1、交换机将流量镜像给AF的镜像口

2、需另外使用带外管理口

3、无须放通策略

4、配置好IPS策略

5、高级设置里配置旁路reset