Port Mirroring - Espelhamento de portas

Informática

25/10/2015

Port Mirroring ou Switched Port Analyzer (SPAN) é uma abordagem para monitoramento de tráfego de rede local que envolve o envio de uma cópia de cada pacote de uma porta de origem (source) do switch de rede (ou VLAN) para uma porta de destino (destination), fazendo o espelhamento do tráfego para análise.


O espelhamento de portas permite que o administrador acompanhe o desempenho do switch e solucione problemas de rede, colocando um analisador de rede, ou analisador de protocolo, na porta que está recebendo os dados espelhados. O analisador captura, examina e avalia os dados sem afetar a comutação de tráfego do cliente na porta de origem.


Port mirroring é um importante recurso de diagnóstico, depuração e detecção que pode ser muito útil para monitorar, evitar e conter ataques à rede.




Referências

Por Mirroring. Juniper Networks, 2012.

Catalyst Switched Port Analyzer (SPAN) Configuration Example, Cisco Systems Inc, 2014.

Cisco Nexus 5000 Series Switch CLI Software Configuration Guide. Cisco Systems Inc, 2015

Cisco ASR 901 Series Aggregation Services Router Software Configuration Guide. Cisco Systems Inc, 2015

Cisco IE 2000 Switch Software Configuration Guide, Cisco IOS Release 15.0(2)EB. Cisco Systems Inc, 2015

Barry Yuan, Todd Sun. Port Mirroring Best Practice, TDA Deployment Guide. Trend Micro, 2009.