# 配置旁路采集
配置旁路部署之前，确保已在路由器或交换机上配置端口镜像。API数据安全防护产品的审计口对应的网卡需要连接到路由器或交换机的镜像端口。
#### 操作步骤
1. 使用系统管理员sysadmin账号[登录实例Web控制台](https://support.huaweicloud.com/usermanual-dsc/dsc_01_3108.html#dsc_01_3108)。
2. 在左侧导航栏，选择业务配置 \> 初始化配置 \> 部署模式。
3. 单击"镜像流量"页签。
4. 单击新增节点，选择旁路采集的节点地址，并在绑定网卡处单击"添加"，绑定镜像口。 
   图1配置旁路采集   
   ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002443655648.png "点击放大")
   
   

5. 对于大流量场景，若需要对流量进行抽样，可开启数据抽样开关并配置抽样率，开启后按抽样率随机抽取流量进行相关分析。
6. 单击"保存"。 
   ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002477015425.png "点击放大")
   ![](https://support.huaweicloud.com/usermanual-dsc/public_sys-resources/note_3.0-zh-cn.png)
   在配置旁路网卡后，系统会自动监控，将有镜像流量经过的应用添加至资产中心 \> 应用服务页面，并对应用服务开启审计。具体操作，请参见[配置应用自动发现](https://support.huaweicloud.com/usermanual-dsc/dsc_01_4241.html#dsc_01_4241)。