Qu’est ce que le Switched Port Analyzer (SPAN) ?

Le SPAN aussi appelle port mirroring ou port monitoring permet de rediriger le trafic d’un port vers un autre sur lequel on collecte un Sniffer.

Lorsque le port de redirection se situe sur le même Switch on parle de Local SPAN (LSPAN). Lorsque celui-ci est situé sur un autre commutateur on parle de Remote SPAN (RSPAN). A noter que tous les équipements ne sont pas capables de se comporter en RSPAN.

Un exemple de configuration sur un switch 2960 :

* Switch(config)# monitor session 1 source interface gigabitethernet0/1

* Switch(config)# monitor session 1 destination interface gigabitethernet0/2

Il est également possible de mettre en œuvre du VLAN-based SPAN (VSPAN) dans ce cas on monitor tous les ports appartenant à un même VLAN. Le VLAN Voix par éxemple.

Un exemple de configuration sur un switch 2960 :

* Switch(config)# monitor session 2 source vlan 1(voix) – 3( sniffer) rx

* Switch(config)# monitor session 2 destination interface gigabitethernet0/2

Tout cela est très intéressant me direz vous mais quel rapport avec la téléphonie sur IP ?. C’est très simple de nombreux enregistreurs s’appuient sur ce mécanisme.

Si vous disposez de Switch CISCO rendez vous à cette adresse : http://www.cisco.com/en/US/products/hw/switches/ps708/products_tech_note09186a008015c612.shtml