Es una técnica que permite duplicar selectivamente el tráfico de red de un puerto o varios puertos en un switch y enviarlo a otro puerto para su análisis.