Port Mirroring

Port Mirroring ist eine Funktion von Managed Switches, mit der Netzwerkverkehr eines oder mehrerer Ports auf einen festgelegten Monitoring-Port kopiert wird. Je nach Switch können auch VLANs oder bestimmte Verkehrsrichtungen als Quelle definiert werden. Der ursprüngliche Datenverkehr wird dabei weiterhin regulär weitergeleitet. Am Zielport kann ein Analysegerät oder eine Monitoring-Lösung angeschlossen werden, um die kopierten Datenpakete auszuwerten. Typische Einsatzbereiche sind Netzwerk-Monitoring, Packet Capture, Performance-Analyse, Troubleshooting und Sicherheitsüberwachung. Analysewerkzeuge wie Wireshark oder Intrusion Detection Systeme können den gespiegelten Netzwerkverkehr untersuchen, ohne direkt in den eigentlichen Datenpfad eingreifen zu müssen. Bei Cisco-Netzwerkkomponenten wird eine vergleichbare Funktion häufig als Switched Port Analyzer, kurz SPAN, bezeichnet.