span (ili port mirroring) je djelomično rješenje.
kažem djelomično zato što rijetki switchevi (ako ijedan) imaju dovoljno resursa da mirroraju baš sve portove prema jednom. da ne kažem što takva akcija napravi performansama mreže.
najčešći način korištenja port mirroringa je mirroranje jednog porta na kojem je gateway i tu staviš neki pasivni IDS (intrusion detection system).
ako baš moraš pratiti kompletan promet na l2 onda uzmi hub. ne vidim drugo rješenje.