Port SPAN
Switched Port ANalyzer — termin Cisco na kopiowanie ruchu (port mirroring). Przełącznik kopiuje ruch z portów źródłowych na port docelowy, gdzie analizuje go sniffer, IDS lub Wireshark. Standardowe narzędzie diagnostyki i monitoringu bezpieczeństwa.
RSPAN: zdalny SPAN przez trunk VLAN do innego przełącznika. ERSPAN: SPAN kapsułkowany w IP (GRE) — może wysyłać ruch na serwer w dowolnym miejscu. Ograniczenie: przepustowość portu docelowego musi przewyższać ruch źródłowy, inaczej pakiety giną. Nowocześniejsza alternatywa: dedykowany TAP sieciowy (pasywny rozdzielacz optyczny, bez wpływu na przełącznik) oraz brokery pakietów (Gigamon, Arista DANZ). W chmurze odpowiednikiem ERSPAN jest AWS VPC Traffic Mirroring. Nie mylić z NetFlow: SPAN to pełne pakiety, NetFlow to zagregowane metadane przepływów.