Самый дубовый способ - passive ethernet tap, но это не подходит для случая 1000BASE-T (т.н. "гигабитный ethernet"). С другой стороны, практически любое устройство, работающее с гигабитным Ethernet, должно поддерживать и стамегабитный. Вот
пример устройства. Плюсы - некая развязка, производительность сети не зависит от того, успеваете вы или нет обработать трафик. Кроме того, независимость от питания.
Если (и я не понимаю, почему) все-таки нужно захватывать трафик именно с гигабитного интерфейса,
вот возможный вариант. Здесь есть минус - если вдруг устройство начнет работать аномально (или вообще перестанет работать), это повлияет на рабочий трафик в сети.
