RSPAN (Remote Switch Port Analyzer) позволяет пересылать зеркалируемый трафик между коммутаторами.
Т.е. нет необходимость в том, чтобы порты источника и назначения в сеансе мониторинга находились на одном коммутаторе, как в SPAN.

В RSPAN разделяют коммутаторы по функциональному значению на три типа:

• source switch – коммутатор, на котором определяются порты источника и сеанс мониторинга
• intermediate switch – коммутаторы, расположенные между коммутаторами источника и назначения. Они перенаправляют отслеживаемый трафик к коммутатору назначения
• destination switch – коммутатор, на котором расположен порт назначения для сеанса удаленного мониторинга

Трафик между коммутаторами источника и назначения передается в мониторинговом VLAN — RSPAN VLAN
Обратите внимание, что в качестве VLAN RSPAN не могут быть настроены: VLAN 1, private VLAN, dynamic VLAN, multicast VLAN и VLAN с L3 интерфейсом.

Есть два режима работы RSPAN:

• reflector port mode - определяется один порт как рефлектор. Этот порт должен оставаться неиспользуемым (в него ничего не должно быть подключено). Данный режим позволяет использовать в качестве назначения несколько интерфейсов. При использовании порта-рефлектора нет необходимости постоянно определять порт назначения в сеансе мониторинга (нужно определить только RSPAN VLAN).
• destination mirror port mode - выбирается порт в качестве порта назначения (trunk порт) и указывается RSPAN VLAN. Преимущество состоит в том, что один порт не обязательно должен быть использован под функции отражателя. Недостаток заключается в том, что сеанс мониторинга жестко привязан к порту назначения.