muamua. O lenei fa'apipi'i fa'aopoopo 38 paita i luga o le fa'avaa muamua: 14(MAC) + 20 (IP) + 4(GRE). O le lelei o lenei faʻatulagaga o lona faʻapipiʻi faʻauluulu lapoʻa ma faʻaititia le tau o le faʻasalalauga. Ae ui i lea, talu ai o loʻo faʻatulagaina le GRE Fuʻa ma le Faʻaliliuga fanua i le 0, e le o tauaveina soʻo se fanua faʻalautele ma le Type I e le faʻaaogaina lautele, o lea e leai se manaʻoga e faʻalautele atili.
Ole fa'auluuluga GRE ole Ituaiga I e fa'apea:
2. Ituaiga II
I le Ituaiga II, o le C, R, K, S, S, Recur, Fu'a, ma Fa'aliliuga fanua i le ulutala GRE e 0 uma se'i vagana le S fanua. O le mea lea, o le Fa'asologa Numera fanua o lo'o fa'aalia i le ulutala GRE o le Ituaiga II. O lona uiga, Type II e mafai ona faʻamautinoa le faʻatonuga o le mauaina o GRE packets, ina ia le mafai ona faʻavasegaina se numera tele o paʻu GRE i fafo atu o le poloaiga ona o se faʻaletonu o fesoʻotaiga.
Ole fa'auluuluga GRE ole Ituaiga II e fa'apea:
E le gata i lea, o le ERSPAN Type II frame format e faʻaopoopoina le 8-byte ERSPAN ulutala i le va o le GRE ulutala ma le uluai faʻavaa faʻata.
O le fa'auluuluga a le ERSPAN mo le Ituaiga II e fa'apea:
Mulimuli ane, mulimuli loa i le ata muamua, o le 4-byte Ethernet cyclic redundancy check (CRC) code masani.
E taua le maitauina i le faʻatinoga, o le faʻata faʻata e le o iai le FCS fanua o le uluai faʻavaa, ae o se tau CRC fou e toe faʻatatau i luga o le ERSPAN atoa. O lona uiga e le mafai e le masini e mauaina ona fa'amaonia le sa'o o le CRC o le fa'avaa muamua, ma e mafai ona tatou fa'apea e na'o fa'avaa e le'i pala e fa'aali.
3. Ituaiga III
Tulaga III o lo'o fa'ailoa mai ai se ulutala tu'ufa'atasi tele ma sili atu ona fetu'utu'una'i e fa'atalanoaina fa'atupu fa'atupula'ia lavelave ma va'aiga mata'ituina feso'otaiga, e aofia ai ae le fa'atapula'aina ile pulega o feso'otaiga, su'esu'ega fa'alavelave, fa'atinoga ma fa'atuai su'esu'ega, ma isi mea. O nei vaaiga e manaʻomia ona iloa uma tulaga muamua o le faʻaata faʻata ma aofia ai mea e le o iai i totonu o le faʻavaa muamua lava ia.
O le ulutala tu'ufa'atasi o le ERSPAN Type III e aofia ai se ulutala fa'atulafonoina 12-byte ma se fa'aulutala fa'apitoa e 8-byte fa'atonu.
Ole fa'auluuluga a le ERSPAN mo le Ituaiga III e fa'apea:
Toe fo'i, pe a uma le fa'avaa fa'ata muamua o le CRC 4-byte.
E pei ona mafai ona vaʻaia mai le faʻauluuluga o le Ituaiga III, faʻaopoopo i le taofiofia o Ver, VLAN, COS, T ma Session ID fanua i luga o le faʻavae o le Type II, e tele vaega faʻapitoa e faʻaopoopoina, e pei o:
• BSO: fa'aaoga e fa'ailoa ai le sa'o lelei o uta o fa'amaumauga o lo'o feavea'i ile ERSPAN. 00 o se faavaa lelei, 11 o se faavaa leaga, 01 o se faavaa puupuu, 11 o se faavaa tele;
• Taimi Taimi: auina atu i fafo mai le uati meafaigaluega e fa'amaopoopo ma le taimi o le faiga. O lenei fanua 32-bit e lagolagoina ia le itiiti ifo i le 100 microseconds o le Timestamp granularity;
• Ituaiga Fa'avaa (P) ma le Ituaiga Fa'avaa (FT) : o le mea muamua e fa'aoga e fa'amaoti mai ai pe o lo'o tauaveina e le ERSPAN fa'a feso'ota'iga Ethernet (frames PDU), ae fa'aaoga le vaega mulimuli e fa'amaonia ai pe o lo'o tauaveina e le ERSPAN fa'a Ethernet po'o pusa IP.
