Port Mirroring (یا SPAN – Switched Port Analyzer) یک قابلیت در سوئیچهای شبکه است که به شما امکان میدهد تمام ترافیک یک یا چند پورت مشخص را روی یک پورت دیگر کپی کنید تا بتوان آن را تحلیل یا مانیتور کرد. این روش معمولاً برای عیبیابی شبکه، مانیتورینگ امنیتی یا تحلیل ترافیک استفاده میشود.
توضیح ساده:
فرض کنید یک سوئیچ دارید با چند دستگاه متصل به آن:
شما میخواهید ببینید چه دادههایی از کامپیوتر A به سرور B منتقل میشود.
با فعال کردن Port Mirroring، تمام ترافیک پورت کامپیوتر A به یک پورت مانیتورینگ (مثلاً که یک دستگاه تحلیلگر یا نرمافزار Wireshark به آن وصل است) کپی میشود.
این کار باعث میشود شما بدون اختلال در شبکه اصلی بتوانید ترافیک را بررسی کنید.
ویژگیهای کلیدی:
مانیتورینگ بدون تداخل: ترافیک اصلی شبکه دستنخورده باقی میماند.
قابل تنظیم: میتوانید ترافیک یک پورت، چند پورت یا حتی یک VLAN را مانیتور کنید.
کاربردها:
عیبیابی مشکلات شبکه
تشخیص نفوذ یا حملات امنیتی
تحلیل پروتکلها و عملکرد شبکه