镜像技术

集群技术的一种

集群技术的一种。是将建立在同一个局域网之上的两台服务器通过软件或其他特殊的网络设备，将两台服务器的硬盘做镜像。

基本内容

在网络中镜像就是将指定端口的报文或者符合指定规则的报文复制到目的端口，用户可以利用镜像技术，进行网络监管和故障排除。镜像技术包括三种方式：本地端口镜像；远程端口镜像；流镜像。

本地端口镜像：是指将设备的一个或多个端口（源端口）的报文复制到本设备的一个监视端口（目的端口），用于报文的监视和分析。其中源端口和目的端口必须在同一台设备上。远程端口镜像：是指将设备的一个或多个端口的报文复制并通过中间网络设备转发到指定目的交换机上的目的端口。他突破了源端口和目的端口必须在同一台设备上的限制，是源端口和目的端口可以跨越多个网络设备。

流镜像：是指通过ACL等规则将具有某特征的数据流复制到目的端口。为了更好地理解后面的内容，首先介绍一下端口镜像中涉及的基本概念。

端口镜像

1.源端口

源端口是被监控的端口，用户可以对通过该端口的报文进行监控和分析。

2.源VLAN

源VLAN是被监控的VLAN，用户可以对通过该VLAN所有端口的报文进行监控和分析。

3.源CPU

源CPU是被监控单板上的CPU，用户可以对通过该CPU的报文进行监控和分析。

4.目的端口

目的端口也可称为监控端口，该端口将接收到的报文转发到数据监测设备，以便对报文进行监控和分析。

5.镜像的方向

方向

l入方向：仅对从源端口/源VLAN/源CPU收到的报文进行镜像。

l出方向：仅对从源端口/源VLAN/源CPU发出的报文进行镜像。

l双向：对从源端口/源VLAN/源CPU收到和发出的报文都进行镜像。

分类

根据使用范围的不同，端口镜像可分为以下三种类型：

l本地端口镜像：可以将设备源端口/源VLAN/源CPU上的报文复制到本设备的目的端口，用于监控和分析这些报文。

l跨二层远程端口镜像：可以将本设备源端口/源VLAN/源CPU上的报文跨越二层网络复制到另一台设备的目的端口，用于监控和分析这些报文。

l跨三层远程端口镜像：可以将本设备源端口/源VLAN/源CPU上的报文跨越三层网络复制到另一台设备的目的端口，用于监控和分析源这些报文。

端口镜像的实现方式

端口镜像通过镜像组的方式实现，镜像组可以分为本地镜像组、远程源镜像组和远程目的镜像组三类。

1.本地端口镜像实现方式

本地端口镜像可以对所有报文（包括协议报文和数据报文）进行镜像，它通过本地镜像组的方式实现，即源端口/源VLAN中的端口/源CPU和目的端口在同一个本地镜像组中，设备将源端口（或源VLAN）的报文复制一份并转发到目的端口。

2.跨二层远程端口镜像实现方式

跨二层远程端口镜像可以对协议报文之外的所有报文进行镜像，它通过远程源镜像组和远程目的镜像组互相配合的方式实现。

3.跨三层远程端口镜像实现方式

跨三层远程端口镜像可以对协议报文之外的所有报文进行镜像，它通过远程源镜像组、远程目的镜像组和GRE隧道互相配合的方式实现。

概要

网络监测、分析工具和入侵检测设备(IDS)正被越来越多的企业网络用户重视并加以大量使用，这在网络商业应用(互联网、电子商务、存储网络)日益发展的今天，选择网络监测、分析工具尤显重要。

在交换网络出现之前，网络工程师可以方便直接的获取网络中的数据，随着交换网络的快速发展，客观上要求有更新的数据捕获技术出现。到现在，尽管实际上交换网络已经发展了 10 多年，但在数据捕获技术的应用上仍然参差不齐，下面将对通过企业交换网络获得和读取数据的两种基本方法进行书面比较。一种是镜像端口方式，一种是在线分路器方式。我们将介绍这两种方式的各自优缺点和推荐使用方向。

数据获得技术：

在交换网络中，为了监测、分析网络性能有两种有效的获得数据的方法。

1、镜像端口(Mirroring 或 Spanning)：高级的网络交换机可以将交换机的一个或几个端口的数据包复制到一个指定的端口，分析仪可以接到镜像端口接受数据。

2、分路器 TAP：分路器 TAP 可以插入到半/全双工的 10/100/1000M 网络链路中，可将这条链路的全部数据信息复制到分析仪。

这两种技术在网络监测、分析时普遍应用，每一种技术都有其优、缺点。所以两种技术在所有网络监测、分析任务中是根据需要来采用的。

镜像端口

端口镜像技术可在企业级交换机上全面应用，在交换机上有一个指定的镜像端口以便于分析仪的接入，交换机一个端口或几个端口的流量通过背板复制到指定的目的端口，网络管理员可以灵活的指定所选哪个端口为镜像端口。为了避免错误的流量进入网络，许多交换机过滤掉错误的数据包，所以这些数据包就不能在镜像端口捕获到，而且一些交换机限制镜像一些不规则的数据包。

劣势

1、多端口流量镜像到一个端口上，可引起缓存过载及丢包现象。

2、数据包通过缓存时会被重定时，就不可能精确的确定时间尺度，如：抖动、数据包间隔分析、延迟。

3、大多数据镜像端口过滤掉不规则的数据包，这就不能为故障排查提供详尽有用的数据信息。

4、因为镜像端口的流量使得交换机的 CPU 负载加重，所以会引起交换机工作性能下降。

应用

1、在带宽较低且能有较的进行镜像的链路(如分发层或底层网络)，可以进行多端口镜像来实现方便灵活的监测、分析。

2、趋势监测：不需要精确的监测，只要不定期的数据统计就可以的情况下。

3、协议和应用分析：从一个镜像端口可以方便、经济的提供相关的数据信息

4、整个 VLAN 监测：利用多端口镜像技术可以方便的监测一个交换机上的一个 VLAN 的全部。

TAP 优势

1、捕获 100%的数据包，没有丢包。