<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body>
Thank you Wadah :)
<div class="quote" style="line-height: 1.5"><br>
<br>
-------- Original Message --------<br>
Subject: [sdnog] IP SLA and SPAN overview<br>
From: wadah khalid <engwada7@gmail.com><br>
To: sdnog@sdnog.sd<br>
CC: <br>
<br>
<br type="attribution">
<blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<p dir="ltr">[ IP SLA and SPAN ]  Overview </p>
<p dir="ltr">eng. Wadah A Osman .</p>
<p dir="ltr">SLA is a service level agreement between the enterprise and ISP which states the type of services and amount of availability for a service on time .</p>
<p dir="ltr">IP SLA is a router feature which can be configured on the router to generate same traffic that requires that service and also provide statistics about jitter packet loss and round trip time .<br>
Engineer can use these information to generate reports about network statistics also kbowing if problems happen with the service .</p>
<p dir="ltr">Basic IP SLA probe is ICMP-echo probe </p>
<p dir="ltr">ICMP-echo probe provide two basic important informations about round rip time RRT also the return code
</p>
<p dir="ltr">RRT means the time that the packet takes to be sent and recived by the same interface .</p>
<p dir="ltr">Configuring basic ICMP-echo probe </p>
<p dir="ltr">#ip SLA 1<br>
#icmp-echo [destination addess] source-ip [ip address] .<br>
#frequency 60<br>
#history filter all<br>
#ip sla schedule 1 life forever start-time now </p>
<p dir="ltr">The last command defines the schedule to until when this SLA will be operate and its configured as forever , which means until the engineer issue #no ip SLA schedule 1 ,  and when to start as configured now .</p>
<p dir="ltr">Displaying the gathered informations by this sla by showing that sla summery #show ip sla  summery provides RRT and Return codes while #show ip sla statistics 1 provide informations about number of success and failures each time .</p>
<p dir="ltr">SPAN </p>
<p dir="ltr">Switched port analyzer</p>
<p dir="ltr">This utility allow monitoring for layer 2 ports rather than IP SLA which used for layer 3 .</p>
<p dir="ltr">The idea behind the SPAN is to allocate a software/hardware analyzer to analyze traffic within switched network / intrusion prevention systems IPS .<br>
<br>
The concept is to make a copy of each transmitted neither received frame on a specified interface and send them to a pre defined interface where the analyzer resides .</p>
<p dir="ltr">SPAN can work on access , trunk and etherchannel ports as well . Once it's configured the port will stop learning MAC addresses on that interface .
</p>
<p dir="ltr">Configuring Local SPAN ,</p>
<p dir="ltr">While local SPAN analyze the traffic locally ( mean the SPAN source port and destination port on the same switch ) .</p>
<p dir="ltr">RSPAN or Remote SPAN allow sending Ethernet copies to the analyzer through the switched networks either through trunk interface or Encapsulation into GRE tunnel .</p>
<p dir="ltr">#monitor session 1 source interface gig0/1 [tx - rx - both]</p>
<p dir="ltr">Tx means capturing the frames when transmitted from the switch through that interface while rx means capturing frames when received by the switch on that interface .<br>
The command also support both as when transmitted or received .</p>
<p dir="ltr">Also SPAN can be implemented on VLAN </p>
<p dir="ltr">#monitor session 2 source  VLAN 20 both </p>
<p dir="ltr">Means capturing traffic on both directions for VLAN 20 .</p>
<p dir="ltr">#monitor session 1 destination interface gig0/0 </p>
<p dir="ltr">Setting up the destination interface where the analyzer resides . </p>
<p dir="ltr">Note :<br>
- each monitor session should have only one destination interface .</p>
<p dir="ltr">- an interface can not be as a source and destination at the same time for SPAN .
</p>
<p dir="ltr">#show monitor session all , displays informations about all sessions .</p>
<p dir="ltr">#show monitor sessio detail , provides informations about each session separately .</p>
</blockquote>
</div>
</body>
</html>