Как зеркальные пакеты инкапсулируются и отправляются получателю?

Я хочу провести стресс-тестирование написанного мною приложения, которое принимает зеркальный сетевой трафик с помощью Bro и обрабатывает его. Я хотел бы сгенерировать трафик и представить его Bro таким образом, чтобы он был как можно более похож на то, что делал бы зеркальный порт коммутатора в рабочей среде. Я предполагаю, что зеркальные пакеты инкапсулированы в пакет Ethernet и отправлены настроенный выходной порт, но я не знаю специфику вообще.

Может ли кто-нибудь объяснить мне или указать мне некоторую документацию, которая описывает технические особенности того, как зеркальные пакеты инкапсулируются и отправляются принимающей стороне? Моя конечная цель - написать собственный генератор трафика, чтобы облегчить это, если что-то уже существует. У меня нет перехваченного трафика для воспроизведения, так что я в порядке, когда приходится создавать фактические пакеты для зеркального отображения. Мне просто нужно выяснить, как точно симулировать зеркалирование пакетов.