• ID HW: fa'ailoga tulaga ese o le afi ERSPAN i totonu o le masini;
• Gra (Timestamp Granularity) : Fa'ama'oti le Fa'amatalaga ole Fa'ailoga Taimi. Mo se faʻataʻitaʻiga, o le 00B o loʻo faʻatusalia ai le 100 microsecond Granularity, 01B 100 nanosecond Granularity, 10B IEEE 1588 Granularity, ma le 11B e manaʻomia ai faʻauluuluga faʻapitoa-faʻapitoa e ausia ai le maualuga maualuga.
• Platf ID vs. Platform Specific Information: Platf Specific Info fields e eseese faatulagaga ma anotusi e faalagolago i le tau Platf ID.
E tatau ona maitauina o fa'auluuluga eseese o lo'o lagolagoina i luga e mafai ona fa'aoga i fa'aoga masani a le ERSPAN, e o'o lava i fa'ata o fa'avaa sese po'o fa'avaa BPDU, a'o fa'atumauina le ulua'i pusa Trunk ma VLAN ID. E le gata i lea, e mafai ona fa'aopoopoina fa'amatalaga fa'ailoga taimi ma isi fa'amatalaga i fa'avaa ta'itasi ERSPAN i le taimi o fa'ata.
Fa'atasi ai ma ulutala fa'apitoa a le ERSPAN, e mafai ona tatou ausia se su'esu'ega sili atu ona fa'amanino o fefa'ataua'iga o feso'ota'iga, ona fa'apipi'i lea o le ACL talafeagai i le fa'agasologa o le ERSPAN e fa'afetaui le felauaiga o feso'ota'iga tatou te fiafia i ai.
ERSPAN Fa'atino RDMA Session Visibility
Sei o tatou faia se faʻataʻitaʻiga o le faʻaaogaina o tekinolosi ERSPAN e ausia ai le vaʻaiga o le RDMA i se faʻaaliga RDMA:
RDMA: Avanoa Tu'usa'o Mamao e mafai ai e le feso'ota'iga feso'ota'iga a le 'au'aunaga A ona faitau ma tusi le Manatu o le 'au'aunaga B e ala i le fa'aogaina o kata feso'ota'iga atamai (inics) ma suiga, ausia le maualuga o le bandwidth, maualalo le latency, ma le fa'aogaina o punaoa maualalo. E faʻaaogaina lautele i faʻamatalaga tetele ma faʻasalalauga faʻasalalau faʻasalalauga maualuga.
RoCEv2: RDMA i luga o Converged Ethernet Version 2. O faʻamaumauga RDMA o loʻo faʻapipiʻiina i le UDP Header. Ole numera ole taulaga ole 4791.
Ole fa'agaioiga i aso ta'itasi ma le tausiga ole RDMA e mana'omia le aoina mai o le tele o fa'amaumauga, lea e fa'aaogaina e aoina ai laina fa'asino ile vai i aso ta'itasi ma fa'alavelave fa'afuase'i, fa'apea fo'i ma le fa'avae mo le sailia o fa'afitauli fa'aletonu. Fa'atasi ma le ERSPAN, tele fa'amaumauga e mafai ona vave pu'eina e maua mai ai fa'amaumauga lelei ole fa'asolo atu ole microsecond ma tulaga fa'akomepiuta o feso'ota'iga ole va'aiga. E ala i fa'amaumauga fa'amaumauga ma au'ili'iliga, e mafai ai ona maua le RDMA fa'ai'uga fa'ai'uga lelei su'esu'ega ma valo'aga.
Ina ia ausia le faʻaaliga o le RDAM, matou te manaʻomia le ERSPAN e faʻafetaui upu autu mo fegalegaleaiga RDMA pe a faʻataʻitaʻia feoaiga, ma e manaʻomia le faʻaogaina o le lisi faʻalauteleina o tagata tomai faapitoa.
Lisi fa'alautele tulaga fa'apitoa e fetaui ma fa'amatalaga o fanua:
O le UDF e aofia ai matāʻupu e lima: UDF upu, fanua faʻavae, fanua faʻafefe, fanua faʻatau, ma fanua matapulepule. Fa'atapula'a i le gafatia o mea fa'apipi'i, e valu UDF e mafai ona fa'aoga. E tasi le UDF e mafai ona fetaui ma le maualuga o le lua paita.
