Atualmente, estou enfrentando um problema em que tentamos enviar nosso tráfego de rede de nossa infraestrutura física para um dispositivo Alienvualt virtual, mas nossos switches não conseguem enviar tráfego RSPAN.
Suporte do Nexus 9k SPAN e ERSPAN. Alienvault suporta SPAN e RSPAN. SPAN não é uma opção, pois temos vários saltos entre o Alienvault e o switch.
É possível capturar esse tráfego ERSPAN em outro host, demodular e continuar encaminhando como RSPAN?
Existem outras opções criativas que possam resolver esse quebra-cabeça?