很多局域网考虑到安全需要，会部署两台核心交换机做双机热备。在这样的情况下，如果要旁路部署上网行为管理软件，需要在两台核心上都配置端口镜像，从而实现不间断的监控管理。拓扑图如下：

基本配置方案如下：

1. 两个核心交换机都需要配置镜像端口。

2. 在WFilter主机上需要有三块网卡。

3. 两个镜像口接到两个监控网卡。

4. 另外一个网卡做通讯网卡，接到接入层交换机上。

WFilter的配置如下图：

更多的部署方案，请参考：WFilter部署方案