Page 564 - Untitled
P. 564
CAPÍTULO 12: GESTIÓN DE IOS
Solución al final del capítulo.
SPAN
Los métodos de monitorización analizados hasta ahora basan su funcionalidad en
la recopilación de datos, llevando a cabo diferentes acciones en torno a estos, donde:
- Syslog almacena un registro de logs generados por el dispositivo.
- SNMP alerta al administrador ante eventos que requieran intervención.
- IPSLA lleva a cabo mediciones de tiempo de respuesta ante diferentes tipos de
tráfico.
- Netflow provee estadísticas en relación con el flujo de datos analizado.
De tal modo que todos ellos requieren “interactuar” bien con el tráfico, o bien con
los elementos de hardware presentes en el dispositivo para lograr su finalidad.
SPAN (Switched Port Analyzer) se basa en un concepto totalmente diferente a los
anteriores. En este caso, el dispositivo realiza una copia de las tramas recibidas a
través de una o varias interfaces, para acto seguido reenviarlas a través de otra.
Gracias a ello se hace posible llevar a cabo un análisis sobre dicho tráfico, siendo el
administrador de red quien decida las acciones a tomar sobre el mismo.
Precisamente este aspecto marca la diferencia con los métodos anteriores, donde la
información es recibida directamente (alertas, logs, estadísticas…) sin la posibilidad
de operar con los datos que la generan. Sus características más destacadas son:
551
