SPAN和RSPAN概念
看到某些录音解决方通,采用SPAN技术,对交换机端口进行镜像,实现抓取录音。什么是SPAN呢?来自百度百科。
SPAN技术主要是用来监控交换机上的数据流,大体分为两种类型,本地SPAN和远程SPAN. ----Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN),实现方法上稍有不同。 利用SPAN技术我们可以把交换机上某些想要被监控端口(以下简称受控端口)的数据流COPY或MIRROR一 份,发送给连接在监控端口上的流量分析仪,比如CISCO的IDS或是装了SNIFFER工具的PC. 受控端口和 监控端口可以在同一台交换机上(本地SPAN),也可以在不同的交换机上(远程SPAN)。
SPAN,全称为Switched Port Analyzer,直译为交换端口分析器。是一种交换机的端口镜像技术。作用主要是为了给某种网络分析器提供网络数据流,SPAN并不会影响源端口的数据交换,它只是将源端口发送或接收的数据包副本发送到监控端口。
RSPAN(Remote SPAN),即远程SPAN,和SPAN类似,但可以跨越交换网络为多层交换机提供远程监控。
如:采用SPAN实现IP电话录音
IP电话录音是将录音服务器和IP话机同时连接到一台 switch 网络交换机上,在 switch 网络交换机上设置端口镜像,将IP话机所连接的 3、 4 端口数据同时镜像到 1 端口上,录音服务器连接 switch网络交换机的 1 端口,通过此端口镜像设置,录音服务器便可以获取到IP话机的RTP语音流,将RTP语音流转化为语音文件保存在硬盘上,录音服务器的另外一个端口连接swtich网络交换机的2端口,用作录音查听。