Нет, Вы добираетесь для установки зеркала порта на переключателе, с которым подключен SSG, и оттуда можно осуществить сниффинг, ntop, tcpdump, wireshark, или nfsen, как Вы хотели бы.
конфигурирование j-потока смогло помогать Вам.
Вы можете использовать анализатор сеансов Junipers. Вы можете найти его по адресу: https://tools.juniper.net/fsa/ . Предполагается, что сначала нужно сделать дамп сеанса, а затем загрузить его в анализатор. Инструкции можно найти здесь: http://kb.juniper.net/InfoCenter/index?page=content&id=KB8690