Mise en miroir de ports
Le terme générique pour « envoyer une copie du trafic d'un port vers un autre port à des fins de supervision ». Cisco parle de SPAN, Juniper de mirroring, Arista de mirror : le nom générique couvre toutes les variantes.
Usages : alimenter un IDS/IPS, capturer du trafic pour le dépannage, superviser les performances. Trois modes de configuration : entrant (copie ce qui arrive), sortant, ou les deux. La copie d'un VLAN entier, dans les deux sens, est possible. Écueil de performance : une source à 10 Gbit/s vers une destination de miroir à 1 Gbit/s, et les paquets tombent. Bonne pratique : la destination doit avoir une capacité au moins égale à celle de la source. Côté moderne, les commutateurs programmables en P4 savent filtrer la copie (seulement les SYN TCP, seulement une IP précise). Équivalents dans le cloud : VPC Traffic Mirroring (AWS) et Packet Mirroring (GCP).