IT用語集 › ネットワーク › Port mirror(ポートミラーリング)

Port mirror(ポートミラーリング)

ネットワーク Svenska → 更新: 2026-10-23

「あるポートのトラフィックのコピーを、監視用の別のポートへ送る」機能の総称。Ciscoはspan、Juniperはmirroring、Aristaはmirrorと呼ぶ。総称としてはどれも含む。

用途は、IDS/IPSへの入力、トラブルシューティングのためのキャプチャ、性能監視など。方向は、ingress(受信側をコピー)、egress(送信側をコピー)、both(双方向)から選べる。VLAN全体のトラフィックをコピーする双方向VLANミラーも可能。性能面の問題として、10Gbpsの送信元を1Gbpsのミラー先に向けるとパケットが落ちる。ミラー先は、送信元と同等以上の容量を確保するのが定石だ。最近では、P4でプログラム可能なスイッチにより、フィルタ付きミラー(TCP SYNだけ、特定のIPだけ)もできる。クラウドでの相当品は、AWSのVPC Traffic Mirroring、GCPのPacket Mirroringである。

← 用語集に戻る