? " . Switched Port Analyzer " SPAN er et akronym som står for Et bytte er en nettverksenhet som videresender datapakker. En port på en svitsj er en socket , og hver datamaskin på nettverket forbinder med en kabel hver til en port på bryteren. En SPAN -port kobler til en overvåking enhet og mottar en kopi av all trafikk som reiser ned én eller mange av de andre bryterne som er merket for analyse. Nettverkssvitsjer

Network brytere er vanlige nettverksadministrasjon enheter. En bryter forwards data som kommer inn på en av sine havner på PORT- det har knyttet til adressen på innkommende data ramme . Administrerte svitsjer er i stand til å manipulere data inn og ut av boksen . En av deres funksjoner er port speiling, noe som gjør det mulig for administratorer å spesifisere at all trafikk som går inn eller kommer ut på den ene port er kopiert til en annen port i tillegg til adressaten av dataene. Dette gjør at alle data som går inn og ut på den porten som skal overvåkes . Porten som analysatoren er tilkoblet er den SPAN port .
Trenger er

Brytere en form for hub. En hub er også kalt en repeater fordi alle data som kommer inn på en av kablene som er koblet til en hub blir automatisk gjentas på alle andre kabler . Dette betyr at data er beregnet for én datamaskin på nettverket går til alle datamaskinene på nettverket. Dette multipliserer datatrafikk og avfall tiden av alle datamaskiner , fordi de må sjekke hver melding som reiser rundt i nettverket , selv om det ikke er den tiltenkte mottakeren . Brytere løse disse feilene ved bare å sende data til adressaten av pakken . Et problem med denne funksjonalitet, er imidlertid at den ikke tillater overvåking av trafikken reise rundt nettverket. Med en hub , kan nettverksansvarlig koble til noen av portene for å se all trafikk på nettverket. Dette er ikke mulig på bryteren , slik at nettverket må speile trafikk på en port som nettverksadministrator kan se at trafikken .
Virtuelle LAN
< p > Brytere er i stand til å merke trafikken på en rekke porter for å skille ut disse portene som deltakere i en virtuell LAN (Local Area Network ) . Via portspeiling , kan systemet kopiere all trafikk av et VLAN til SPAN port .
Andre programmer

Konfigurasjonen av en SPAN -port tillater administratorer å ikke bare analysere pakkene på en bestemt trafikkstrømmen , men også å tyvlytte , eller ta opp viss trafikk ved å tolke dataene innholdet i pakkene . Denne metoden er ikke bare aktuelt for datanettverk. IP telefonsamtaler kjører over datanettet kan kopieres på en SPAN port og deretter registrert.