在这篇文章中，小编要和读者聊聊RSPAN技术，这个技术小编非常喜欢啊，对于一个网络管理人员来说，为了保证内网服务器的安全，你不可能天天守着一堆服务器吧，RSPAN技术加上相关的监控软件可以帮助你来动态的监控内网服务器，这里小编使用华为的设备来实现。
实现了 RSPAN功能的交换机分为三种：
1. 源交换机：被监测的端口所在的交换机，负责将需要镜像的流量在Remote-probe VLAN上做二层转发，转发给中间交换机或目的交换机。
2. 中间交换机：网络中处于源交换机和目的交换机之间的交换机，通过Remote-probe VLAN 把镜像流量传输给下一个中间交换机或目的交换机。如果源交换机与目的交换机直接相连，则不存在中间交换机。
3. 目的交换机：远程镜像目的端口所在的交换机，将从 Remote-probe VLAN接收到的镜像流量通过镜像目的端口转发给监控设备。
各个交换机上参与镜像的端口如下图所示
为了实现远程端口镜像功能，需要定义一个特殊的 VLAN，称之为 Remote-probe VLAN。所有被镜像的报文通过该 VLAN从源交换机传递到目的交换机的镜像端口，实现在目的交换机上对源交换机的远程端口的报文进行监控的功能。Remote-probe VLAN具有以下特点：
1. 议将该 VLAN中的设备互连端口都配置为 Trunk端口；
2. 能将缺省 VLAN、管理 VLAN设置成 Remote-probe VLAN；
3. 需要通过配置保证 Remote-probe VLAN从源交换机到目的交换机的二层互通性；
4. 交换机作为中间设备或者目的设备的时候，不能支持双向(both)镜像。
配置准备
1. 定了源交换机、中间交换机、目的交换机
2. 确定了镜像源端口、反射端口、镜像目的端口、Remote-probe VLAN
3. 通过配置保证了 Remote-probe VLAN内从源交换机到目的交换机的二层互通性
4. 确定了被监控报文的方向
5. 中间交换机、目的交换机支持按 VLAN不学习 MAC的功能，并且把一个 VLAN配置成 Remote-probe VLAN后，系统会在该 VLAN下禁止 MAC地址学习
6. 如果要配置基于 MAC的远程镜像，需要确定配置的 MAC地址必须是 MAC地址表项中存在的静态 MAC地址
7. 如果要配置基于 VLAN的远程镜像，需要确定相应的 VLAN ID
源交换机上的配置过程