SPAN remoto

SPAN remota (RSPAN) permite que los puertos de origen y destino estén en switches diferentes. RSPAN es útil cuando el analizador de paquetes o IPS está en un switch diferente al del tráfico que se monitorea.

La tabla de la figura 1 describe los términos de RSPAN.

La figura 2 muestra el reenvío de RSPAN entre dos switches. Vale notar que RSPAN extiende el alcance de SPAN al habilitar el monitoreo remoto de varios switches en la red.

El RSPAN utiliza dos sesiones. Una sesión se utiliza como origen y la otra sesión se usa para copiar o recibir el tráfico de una VLAN. El tráfico para cada sesión RSPAN es enlaces troncales transportados en una VLAN RSPAN definido por el usuario que se dedique (para esa sesión RSPAN) en todos los switches participantes.

Nota: La configuración de RSPAN se detalla en el curso de Seguridad CCNA (CCNA Security).