Switched Port Analyzer (SPAN)

Switched Port Analyzer, kurz SPAN, ist eine insbesondere bei Cisco Switches verwendete Funktion zur Überwachung des Netzwerkverkehrs. Dabei wird der Datenverkehr eines oder mehrerer Quellports oder VLANs auf einen definierten Zielport kopiert. An diesem Zielport kann beispielsweise ein Analysegerät oder ein System zur Paketerfassung angeschlossen werden, ohne den ursprünglichen Datenverkehr direkt zu beeinflussen. SPAN wird unter anderem für Netzwerk-Monitoring, Packet Capture, Performance-Analyse, Fehlersuche und Sicherheitsanalysen eingesetzt. Je nach Switch und Konfiguration kann ein- und ausgehender Traffic gezielt gespiegelt werden. Eine verwandte Technologie ist Remote SPAN, kurz RSPAN, mit der gespiegelter Datenverkehr über mehrere Switches transportiert werden kann. SPAN unterstützt Netzwerkadministratoren dabei, Kommunikationsabläufe detailliert zu untersuchen und Netzwerkprobleme zu analysieren.