Функция зеркалирования портов предназначена для контроля сетевого трафика путем пересылки копий входящих и/или исходящих пакетов с одного или нескольких контролируемых портов на один контролирующий порт.
При зеркалировании более одного физического интерфейса возможны потери трафика. Отсутствие потерь гарантируется только при зеркалировании одного физического интерфейса.
К контролирующему порту применяются следующие ограничения:
Порт не может быть контролирующим и контролируемым портом одновременно;
Порт не может быть членом группы портов;
IP-интерфейс должен отсутствовать для этого порта;
Протокол GVRP должен быть выключен на этом порту.
К контролируемым портам применяются следующие ограничения:
Порт не может быть контролирующим и контролируемым портом одновременно.
Пример настройки SPAN
...
:
Организуем мониторинг трафика с порта GigabitEthernet 0/1 и с vlan 3 на примере
...
MES2124:
...
console(config)
...
# interface GigabitEthernet 0/2
...
console(config-if)
...
# port monitor GigabitEthernet 0/1
...
console(config-if)# port monitor vlan 3
На ряде моделей в ПО доступна настройка увеличения qos tail-drop mirror-
...
limit, позволяющая увеличить лимиты для передачи отзеркалированного трафика
qos tail-drop mirror-limit rx 50
qos tail-drop mirror-limit tx 50