大多数网络工程师都熟悉如何配置交换机的SPAN端口。这是访问网络数据以执行网络分析并将各种数据包捕获监视工具连接到网络数据的常用方法。
在考虑包捕获和VoIP流量监控时，重要的是要记住，VoIP非常容易出现包丢失、延迟和抖动，而且是网络故障排除的常见领域。
我来问你。除了配置SPAN端口，您知道数据包分析中镜像数据质量的重要性吗?
数据包分析的好坏取决于流量的来源
如果你仅仅依赖于来自交换机的数据-理解这一点是至关重要的任何交换机在正常运行过程中，如果以太网报文发生变化，会影响镜像数据的完整性。这就是为什么当我与使用以太网交换机执行镜像的客户机一起工作时，每个人都必须了解以太网交换机是如何工作和执行镜像的。
区别服务(DiffServ)或区别服务代码点(DSCP)是为某些网络应用(如VoIP和许多其他应用)实现服务质量(QoS)的一个共同特性。
思科描述关于与跨端口连接的DSCP:
”由于路由或服务质量(QoS)而被修改的数据包——例如，修改后的差异化服务代码点(DSCP)——在修改前会被复制。”
单个设备的Local SPAN配置示例。
此外，思科描述了使用跨端口时丢失数据包的文档原因:
开关拥塞会导致数据包在入源端口、出源端口或跨目的端口上丢失。一般来说，这些特征是相互独立的。例如:
- 数据包可以正常转发，但由于跨目标端口被超额订阅而从监视中删除。
- 入口包可能从正常转发中被丢弃，但仍然出现在SPAN目的端口上。
- 由于原因导致出口数据包丢失开关出口范围内的拥堵状况也有所改善。
在对交换机的出口端口进行故障排除时，由于SPAN和交换机操作模式的性质，可能会出现在出口端口上看不到真正的DSCP值的情况。
看到真实的DSCP值是至关重要的;否则你可能会被引导到错误的分析!
要确保在交换机上正确配置了DSCP，您必须看到出口接口修改后的DSCP值。否则，您将只看到源端口的DSCP值，而通常跨会话将提供数据包的副本之前修改。
因此，我们经历了严重的问题，请记住，不同的交换机供应商复制流量的方式是不同的。
让我们回顾一下我最初的说法，你了解数据包分析中的跨技术和镜像数据的质量吗?
因为在使用配置了DSCP的SPAN端口时，需要密切注意。
实现100%的网络数据包捕获
当使用网络监听时，您将看到真实的包，其中包括通过电线传输的原始DSCP值——毫无疑问!了解更多关于使用网络水龙头和使用SPAN/mirror端口的区别。
还在寻找更多的比较吗?请参阅我们的TAP vs SPAN信息图。