Port mirror
Ogólna nazwa na „wyślij kopię ruchu z portu na inny port w celu monitorowania”. Cisco mówi SPAN, Juniper — mirroring, Arista — mirror. Nazwa ogólna obejmuje wszystkie warianty.
Zastosowania: zasilanie IDS/IPS, przechwytywanie do diagnostyki, monitorowanie wydajności. Tryby: ingress (kopia ruchu przychodzącego), egress (wychodzącego), oba. Możliwe też dwukierunkowe lustro całego VLAN-u. Pułapka wydajnościowa: źródło 10 Gb/s → cel lustra 1 Gb/s = gubienie pakietów. Dobra praktyka: cel lustra powinien mieć przepustowość co najmniej równą źródłu. Nowocześnie: przełączniki programowalne w P4 potrafią filtrować lustro (tylko TCP SYN, tylko wybrane IP). Odpowiedniki w chmurze: VPC Traffic Mirroring (AWS), Packet Mirroring (GCP).