TAP-порт
Test Access Point — физическое устройство в разрыве линии, создающее пассивную копию трафика. В оптическом TAP призма делит свет: около 95 % идёт дальше, 5 % — на порт мониторинга. Для обоих концов линии он невидим.
В отличие от SPAN и зеркалирования, TAP — это оборудование между коммутаторами, его нужно установить физически, тогда как SPAN настраивается на коммутаторе. Компромисс: SPAN может перегружаться и терять пакеты, TAP — никогда, он пассивен. Поэтому его выбирают там, где нужны «нулевое влияние» и гарантированная видимость: в банках, военных сетях, при форензике.
Медные TAP питаются активно (регенерируют сигнал). Агрегирующий TAP сводит несколько линий на один порт мониторинга. Производители: Gigamon, Garland, Profitap. Цена — от 1 до 50 тысяч долларов за штуку.