Подключение платформы в режиме обработки зеркалированного трафика обычно применяется когда DPI используется в качестве предфильтра для СОРМ.
Также данный режим может использоваться для сбора аналитики Netflow, IPFIX (Сlickstream и SIP), для фильтрации по черному списку и для оповещения абонентов через WEB.
Так как в этом режиме dpi при фильтрации конкурирует с оригинальным сайтом по скорости ответа и не может подавить оригинальный запрос, то возможны пропуски в фильтрации из-за потерь пакетов в линии в процессе их доставки абоненту. Чтобы уменьшить эту вероятность используйте настройку
emit_duplication=3
где 3 - это количество повторов (дублей) пакета с редиректом или блокировкой