Los switches HP pueden hacer "mirroring" de un puerto o varios puertos a la vez si fuera necesario.

Para lograrlo desde la página web del switch primero debe crear un grupo de monitores:

Luego de creado el "Mirroring Group" se pasa a la pestaña "Modify Port" y se agregan los puertos:

El "Monitor Port" es el puerto donde va ir la máquina que realiza el monitoreo, p.e. Suricata o Wireshark.

El o los "Mirror Port" son los puertos donde hay tráfico real y queremos monitorearlo.

Una vez completado se ve en "Summary" los puertos y su estado:

Finalmente se debe guardar la configuración usando el botón de "save" o si no la reiniciar el switch el monitor se pierde.