ポートミラーリング
スイッチの機能の1つで、指定したポートを流れる通信のコピーを、別のポート（ミラーポート）に出力するもの。IDSやパケットキャプチャの装置を接続して、通信を監視するのに使う。
イマシルちゃんの解説
スイッチは、届いたフレームを宛先のポートにだけ送るから、
ほかのポートにパソコンをつないでも、他人の通信は見えないんだ。
でも、ネットワークを見張りたいときは、通信を見たいよね。
そこで、「このポートを流れる通信を、そっくりそのまま、あっちのポートにもコピーして！」って設定するのが、ポートミラーリングなんだよ。
鏡（ミラー）に映すみたいだから、この名前なんだ！
より深い解説
定義
ポートミラーリングは、スイッチの特定のポート（またはVLAN）で送受信される通信を複製し、監視用に指定したポート（ミラーポート、モニタポート）に送り出す機能である。シスコ社の製品では SPAN（Switched Port Analyzer）と呼ばれる。
使い道
| 用途 | 内容 |
|---|---|
| IDSによる監視 | ミラーポートにIDSを接続し、通信を検査する |
| トラブルの調査 | パケットキャプチャのソフトウェアで、実際に流れている通信を確認する |
| 通信の記録・分析 | ネットワークの利用状況や性能を分析する装置に通信を渡す |
長所と注意点
| 長所 | 注意点 |
|---|---|
| 通信経路に機器を入れないので、監視装置が故障しても通信は止まらない | 監視するポートの通信量の合計が、ミラーポートの帯域を超えると、コピーが取りこぼされる |
| スイッチの設定だけで使える | スイッチの負荷が高いと、ミラーリングが後回しにされることがある |
| 監視装置からは、通信を直接遮断できない |
ネットワークタップとの比較
| ポートミラーリング | ネットワークタップ（TAP） | |
|---|---|---|
| 仕組み | スイッチの機能で、通信をコピーする | 回線の途中に挟む専用の装置で、信号を分岐する |
| 取りこぼし | 帯域や負荷によって起こりうる | 起こりにくい（物理的に全量を分岐） |
| 導入 | 設定だけでよい | 回線をいったん切断して装置を挿入する |
IDSとIPSの設置方法
| 機器 | 設置 | 動作 |
|---|---|---|
| IDS | ミラーポートやタップに接続する（経路外） | 通信のコピーを見て、検知・通知する |
| IPS | 通信経路上に設置する（インライン） | 通信を通過させながら、不正な通信を遮断する |
ミラーポートに接続した機器は、通信のコピーを受け取るだけなので、検知はできても、通信を遮断する機器（IPS）としては働かない。