Port TAP
Test Access Point — fizyczne urządzenie wpinane w tor, które tworzy pasywną kopię ruchu sieciowego. TAP światłowodowy: pryzmat rozdziela światło → 95% idzie dalej, 5% na port monitorujący. Całkowicie niewidoczny dla obu końców.
Inaczej niż SPAN/port mirror: TAP to sprzęt między przełącznikami (trzeba go fizycznie zainstalować), a SPAN to konfiguracja przełącznika. Kompromis: SPAN może się przeciążyć (gubi pakiety), TAP nigdy (jest pasywny). Zastosowanie: monitoring bezpieczeństwa i forensics, gdzie wymagane jest „zero wpływu” i „gwarantowana widoczność” (banki, wojsko). TAP-y miedziane są zasilane aktywnie (regeneracja sygnału). TAP agregujący łączy kilka monitorowanych łączy w jeden port monitorujący. Producenci: Gigamon, Garland, Profitap. Cena: 1–50 tys. USD za sztukę.