Switched Port Analyzer Funkcja przełącznika Catalyst 5000 poszerzająca możliwości istniejących analizatorów sieciowych o monitorowanie w środowisku Ethernet z przełączaniem pakietów. Funkcja SPAN kopiuje w sposób lustrzany ruch z jednego przełączanego segmentu na wybrany wcześniej port SPAN. Dołączony do portu SPAN analizator sieciowy może monitorować ruch pojawiający się na dowolnym innym porcie przełącznika Catalyst.