CN102710513A - 报文镜像方法及设备 - Google Patents

Abstract

本发明实施例提供一种报文镜像方法及设备，该报文镜像方法包括：对获取到的报文进行解析，生成解析结果；根据解析结果和接收到的数据监测设备发送的过滤条件对报文进行过滤，确定与过滤条件对应的报文；将与过滤条件对应的报文进行镜像处理。本发明实施例提供的报文镜像方法及设备，由于过滤条件是用户通过数据监测设备发送的给该报文镜像设备的，该报文镜像设备可以只对符合过滤条件的报文进行镜像处理，该镜像处理过程具有针对性，避免了资源的浪费。

Description

报文镜像方法及设备

技术领域

本发明实施例涉及通信技术，尤其涉及一种报文镜像方法及设备。

背景技术

在网络设备中，经常由于软件处理异常、硬件故障或用户不正常使用等原因造成网络上流量异常或产生错误报文，为了在不影响网络设备正常运行的情况下对网络上的报文进行分析，以定位故障产生的原因，可以通过镜像报文等方式定位网络问题。对报文的镜像处理通常采用镜像设备来实现，镜像设备可以将指定端口的报文复制一份到目的端口，目的端口与数据监测设备相连，用户通过数据监测设备来分析复制到目的端口的报文，以进行网络监控和故障排除。

现有技术中，镜像设备会将指定端口的所有报文都镜像到目的端口，但是，用户通常只需要对特定报文进行分析，因此，对所有报文进行镜像不仅造成了资源的浪费，也提高了对报文分析的复杂度。

发明内容

本发明实施例提供一种报文镜像方法及设备，以实现有针对性地进行报文的镜像处理，避免资源的浪费。

本发明实施例提供一种报文镜像方法，包括：

对获取到的报文进行解析，生成解析结果；

根据所述解析结果和接收到的数据监测设备发送的过滤条件对所述报文进行过滤，确定与所述过滤条件对应的报文；

将与所述过滤条件对应的报文进行镜像处理。

本发明实施例提供一种报文镜像设备，包括：

第一解析单元，用于对获取到的报文进行解析，生成解析结果；

过滤单元，用于根据所述解析结果和接收到的数据监测设备发送的过滤条件对所述报文进行过滤，确定与所述过滤条件对应的报文；

镜像单元，用于将与所述过滤条件对应的报文进行镜像处理。

由上述技术方案可知，本发明实施例提供的报文镜像方法及设备，报文镜像设备对获取到的报文进行解析，生成解析结果，根据解析结果和接收到的数据监测设备发送的过滤条件对报文进行过滤，确定与过滤条件对应的报文，将与过滤条件对应的报文进行镜像处理。由于过滤条件是用户通过数据监测设备发送的给该报文镜像设备的，该报文镜像设备可以只对符合过滤条件的报文进行镜像处理，该镜像处理过程具有针对性，避免了资源的浪费。进而用户可以通过该有针对性的报文进行分析，降低了报文分析的复杂度。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种报文镜像方法流程图；

图2为本发明实施例提供的另一种报文镜像方法流程图；

图3为本发明实施例提供的第一种报文镜像设备结构示意图；

图4为本发明实施例提供的第二种报文镜像设备结构示意图；

图5为本发明实施例提供的第三种报文镜像设备结构示意图；

图6为本发明实施例提供的第四种报文镜像设备结构示意图；

图7为本发明实施例提供的第五种报文镜像设备结构示意图；

图8为本发明实施例提供的第六种报文镜像设备结构示意图；

图9本发明实施例提供的第七种报文镜像设备结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例提供的一种报文镜像方法流程图。如图1所示，本实施例提供的报文镜像方法具体可以应用于对网络中的报文的镜像处理过程，本实施例提供的报文镜像方法可以通过报文镜像设备来执行，该报文镜像设备可以通过软件和/或硬件的方式来实现。

网络中可以设置有多个网络设备，当需要对网络设备进行监测时，报文镜像设备可以对网络设备发送的报文进行镜像处理。具体地，报文镜像设备上设置有多个镜像源端口，报文镜像设备可以通过镜像源端口获取网络中的报文，报文镜像设备通过本实施例提供的报文镜像方法对该获取到的报文进行处理。

本实施例提供的报文镜像方法具体包括：

10、对获取到的报文进行解析，生成解析结果；

具体地，对获取到的报文进行解析，生成解析结果，该解析结果中可以包括该报文的报文头中的信息，例如源IP（Internet Protocol，网络互连协议）地址、目的IP地址、协议号、源端口、目的端口、服务类型和接口索引等信息。

