Зеркалирование

Зеркали́рование (англ. port mirroring, SPAN - аббр. от Switched Port Analyzer) — дублирование пакетов одного порта сетевого коммутатора (или VPN) на другом порту.

Большое количество управляемых сетевых коммутаторов позволяют дублировать трафик от одного или нескольких портов и/или ВЛВС (VLAN) на отдельно взятый порт^[1]. В основном это применяется для мониторинга всего трафика в целях безопасности, либо оценки производительности/загрузки сетевого оборудования с применением аппаратных средств.

Также могут реализовываться в виртуальных коммутаторах в системах виртуализации^[1].

Пример создания зеркалирования трафика на коммутаторе Cisco 2950:

После этого трафик с портов 0/1-0/3 будет продублирован на порт 0/4 в ВЛВС 1 Просмотр текущих сессий зеркалирования может быть выполнен командой

show monitor session 1

Для настройки непосредственно зеркалирования необязательно использовать «encap ingress vlan 1». Это дополнение нужно, чтобы дать возможность оборудованию, типа Cisco IPS (ASA в режиме IPS), закрывать подозрительные соединения, а не только слушать трафик. По умолчанию, destination port в спан-сессии не принимает входящий трафик. Для определения, какой именно (входящий/исходящий) трафик необходимо зеркалировать, используются варианты:

Только входящий:

Monitor session 1 source interface fastethernet 0/1 rx

Только исходящий:

Monitor session 1 source interface fastethernet 0/1 tx

Оба направления:

Monitor session 1 source interface fastethernet 0/1 both

• Network tap, сетевой отвод - аппаратная реализация зеркалирования^[2]
• Брокер сетевых пакетов

• Cisco Systems - Catalyst Switched Port Analyzer (SPAN) Configuration Example Архивная копия от 26 июля 2013 на Wayback Machine
• Алексей Засецкий, Владимир Шельгов, Мониторинг сети ЦОД Архивная копия от 1 декабря 2017 на Wayback Machine Журнал сетевых решений/LAN 2013 № 05
• Лекция 9: Анализ сетевого трафика как метод диагностики сети Архивная копия от 6 ноября 2017 на Wayback Machine / Андрей Бражук, Сетевые средства Linux, 26.07.2011
• Как правильно подключиться к сети для захвата трафика? Часть 2. Захват на коммутаторе путем настройки зеркала или SPAN Архивная копия от 22 декабря 2017 на Wayback Machine

У этой статьи есть несколько проблем, помогите их исправить: Эту статью необходимо исправить в соответствии с правилами Википедии об оформлении статей. Пожалуйста, помогите улучшить эту статью. (15 июля 2015) Стиль этой статьи неэнциклопедичен или нарушает нормы литературного русского языка. Статью следует исправить согласно стилистическим правилам Википедии. (15 июля 2015) В статье не хватает ссылок на источники (см. рекомендации по поиску). Информация должна быть проверяема, иначе она может быть удалена. Вы можете отредактировать статью, добавив ссылки на авторитетные источники в виде сносок. (15 июля 2015) Пожалуйста, после исправления проблемы исключите её из списка параметров. После устранения всех недостатков этот шаблон может быть удалён любым участником.