SPAN Portu Nedir?

Bir izleme sistemine trafik göstermenin en kolay yolu, anahtarın kendisine kopyalatmaktır. SPAN yapılandırmasında kaynak olarak bir veya birkaç port, ya da bütün bir VLAN seçilir; hedef olarak izleme cihazının bağlı olduğu port belirtilir.

Yapılandırma birkaç satırdır ve ek donanım gerekmez. Yaygın olmasının sebebi budur.

Nerede Zorlanır

Kopyalama anahtarın işidir ve bu iş bedava değildir. Anahtar yük altındayken kopyalama en düşük öncelikli görevdir; kaynak sıkıştığında düşürülen ilk şey aynalanan trafiktir.

Düşme sessizdir. İzleme sistemi eksik veri aldığını bilmez, sayaçlar anahtarın üzerinde kalır ve bakılmadıkça görülmez.

İkinci zorluk kapasite oranıdır. İki adet on gigabitlik portun trafiğini tek bir on gigabitlik izleme portuna aynalamak isteyebilirsiniz. İki yön birlikte sayıldığında kaynak, hedefin katlarına çıkar ve fazlası düşer.

Neyin Görünmediği

SPAN, anahtarın işlediği çerçeveleri kopyalar. Fiziksel katmandaki hataları ve bozuk çerçeveleri göstermez, çünkü anahtar bunları zaten atmıştır.

Kablo arızası, çift yönlü uyumsuzluğu ya da sinyal sorunu aranıyorsa SPAN’da iz bulunmaz. Bu tür teşhis için ağ TAP’i gerekir.

Ne Zaman Yeterlidir

Uygulama davranışı incelenirken, iç trafiğin örneklenmesinde ve saldırı tespit sistemlerinin beslenmesinde SPAN çoğu zaman yeterlidir. Sürekli ve kayıpsız kayıt gerektiren, kanıt niteliği aranan ya da hattın tamamının izlenmesi gereken durumlarda ise yerini kalıcı bir çözüme bırakır.

Karar, izlemenin ne kadar eksiği kaldırabileceğine göre verilir.