20、根据所述解析结果和接收到的数据监测设备发送的过滤条件对所述报文进行过滤，确定与所述过滤条件对应的报文；

报文镜像设备上还可以设置有监测接口，报文镜像设备通过该监测接口与数据监测设备连接，数据监测设备具体可以为个人计算机、笔记本、平板电脑或智能手机等终端设备，用户可以通过数据监测设备向该报文镜像设备发送镜像请求、设置请求、流量统计请求或下载请求等控制命令，以及通过数据监测设备接收报文镜像设备发送的报文或报文相关信息。

当用户需要对网络中的报文进行监测时，可以通过数据监测设备向报文镜像设备发送镜像请求，以触发该报文镜像设备的报文镜像处理过程。该镜像请求中携带有过滤条件，过滤条件具体用以指示用户需要进行镜像的报文的类型。过滤条件具体可以为源IP地址、目的IP地址、协议号、源端口、目的端口、服务类型、接口索引和时间段信息中的一种或多种的组合。根据上述解析结果和过滤条件对报文进行过滤，确定与过滤条件对应的报文。例如，过滤条件为源IP地址为101.1.1.0，则报文镜像设备根据该过滤条件与解析结果进行匹配，将源IP地址为101.1.1.0的报文保留，不符合过滤条件的报文不进行镜像处理。

用户也可以通过数据监测设备向报文镜像设备发送设置请求，该设置请求中可以携带有过滤条件，报文镜像设备根据该设置请求进行预先设置，当再接收到用户通过数据监测设备发送的镜像请求时，报文镜像设备根据过滤条件对获取到的报文进行处理。即初始设置成功后，无需每次都要进行过滤条件的设置。当报文镜像设备在工作过程中接收到该设置请求时，也可以根据该设置请求进行重新设置，并根据设置成功后的过滤条件对报文进行相应的处理。

30、将与所述过滤条件对应的报文进行镜像处理。

具体地，可以将与过滤条件对应的报文进行复制，以生成镜像处理后的报文。报文镜像设备可以通过监测接口将镜像处理后的报文发送给数据监测设备，用户可以通过数据监测设备对报文进行相应的分析处理，以实现网络监控和故障排除。

本实施例提供的报文镜像方法，报文镜像设备对获取到的报文进行解析，生成解析结果，根据解析结果和接收到的数据监测设备发送的过滤条件对报文进行过滤，确定与过滤条件对应的报文，将与过滤条件对应的报文进行镜像处理。由于过滤条件是用户通过数据监测设备发送的给该报文镜像设备的，该报文镜像设备可以只对符合过滤条件的报文进行镜像处理，该镜像处理过程具有针对性，避免了资源的浪费。进而用户可以通过有针对性的报文分析，降低报文分析的复杂度。

图2为本发明实施例提供的另一种报文镜像方法流程图，本实施例是对图1所示的报文镜像方法的进一步详细描述。如图2所示（图中仅示出了101），进一步地，在本实施例中，所述方法还包括:

在10，对获取到的报文进行解析，生成解析结果之前，还包括：

101、接收所述数据监测设备发送的镜像请求，根据所述镜像请求，获取所述过滤条件，其中，所述镜像请求中包含所述过滤条件。或，

102、接收所述数据监测设备发送的携带有过滤条件的设置请求，根据所述过滤条件进行过滤设置。

用户可以通过数据监测设备向报文镜像设备发送该携带有过滤条件的镜像请求，以触发报文镜像设备进行工作。用户可以在需要进行网络监控和故障排除时向报文镜像设备发送该镜像请求，可以根据具体的需要来设置过滤条件。

用户还可以通过数据监测设备对报文镜像设备发送设置请求，以对报文镜像设备进行设置。设置成功后，报文镜像设备将按照设置成功的过滤条件进行报文的过滤处理，当用户所需监测的报文类型比较固定时，可以避免每次镜像请求中都携带过滤条件，降低了操作的复杂度。用户可以在对报文的镜像处理工作之前通过数据监测设备发送该设置请求，以实现对报文镜像设备的预先设置，也可以在对报文的镜像处理过程中通过数据监测设备发送该设置请求，则报文镜像设备根据该设置请求中的过滤条件进行过滤设置，即时生效，报文镜像设备按照生效的过滤条件对进行报文的过滤处理。用户还可以首先向报文镜像设备发送设置请求，以对报文镜像设备进行预先设置，设置好后，除非要改变过滤条件都无需再对报文镜像设备进行设置，再向报文镜像设备发的镜像请求中就可以不用携带有过滤条件。

在30，将与所述过滤条件对应的报文进行镜像处理之后，还包括：

40、对镜像处理后的报文进行解析；

50、获取所述镜像处理后的报文中的报文头信息和报文内容，将所述报文头信息和所述报文内容发送给所述数据监测设备。

报文镜像设备可以对镜像处理后的报文进行进一步的解析，以获取报文的报文头中的报文头信息，以及报文体中的报文内容，将获取到的报文头信息和报文内容发送给数据监测设备，数据监测设备将接收到的报文头信息和报文内容显示给用户。数据监控设备中无需设置报文解析工具即可获得报文的解析内容，可以降低数据监控设备配置的复杂度。

