Mirroring distant ERSPAN

Principe du mirroring

Le mirroring permet de copier le trafic d’un port vers un autre port. Cela permet d’analyser le trafic réseau avec différents outils d’analyse comme WireShark.

ERSPAN (Encapsulated Remote SPAN) permet de transférer le réseau vers un réseau distant. Les trames réseaux sont encapsulées dans un tunnel GRE (Generic Routing Encapsulation). L’analyse du réseau local peut donc être faite sur une machine distante.

Configuration

  • Le Mirroring est aujourd’hui disponible uniquement sur les produits de la gamme 100.

  • ERSPAN est disponible en version 1.

  • Le réseau mirroré est le réseau local.

Accéder au menu Configuration > Réseau > ERSPAN

Adresse source

Adresse source pour encapsuler les données

Adresse destination

Adresse de destination où transférer le trafic du LAN

Clé GRE

Clé du tunnel GRE

Identifiant du tunnel

Identifiant du tunnel ERSPAN

Débit maximal

Limite de débit du mirroring