Просмотр Исходного

Если максимальное число миррор-сессий на коммутаторе исчерпано, а нужно добавить ещё одно зеркало трафика, можно поступить следующим образом.

Между свитчом и СОРМ поставить ещё один свитч, на котором настраивается ещё одно зеркалирование трафика уже отправляемого зеркалированного трафика в СОРМ. Можно вместо него использовать обычный хаб.

Это дополнительная точка отказа доставки трафика до СОРМ за что могут быть претензии от органов. Однако это также возможность легко получить подходящую копию зеркала трафика на редуктор. В сети при этом нужны минимальные изменения.