Porta SPAN
Switched Port ANalyzer — termo da Cisco para espelhamento de portas. O switch copia o tráfego das portas de origem para uma porta de destino, onde um sniffer/IDS/Wireshark pode analisá-lo. Ferramenta padrão de diagnóstico e monitoramento de segurança.
RSPAN: SPAN remoto, por um tronco de VLAN até outro switch. ERSPAN: SPAN remoto encapsulado em IP (GRE) — pode espelhar para um servidor remoto em qualquer lugar. Limite: a vazão da porta de destino precisa superar o tráfego de origem, senão há perda de pacotes. Alternativa moderna: TAP de rede dedicado (divisor óptico passivo — sem impacto no switch) e packet brokers (Gigamon, Arista DANZ). Na nuvem: o AWS VPC Traffic Mirroring é o equivalente ao ERSPAN. Não confundir com NetFlow: o SPAN entrega o pacote completo, o NetFlow entrega metadados agregados de fluxo.