Local SPAN 对Cat45/Cat65 的性能影响

[Luke Huang]

1/ Local SPAN 简介：

Local SPAN 的源接口或者源vlan & 目的接口位于同一台交换机或者同一个 堆叠组 中；
Local SPAN从一个或者多个源接口/源vlan 复制数据，送到一个目的接口；
举个例子，下面图中所有经过port 5/source interface 转发的流量，都复制一份到interface 10；
interface 10 可以接一台装有wireshark 的 电脑来接收流量，interface 10 不能用来做其他配置或者用途。

[Luke Huang]

2/ 场景：
如果公司需要，在Cat45或者Cat65 做 Local SPAN，抓取主要业务板卡的 in/out 流量，复制到流量分析仪；
会不会导致high CPU，会不会导致源接口丢包？
3/ Performance Impact of SPAN to Cat4500
首先提供一份 Cat4500 SPAN 精简版示意图：
Cat4500 是 shared-memory 共享内存架构，板卡只是提供接口，所有数据包需要通过引擎转发；
上图中的 data path 代表真实数据在switch中packet walk，control path 做转发决策；
数据包进入switch之后，会有相应的buffer来缓存它；
Performance Impact
当使用SPAN时候，同一个单播数据包一定会送去两个不同接口；
送同一个单播包去两个不同接口--这项工作时switch fabric 来完成的，基本无压力；
假设SPAN destination port 拥塞，数据包会在 output queue 丢弃，然后释放packet所占用的空间；
Local SPAN 对于设备基本无影响。
附加：
针对不同引擎不同IOS version，配置可能略有不同，支持的 local SPAN 的数量也不同，可以查询 configuration guide 得到更详细信息。
4/ Performance Impact of SPAN to Cat6500
提供Cat6500 SPAN 示意图如下
注意如果SPAN 大量数据到同一个目的端口，目的端口最好是10G 接口，防止出现丢包。
Performance Impact
如果都是传统板卡，比如 WS-X6148，基本没有性能影响；
如 果都是CEF720板卡(WS-X6748) ，或者WS-X68， WS-X69 板卡，建议是尽量不要做 SPAN all ports，尽量只 SPAN ingress traffic only，防止 fabric channel 带宽被过度占用，可能会导致正常数据包丢包。

[Luke Huang]

Cat4500 SPAN 精简版示意图

[Luke Huang]

Cat6500 SPAN 示意图

[Luke Huang]

niweijian2014 发表于 2015-6-26 07:54
10G口？？？这笔记本电脑能扛得住吗？

肯定是不能够的，当时遇到的客户说用了server，估计还加了硬盘

[yingnxu]

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