SPAN portu
Switched Port ANalyzer; port yansıtma için Cisco terimi. Switch, kaynak port(lar)ın trafiğini bir koklayıcının/IDS’in/Wireshark’ın inceleyebileceği hedef porta kopyalar. Standart sorun giderme ve güvenlik izleme aracı.
RSPAN: VLAN trunk üzerinden başka bir switch’e uzak SPAN. ERSPAN: IP (GRE) üzerinden kapsüllenmiş uzak SPAN; her yerdeki bir sunucuya yansıtılabilir. Sınır: SPAN hedef portunun verimi kaynak trafiğinden büyük olmalıdır, yoksa paketler düşer. Modern seçenekler: özel ağ TAP’i (pasif optik ayırıcı, switch’e etkisi yok) ve paket aracıları (Gigamon, Arista DANZ). Bulutta AWS VPC Traffic Mirroring, ERSPAN’ın karşılığıdır. NetFlow’dan farkı: SPAN tam paketi, NetFlow toplulaştırılmış akış üst verisini verir.