很多局域網考慮到安全需要，會部署兩臺核心交換機做雙機熱備。在這樣的情況下，如果要旁路部署上網行為管理軟件，需要在兩臺核心上都配置端口鏡像，從而實現不間斷的監控管理。拓撲圖如下：

基本配置方案如下：

1. 兩個核心交換機都需要配置鏡像端口。

2. 在WFilter主機上需要有三塊網卡。

3. 兩個鏡像口接到兩個監控網卡。

4. 另外一個網卡做通訊網卡，接到接入層交換機上。

WFilter的配置如下圖：

更多的部署方案，請參考：WFilter部署方案