求教scpm passive module

由于需要最近在研究scpm passive module，还处于朦胧状态，需要大家帮忙，希望不惜赐教，多谢了。
我现在需要试验一下passive module的功能。我看了scpm passive moudule安装手册，上面说了安装scpm passive moudule有三种方法。第一种是需要一个有镜像功能的switch，第二种只要个hub但是会出问题；第三种是需要一个tap，应该是分流器吧。究其原因就是需要把网络上来的通信流镜像一个到监测端口上，不知道不通过硬件，能否用软件实现。
passive module是如何对通信中来往的请求/响应进行过滤的呢？
还有我对passive module的思想还不是很清楚，我看了说明书中的安装，看其安装的位置是在防火墙之内，那么这样如何监测客户端的性能（如响应时间/下载时间等指标）呢，难道需要在客户端再安装一个什么软件，接收到响应后然后再把响应的信息发送给passive module，如果是这样的话也太麻烦了。所以我想可能我的想法是错的，希望各位老大多多赐教，很着急啊！:s:s:s