Sicherheit
Das Internet verbreitet immer mehr Viren und Würmer, die alle auf die eine oder andere Art den IT-Betrieb stören oder gar ausschalten wollen. Dinge wie Firewalls wehren solche Angriffe von außen ab. Was aber passiert innerhalb des Netzwerks? Mit der Einführung von Switches haben viele Netzwerkadministratoren den Überblick verloren, was genau wo im Netz passiert. Hubs waren da einfacher. Einmal an den Hub angebunden, konnte jeder sehen, was der andere im Netz treibt. Beim Switch wird dies komplizierter. Es gibt zwar bei fast allen Herstellern die Möglichkeit, Mirror- und Monitor-Ports zu definieren, über die sich der Traffic eines oder mehrerer anderer Ports beobachten lässt, aber leider eben nicht für alle Ports. Außerdem ist dieses Verfahren sehr aufwändig. Die Auswertung der Verkehrsströme zum Beispiel mittels RMON-Probes oder Sniffer verursacht ebenfalls meist hohe Zusatzkosten.