SPAN local

SPAN local implica la replicación del tráfico de un switch a otro puerto del switch. Se usan varios términos para identificar los puertos entrantes y salientes. La tabla de la figura 1 describe los términos de SPAN de uso general. La figura 2 identifica los puertos de SPAN.

Una sesión SPAN es la asociación entre los puertos de origen (o VLAN) y un puerto de destino.

El tráfico que entra o que sale del puerto de origen (o VLAN) es replicado por el switch en el puerto de destino. SPAN puede admitir varios puertos de origen en la misma sesión o una VLAN completa como origen del tráfico, una sesión de SPAN no admite ambas opciones. Los puertos de capa 2 y de capa 3 se pueden configurar como puertos de origen.

Existen tres cosas más importantes para tener en cuenta cuando configuramos SPAN:

• El puerto de destino no puede ser un puerto de origen, y el puerto de origen no puede ser un puerto de destino.

• El número de puerto de destino depende de la plataforma. Algunas plataformas permiten más de un puerto de destino.

• El puerto de destino ya no es un puerto de switch normal. A través de ese puerto solo pasa tráfico supervisado.

Se dice que la función SPAN es local cuando todos los puertos supervisados se encuentran en el mismo switch que el puerto de destino. Esta función contrasta con del SPAN remoto (RSPAN).