? " . Switched Port Analyzer " SPAN er en forkortelse , der står for En switch er en netværksenhed , der videresender datapakker. En port på en switch er en socket, og hver computer på netværket forbinder med ét kabel hver til én port på kontakten. En SPAN port forbinder til en overvågnings -enhed og modtager en kopi af al trafik rejser ned en eller mange af de andre kontakter , der er blevet markeret til analyse. Netværk Switches
Netværk switches er fælles network management -enheder. En switch forwards data, der kommer ind på en af dens havne onto havnen har knyttet til adressen på den indkommende data rammen. Administrerede switche er i stand til at manipulere data ind og ud af kassen. En af deres funktioner er portspejling , der gør det muligt at specificere , at al trafik går i eller kommer ud på en port er kopieret til en anden port i tillæg til den påtænkte destination af data. Dette gør det muligt alt data går ind og ud på den port der skal overvåges. Den port, som analysatoren er tilsluttet er SPAN port.
Behov
switche er en form for hub. En hub kaldes også en repeater , fordi alle data , der kommer ind på en af de kabler, der er knyttet til en hub automatisk gentages på alle andre kabler . Det betyder, at data er beregnet til én computer på netværket går til alle computere på netværket. Dette ganger datatrafik og spilder tiden for alle computere , fordi de skal kontrollere hver besked rejser rundt i netværket , selv om det ikke er den tilsigtede modtager . Skifter løse disse fejl ved kun at sende data til modtageren af pakken. Et problem med denne funktionalitet, er imidlertid, at den ikke tillader overvågning af trafik rejser rundt i netværket. Med en hub, kan netværksadministratoren forbindelse til nogen af portene for at se al trafik på netværket . Dette er ikke muligt på afbryderen , så netværk skal spejle trafik på en port , hvorfra netværksadministrator kan se, at trafikken .
Virtuelle LANs
Skifter er i stand til at tagge trafikken på en række porte til at adskille disse havne som deltagere i et Virtual LAN ( Local Area Network ) . Via portspejling , kan systemet kopiere al trafik i en VLAN til SPAN port.
Andre programmer
Konfigurationen af en SPAN port giver administratorer mulighed for ikke kun analysere pakkerne på en bestemt trafik stream , men også aflytte eller optage visse trafik ved at fortolke datapakken indhold. Denne metode er ikke kun gælder til datanetværk . IP telefonsamtaler kører over datanetværket kan kopieres over på en SPAN port og derefter registreres.