Em um data center, foi necessário implantar uma solução de monitoramento passivo de tráfego de rede em tempo real para análise de segurança, sem introduzir latência ou risco de perda de pacotes durante picos de carga. A arquitetura escolhida emprega um dispositivo físico dedicado que replica todo o tráfego de um enlace de fibra óptica para um analisador de rede, mantendo a integridade do canal original e operando independentemente da configuração dos switches envolvidos. Esse método é identificado como: