Espelhamento de porta
Termo genérico para "enviar uma cópia do tráfego de uma porta para outra, para monitoramento". A Cisco chama de SPAN; a Juniper, de mirroring; a Arista, de mirror. O nome genérico cobre todas as variantes.
Usos: alimentar um IDS/IPS, capturar tráfego para diagnóstico, monitorar desempenho. Modos de configuração: ingress (copia o que entra), egress (o que sai) ou ambos. Também é possível espelhar uma VLAN inteira, nos dois sentidos. Problema de desempenho: origem de 10 Gbps → destino de espelho de 1 Gbps = pacotes perdidos. Boa prática: o destino do espelhamento deve ter capacidade igual ou maior que a da origem. Hoje: switches programáveis em P4 conseguem espelhar com filtro (só TCP SYN, só um IP específico). Equivalentes na nuvem: VPC Traffic Mirroring (AWS) e Packet Mirroring (GCP).