SPAN-poort
Switched Port ANalyzer: Cisco's term voor port mirroring. De switch kopieert verkeer van een of meer bronpoorten naar een doelpoort, waar een sniffer, IDS of Wireshark het kan analyseren; een standaardmiddel voor troubleshooting en beveiligingsmonitoring.
RSPAN stuurt het gespiegelde verkeer via een VLAN-trunk naar een andere switch. ERSPAN verpakt het in GRE over IP, zodat het naar een server op elke willekeurige plek kan. Beperking: de doelpoort moet meer doorvoer aankunnen dan het bronverkeer, anders gaan er pakketten verloren. Moderne alternatieven zijn een speciale netwerk-TAP (passieve optische splitter, zonder invloed op de switch) en packet brokers (Gigamon, Arista DANZ). In de cloud is AWS VPC Traffic Mirroring het equivalent van ERSPAN. Anders dan NetFlow levert SPAN volledige pakketten in plaats van geaggregeerde flowmetadata.