日常运维网络时，经常会遇到需要“抓包分析”的场景，比如：用户投诉上网慢，不知道是哪台主机在占用带宽？某个服务器疑似被攻击，需要定位可疑流量？IDS/IPS 想采集原始流量做威胁检测？这时候，就离不开一个经典技术手段：镜像（Mirror）流量