配置 DTCP 启动的用户安全策略镜像概述

配置用户安全策略流量镜像之前，请注意以下几点：

用户安全策略镜像在 radius-flow-tap 服务基础架构上运行。要配置用户安全策略服务，您需要配置 radius-flow-tap 服务所需的相同权限。
订阅者安全策略功能在向调解设备镜像、加密和发送流量时需要一些系统资源。例如，如果您预计计划镜像的流量接近 1Gbps 的实际用户数据，则可以选择为隧道和中介设备使用 10 千兆以太网接口。

要配置 DTCP 启动的用户安全策略服务：

为安全用户策略配置 radius-flow-tap 服务支持。此支持包括配置用户安全策略服务用于将镜像流量发送到内容目标设备的隧道和可选转发类信息。

请参阅配置对订阅者安全策略镜像的支持。
将调解设备配置为路由器上的用户。此用户帐户允许路由器从中介设备接收 DTCP 消息。

请参阅以路由器上的用户身份配置中介设备。
配置调解设备以在路由器上配置流量镜像。

请参阅配置中介设备以调配流量镜像。
配置与调解设备的 DTCP-over-SSH 连接。

请参阅配置与中介设备的 DTCP-over-SSH 连接。
（可选）在路由器上启用 IPv4 组播流量的镜像。

请参阅为 IPv4 组播流量启用用户安全策略镜像
配置 SNMPv3 陷阱支持以向外部设备报告镜像信息。

请参阅为用户安全策略镜像配置 SNMPv3 陷阱。

您可以随时终止活动的用户镜像会话。