• UDF upu autu: UDF1... UDF8 E valu upu autu o le UDF matching domain
• Fa'avae: fa'ailoa le tulaga amata o le fanua fa'afetaui UDF. O mea nei
L4_header (fa'atatau ile RG-S6520-64CQ)
L5_header (mo RG-S6510-48VS8Cq)
• Offset: fa'aalia le offset e fa'avae i luga ole fanua fa'avae. O le tau e amata mai le 0 i le 126
• Avanoa tau: tau tutusa. E mafai ona faʻaoga faʻatasi ma le mask field e faʻapipiʻi ai le tau faʻapitoa e fetaui. O le bit aoga e lua paita
• Mask Field: mask, bit aoga e lua paita
(Fa'aopoopo: Afai e tele fa'amatalaga e fa'aoga i le UDF tutusa fanua, e tatau ona tutusa le fa'avae ma fa'amaufa'ailoga.)
O pusa autu e lua o loʻo fesoʻotaʻi ma le tulaga o le sauniga RDMA o le Congestion Notification Packet (CNP) ma le Negative Acknowledgment (NAK):
O le mea muamua e gaosia e le RDMA receiver ina ua uma ona mauaina le ECN feʻau na lafoina e le ki (pe a oʻo le eout Buffer i le faitotoʻa), lea e iai faʻamatalaga e uiga i le tafe poʻo le QP e mafua ai le faʻalavelave. O le mea mulimuli e fa'aoga e fa'ailoa mai ai le fa'asalalauga RDMA o lo'o i ai se fe'au tali atu o pa'u.
Se'i o tatou va'ava'ai pe fa'afefea ona fa'afetaui nei fe'au e lua e fa'aaoga ai le lisi fa'alautele tulaga fa'apitoa:
tagata poto avanoa-lisi fa'alautele rdma
fa'atagaina udp so'o so'o so'o so'o se fa'atusa 4791udf 1 l4_header 8 0x8100 0xFF00(Fa'afetaui RG-S6520-64CQ)
fa'atagaina udp so'o so'o so'o so'o se fa'atusa 4791udf 1 l5_header 0 0x8100 0xFF00(Fa'afetaui RG-S6510-48VS8CQ)
tagata poto avanoa-lisi fa'alautele rdma
fa'atagaina udp so'o so'o so'o so'o se fa'atusa 4791udf 1 l4_ulutala 8 0x1100 0xFF00 udf 2 l4_uluulu 20 0x6000 0xFF00(Fa'afetaui RG-S6520-64CQ)
fa'atagaina udp so'o so'o so'o so'o se fa'atusa 4791udf 1 l5_uluulu 0 0x1100 0xFF00 udf 2 l5_uluulu 12 0x6000 0xFF00(Fa'afetaui RG-S6510-48VS8CQ)
O se laasaga mulimuli, e mafai ona e vaʻavaʻai i le sauniga RDMA e ala i le faʻapipiʻiina o le lisi o faʻaopoopoga faʻapitoa i totonu o le ERSPAN talafeagai.
Tusi i le pito mulimuli
O le ERSPAN o se tasi o meafaigaluega taua i aso nei ua faʻateleina fesoʻotaʻiga nofoaga autu o faʻamaumauga, faʻateleina le lavelave feʻaveaʻi fesoʻotaʻiga, ma faʻateleina le faʻaogaina o fesoʻotaiga ma manaʻoga tausiga.
Faatasi ai ma le faateleina o le tikeri o le O&M automation, o tekinolosi e pei o Netconf, RESTconf, ma le gRPC e lauiloa i tamaiti aoga O&M i fesootaiga otometi O&M. O le fa'aaogaina o le gRPC e fai ma fa'atonuga fa'avae mo le toe fa'afo'i atu o fa'ata fa'ata e tele fo'i fa'amanuiaga. Mo se faʻataʻitaʻiga, faʻavae i luga ole HTTP/2 protocol, e mafai ona lagolagoina le faʻaogaina o le masini tulei i lalo ole fesoʻotaʻiga tutusa. Faatasi ai ma le ProtoBuf encoding, o le tele o faʻamatalaga e faʻaititia i le afa pe a faʻatusatusa i le JSON format, faʻasalalau faʻamatalaga vave ma sili atu ona lelei. Vaai faalemafaufau, afai e te faʻaogaina le ERSPAN e faʻataʻitaʻia ai vaitafe fiafia ona tuʻuina atu lea i le auʻiliʻili suʻesuʻe i luga o le gRPC, pe o le a faʻaleleia atili le gafatia ma le faʻaogaina o fesoʻotaʻiga otometi faʻagaioiga ma tausiga?
Taimi meli: Me-10-2022
