SPAN和RSPAN概念

Posted 2021-01-26 yickel

看到某些录音解决方通，采用SPAN技术，对交换机端口进行镜像，实现抓取录音。什么是SPAN呢？来自百度百科。

SPAN技术主要是用来监控交换机上的数据流，大体分为两种类型，本地SPAN和远程SPAN. ----Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN)，实现方法上稍有不同。 利用SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRROR一 份，发送给连接在监控端口上的流量分析仪，比如CISCO的IDS或是装了SNIFFER工具的PC. 受控端口和 监控端口可以在同一台交换机上（本地SPAN），也可以在不同的交换机上（远程SPAN）。

SPAN，全称为Switched Port Analyzer，直译为交换端口分析器。是一种交换机的端口镜像技术。作用主要是为了给某种网络分析器提供网络数据流，SPAN并不会影响源端口的数据交换，它只是将源端口发送或接收的数据包副本发送到监控端口。

RSPAN（Remote SPAN），即远程SPAN，和SPAN类似，但可以跨越交换网络为多层交换机提供远程监控。

 

如：采用SPAN实现IP电话录音

IP电话录音是将录音服务器和IP话机同时连接到一台 switch 网络交换机上，在 switch 网络交换机上设置端口镜像，将IP话机所连接的 3、 4 端口数据同时镜像到 1 端口上，录音服务器连接 switch网络交换机的 1 端口，通过此端口镜像设置，录音服务器便可以获取到IP话机的RTP语音流，将RTP语音流转化为语音文件保存在硬盘上，录音服务器的另外一个端口连接swtich网络交换机的2端口，用作录音查听。