Portspiegelung

Definition - Was bedeutet Port Mirroring?

Die Portspiegelung ist eine Methode zum Kopieren und Senden von Netzwerkpaketen, die als Eingabe von einem Port an einen anderen Port eines Überwachungscomputers / Switch / Geräts übertragen werden. Es handelt sich um eine Netzwerküberwachungstechnik, die auf Netzwerk-Switches und ähnlichen Geräten implementiert ist.

Die Portspiegelung wird auch als SPAN (Switched Port Analyzer) und RAP (Roving Analysis Port) bezeichnet.

Technische.me erklärt Port Mirroring

Die Portspiegelung wird in lokalen Netzwerken (LAN), drahtlosen lokalen Netzwerken (WLAN) oder virtuellen lokalen Netzwerken (VLAN) implementiert, um Netzwerkanomalien zu identifizieren, zu überwachen und zu beheben. Sie wird am Netzwerk-Switch von einem Netzwerkadministrator (NA) oder einer Netzwerküberwachungs- / Sicherheitsanwendung konfiguriert. Wenn diese Option aktiviert ist, wird der Datenverkehr zu und von einer bestimmten Portnummer automatisch kopiert und an einen Überwachungs- / Zielport übertragen. In der Regel ist der Zielport Teil der Überwachungssoftware oder Sicherheitsanwendung, die diese Datenpakete analysiert.

Der Portspiegelungsprozess ist im Allgemeinen vor der Quelle und anderen Knoten im Netzwerk verborgen.