Porta SPAN
Switched Port ANalyzer: termine Cisco per il port mirroring. Lo switch copia il traffico delle porte sorgente su una porta di destinazione, dove uno sniffer, un IDS o Wireshark possono analizzarlo. Strumento standard per il troubleshooting e il monitoraggio di sicurezza.
RSPAN: SPAN remoto su trunk VLAN verso un altro switch. ERSPAN: SPAN remoto incapsulato su IP (GRE), che permette di inviare il traffico a un server remoto ovunque. Limite: la capacità della porta di destinazione deve superare il traffico sorgente, altrimenti si perdono pacchetti. Alternative moderne: TAP di rete dedicati (splitter ottici passivi, senza impatto sullo switch) e packet broker (Gigamon, Arista DANZ). Nel cloud: AWS VPC Traffic Mirroring è l'equivalente di ERSPAN. Diverso da NetFlow: SPAN è il pacchetto completo, NetFlow sono metadati di flusso aggregati.