交换机配置本地镜像+包过滤，在目的端口配置入方向包过滤策略，是否不丢包并且过滤流量

网络环境：

在核心交换机上配置本地镜像，目的端口是万兆光口连接一台网络设备的万兆光口，网络设备无法做端口聚合，所以只能插一个光口连接，核心交换机源端口总共加起来流量有20GB/s左右，远远超出了目的端口的万兆光口所能支撑的10GB/s

解决方法：

在镜像目的端口上配置包过滤策略，过滤大部分没用的流量，往网络设备上发送所需的流量，包过滤inbound和outbound方向都配置

packet-filter 3000 inbound 

packet-filter 3000 outbound

配置完成后，在网络设备上看，收到的流量是小了，而且都是所需要的流量，也没有超过万兆光口的10GB/s端口最大流量

新的问题：

原本以为这样就解决了流量太大的问题，但新的问题又来了，关于包过滤策略和镜像的优先级

1.源端口流量20GB，镜像到目的端口，因为目的端口只能收10GB，有这么一种可能，20GB流量发送给目的端口，会先丢掉一半，剩下10GB发给目的端口，然后再包过滤后发送给网络设备，这样就存在丢失流量了

2.因为之前在目的端口上配置了入方向inbound包过滤，如果说20GB是先过滤，然后再发送给网络设备，这样就不存在丢失流量，而且在目的端口最大支撑流量内，这样就完美解决

所以我的问题是源端口镜像流量发送给目的端口，是先过滤再镜像过去，还是先镜像再过滤？先镜像再过滤就存在丢失流量的可能了

这个新问题也不知道怎么测试，，或者说有没有其他方法，流镜像不考虑，目的端口无法做聚合，多做几组镜像组也不考虑