Puerto SPAN
Switched Port ANalyzer — término de Cisco para el espejado de puertos (port mirroring). El switch copia el tráfico de uno o varios puertos origen a un puerto destino donde un sniffer/IDS/Wireshark puede analizarlo. Herramienta estándar de resolución de problemas y monitorización de seguridad.
RSPAN: SPAN remoto a través de un enlace troncal VLAN hacia otro switch. ERSPAN: SPAN remoto encapsulado sobre IP (GRE) — puede llegar a un servidor remoto en cualquier lugar. Límite: el throughput del puerto destino SPAN debe superar el del tráfico origen, o se producen descartes. Alternativa moderna: TAP de red dedicado (splitter óptico pasivo — sin impacto en el switch), packet brokers (Gigamon, Arista DANZ). Cloud: AWS VPC Traffic Mirroring es el equivalente a ERSPAN. Se diferencia de NetFlow: SPAN es el paquete completo, NetFlow son metadatos de flujo agregados.