Port mirroring
Algemene term voor 'stuur een kopie van het verkeer van een poort naar een andere poort voor monitoring'. Cisco noemt het SPAN, Juniper mirroring, Arista mirror. De generieke naam dekt alle varianten.
Toepassingen: verkeer doorgeven aan een IDS/IPS, capturen voor troubleshooting, prestatiemonitoring. Modi: ingress (inkomend kopiëren), egress (uitgaand) of beide. Bidirectionele VLAN-mirroring is mogelijk (al het VLAN-verkeer kopiëren). Prestatieprobleem: 10 Gbps bron naar 1 Gbps bestemming betekent verlies van pakketten. Vuistregel: de bestemming moet minstens evenveel capaciteit hebben als de bron. Modern: P4-programmeerbare switches kunnen gefilterd spiegelen (alleen TCP SYN, alleen specifieke IP's). Cloudvarianten: VPC Traffic Mirroring (AWS), Packet Mirroring (GCP).