Mirroring - Siemens SCALANCE XM-400 Projektierungshandbuch

Technische Grundlagen

4.4 Mirroring

4.4 Mirroring
Das Gerät bietet die Möglichkeit, ein- oder ausgehende Datenströme parallel auf andere
Schnittstellen zur Analyse oder Beobachtung auszuleiten. Dabei gibt es keine Rückwirkung
auf die betrachteten Datenströme. Das Verfahren wird Mirroring genannt. In diesem
Menüabschnitt schalten Sie das Mirroring ein oder aus und stellen die Parameter ein.
Ports spiegeln
Einen Port spiegeln bedeutet, dass der Datenverkehr an einem Port (gespiegelter Port) des
IE-Switches auf einen anderen Port (Monitor-Port) kopiert wird. Sie können einen oder
mehrere Ports auf einen Monitor-Port spiegeln.
Wird am Monitor-Port ein Protokollanalysator angeschlossen, kann damit der Datenverkehr
am gespiegelten Port aufgezeichnet werden, ohne dass die Verbindung dort unterbrochen
wird. Dadurch ist eine rückwirkungsfreie Untersuchung des Datenverkehrs möglich.
Voraussetzung hierfür ist, dass am Gerät ein freier Port als Monitor-Port zur Verfügung steht.
RSPAN
Mit RSPAN (Remote Switched Port Analyzer) können Sie den Datenverkehr einer Mirroring-
Session über ein VLAN an den Monitor-Port leiten. Auf dem RSPAN-VLAN wird der
gespiegelte Datenverkehr nicht durch andere Daten gestört. Für die einwandfreie Funktion
von RSPAN muss das automatische Lernen von Unicast-Adressen auf allen betroffenen
Ports ausgeschaltet sein.
Frames, die direkt an den Monitoring-Quell-Switch adressiert sind, können nicht auf den
RSPAN-Ziel-Port gespiegelt werden.
50
SCALANCE XM-400/XR-500 Web Based Management (WBM)
Projektierungshandbuch, 07/2018, C79000-G8900-C248-13