Про зеркалирование на коммутаторе есть ремарка: порт, куда зеркалируется трафик (destination port) перестаёт быть портом для обслуживания ОС, т.к. мак адреса назначения будут другие, т.е. сможете просто смотреть трафик, но не обрабатывать прикладными программами (типа баз данных и т.д.).
Поправьте, если не прав.