进一步地，在40，对镜像处理后的报文进行解析之后，还包括：

60、根据接收到的所述数据监测设备发送的流量统计请求，获取所述报文的报文长度信息，根据所述报文长度信息进行流量统计，生成流量信息，将所述流量信息发送给所述数据监测设备。

当用户需要获取所需要的报文的流量信息时，可以通过数据监测设备向报文镜像设备发送流量统计请求，在报文镜像设备对报文进行镜像处理的过程中，用户均可以通过数据监测设备发送该流量统计请求。报文镜像设备在接收到该流量统计请求后进行流量统计。报文中通常设置有用以指示该报文长度信息的字段，报文镜像设备对镜像处理后的报文进行解析，可以获得该报文长度信息。报文镜像设备根据该报文长度信息进行流量统计，生成流量信息，将该流量信息发送给数据监测设备，以实现流量监控。

进一步地，在本实施例中，在50，获取所述镜像处理后的报文中的报文头信息和报文内容之后，还包括：

70、将所述报文头信息和所述报文内容进行存储；

相应地，所述报文镜像方法还包括：

80、根据接收到的所述数据监测设备发送的下载请求，从存储的报文头信息和报文内容中获取所述下载请求对应的报文头信息和报文内容，将所述下载请求对应的报文头信息和报文内容发送给所述数据监测设备。

具体地，报文镜像设备可以将解析获取到的报文头信息和报文内容以文件形式进行存储，可以存储在本地，也可以存储在其他网络设备上。用户可以通过数据监测设备向报文镜像设备发送下载请求，该下载请求中具体可以包括需要下载的报文头信息和报文内容的标识，以下载相应的报文头信息和报文内容，例如，该需要下载的报文头信息和报文内容为某些历史报文数据。报文镜像设备则可以根据该下载请求，从存储的报文头信息和报文内容中获取相应的报文头信息和报文内容，并将获取到的下载请求相应的报文头信息和报文内容发送给数据监测设备。通过对报文头信息和报文内容的存储，用户可以下载到历史报文数据，以结合历史数据对网络情况进行整体分析。

值得注意的是，图2仅示出了以一种报文镜像方法所涉及各步骤的流程但是，在实际应用过程中，60是由数据监测设备发送的流量统计请求触发的，80是由数据监测设备发送的下载请求触发的，二者在时序上并没有必然的限定，60也可以在80之后执行，或者也可以和80同时进行。

在本实施例中，优选地，所述镜像请求为根据超文本传送协议（HypertextTransfer Protocol，简称HTTP）发送的请求；相应地，101，所述接收所述数据监测设备发送的镜像请求，根据所述镜像请求，获取所述过滤条件，具体可以包括：

接收所述数据监测设备发送的携带有所述过滤条件的镜像请求，根据所述超文本传送协议对所述镜像请求进行解析，获取所述过滤条件。

具体地，数据监测设备中可以设置有Web浏览器，用户可以通过Web浏览器访问报文镜像设备，向报文镜像设备发送镜像请求，则该镜像请求为HTTP请求。报文镜像设备根据超文本传送协议对镜像请求进行解析，获取过滤条件。由于数据监测设备作为用户终端设备，通常都会设置有Web浏览器，通过Web浏览器与报文镜像设备进行交互，可以降低实现难度。

本领域技术人员可以理解的是，当用户通过数据监测设备中设置的Web浏览器访问报文镜像设备时，通过Web浏览器向报文镜像设备发送的所有控制信令，如在上述实施例中，设置请求、流量统计请求和下载请求等，均可以以HTTP请求的形式发送。

在本实施例中，50，所述将所述报文头信息和所述报文内容发送给所述数据监测设备，具体可以包括：

将所述报文头信息和所述报文内容通过超文本传送协议传输给所述数据监测设备。

当数据监测设备中设置有Web浏览器时，报文镜像设备向数据监测设备发送的报文头信息和报文内容也可以通过HTTP传输，数据监测设备的Web浏览器对接收到的报文头信息和报文内容以Web页面的形式显示给用户。报文镜像设备向数据监测设备发送的报文头信息和报文内容具体为实时发送的，以使用户可以实时进行网络监控。上述实施例中的流量信息以及下载的报文头信息和报文内容也可以通过HTTP传输给数据监测设备。

本领域技术人员可以理解的是，本实施例提供了一种基于HTTP的通信方式，但是本发明并不以此为限。还可以在数据监测设备中设置客户端，客户端通过服务端口实现与报文镜像设备的数据交互。

