Actualmente me encuentro con un problema en el que intentamos enviar el tráfico de nuestra red desde nuestra infraestructura física a un dispositivo Alienvualt virtual, pero nuestros conmutadores no pueden enviar tráfico RSPAN.
Nexus 9k admite SPAN y ERSPAN. Alienvault admite SPAN y RSPAN. SPAN no es una opción ya que tenemos múltiples saltos entre Alienvault y el conmutador.
¿Es posible capturar ese tráfico ERSPAN en otro host, demodularlo y luego continuar reenviando como RSPAN?
¿Existen otras opciones creativas que puedan resolver este rompecabezas?