Подключение платформы в режиме обработки зеркалированного трафика обычно применяется когда DPI используется в качестве предфильтра для СОРМ.

Также данный режим может использоваться для сбора аналитики Netflow, IPFIX (Сlickstream и SIP), для фильтрации по черному списку и для оповещения абонентов через WEB.

Так как в этом режиме dpi при фильтрации конкурирует с оригинальным сайтом по скорости ответа и не может подавить оригинальный запрос, то возможны пропуски в фильтрации из-за потерь пакетов в линии в процессе их доставки абоненту. Чтобы уменьшить эту вероятность используйте настройку

 emit_duplication=3 

где 3 - это количество повторов (дублей) пакета с редиректом или блокировкой