很多局域網(wǎng)考慮到安全需要，會部署兩臺核心交換機做雙機熱備。在這樣的情況下，如果要旁路部署上網(wǎng)行為管理軟件，需要在兩臺核心上都配置端口鏡像，從而實現(xiàn)不間斷的監(jiān)控管理。拓撲圖如下：
基本配置方案如下：
兩個核心交換機都需要配置鏡像端口。
在WFilter主機上需要有三塊網(wǎng)卡。
兩個鏡像口接到兩個監(jiān)控網(wǎng)卡。
另外一個網(wǎng)卡做通訊網(wǎng)卡，接到接入層交換機上。
WFilter的配置如下圖：
更多的部署方案，請參考：WFilter部署方案
