锐捷RGSP | 端口镜像技术原理与应用

一、SPAN技术原理

1. 端口镜像技术应用场景

在日常网络维护中，网络流量的情况对网络运维和安全性很重要，通常需要对网络中所有的流量进行分析。此时需要将网络中的流量复制一份给网络检测系统进行分析。在网络出现故障时，为了快速定位故障点，需要抓取数据包并使用协议数据包分析工具（wireshark、sniffer等）对报文交互的整个流程进行分析研判，而端口镜像能够很好的实现抓包需求。

交换机的端口镜像，通常也称为端口监听或SPAN（Switch Port Analyzer），可将被监听的一个或多个端口流量复制到镜像端口（监听端口）。

2. 镜像源端口

源端口也被称为被监控口，在SPAN会话中，源端口上的数据流被监控，用于网络分析或故障排除。在单个SPAN会话中，用户可以监控输入、输出和双向数据流密，且源端口的最大个数没有限制（受限于设备性能和目的端口带宽）。

源端口具有以下特性：

• 源端口可以是二层口、三层口、AP端口
• 源端口不能同时作为目的端口
• 源端口和目的端口可以属于同一个VLAN，也可以属于不同VLAN

3. 镜像目的端口

端口镜像会话有一个