在本实施例中，所述过滤条件包括以下至少一种：源IP地址、目的IP地址、协议号、源端口、目的端口、服务类型、接口索引和时间段信息。

其中，通常将报文的源IP地址、目的IP地址、协议号、源端口、目的端口、服务类型、接口索引称为报文的七元组信息，可以将该七元组信息作为过滤条件，对相应的报文进行镜像处理。还可以将时间段信息作为过滤条件，即在设置的时间段内进行报文的镜像处理，当超过该时间范围时，结束处理流程。

图3为本发明实施例提供的第一种报文镜像设备结构示意图。如图3所示，本实施例提供的报文镜像设备300具体用于实现本发明图1所示的报文镜像方法。如图3所示，本实施例提供的报文镜像设备300具体包括第一解析单元11、过滤单元12和镜像单元13。

所述第一解析单元11用于对获取到的报文进行解析，生成解析结果。所述过滤单元12用于根据所述解析结果和接收到的数据监测设备发送的过滤条件对所述报文进行过滤，确定与所述过滤条件对应的报文。所述镜像单元13用于将与所述过滤条件对应的报文进行镜像处理。

本实施例提供的报文镜像设备300，第一解析单元11对获取到的报文进行解析，生成解析结果，过滤单元12根据解析结果和接收到的数据监测设备发送的过滤条件对报文进行过滤，确定与过滤条件对应的报文，镜像单元13将与过滤条件对应的报文进行镜像处理。由于过滤条件是用户通过数据监测设备发送的给该报文镜像设备300的，该报文镜像设备300可以只对符合过滤条件的报文进行镜像处理，该镜像处理过程具有针对性，避免了资源的浪费。进而用户可以通过有针对性的报文分析，降低报文分析的复杂度。

图4为本发明实施例提供的第二种报文镜像设备结构示意图。如图4所示，进一步地，在本实施例中，该报文镜像设备300还包括第二解析单元14和信息获取单元15。

所述第二解析单元14用于对镜像处理后的报文进行解析。所述信息获取单元15用于获取所述镜像处理后的报文中的报文头信息和报文内容，将所述报文头信息和所述报文内容发送给所述数据监测设备。通过第二解析单元14的设置，将解析获得的报文头信息和报文内容发送给数据监测设备，数据监控设备中无需设置报文解析工具即可获得报文的解析内容，可以降低数据监控设备配置的复杂度。

图5为本发明实施例提供的第三种报文镜像设备结构示意图。如图5所示，进一步地，在本实施例中，该报文镜像设备300还可以包括请求接收单元16，所述请求接收单元16用于接收所述数据监测设备发送的镜像请求，根据所述镜像请求，获取所述过滤条件，其中，所述镜像请求中包含所述过滤条件。

图6为本发明实施例提供的第四种报文镜像设备结构示意图。如图6所示，进一步地，在本实施例中，该报文镜像设备300还可以包括设置单元17，所述设置单元17用于接收所述数据监测设备发送的携带有过滤条件的设置请求，根据所述过滤条件进行过滤设置。通过设置单元17的设置，按照上次设置请求中的过滤条件进行报文的过滤处理，当用户所需监测的报文类型比较固定时，可以避免每次镜像请求中都携带过滤条件，降低了操作的复杂度。

图7为本发明实施例提供的第五种报文镜像设备结构示意图。如图7所示，进一步地，在图4所示实施例的基础上，该报文镜像设备300还可以包括流量统计单元18，所述流量统计单元18用于根据接收到的所述数据监测设备发送的流量统计请求，获取所述报文的报文长度信息，根据所述报文长度信息进行流量统计，生成流量信息，将所述流量信息发送给所述数据监测设备。通过流量统计单元18的设置，可以对报文流量进行统计，实现了对流量的监控。

图8为本发明实施例提供的第六种报文镜像设备结构示意图。如图8所示，进一步地，图4所示实施例的基础上，该报文镜像设备300还可以包括存储单元19和下载处理单元21。所述存储单元19用于将所述报文头信息和所述报文内容进行存储。所述下载处理单元21用于根据接收到的所述数据监测设备发送的下载请求，从存储的报文头信息和报文内容中获取所述下载请求对应的报文头信息和报文内容，将所述下载请求对应的报文头信息和报文内容发送给所述数据监测设备。通过所述存储单元19和所述下载处理单元21的设置，可以对报文头信息和报文内容的存储，用户可以下载到历史报文数据，以结合历史数据对网络情况进行整体分析。

图9本发明实施例提供的第七种报文镜像设备结构示意图。如图9所示，该报文镜像设备300中可以包括上述所有单元：所述第一解析单元11、所述过滤单元12、所述镜像单元13、所述第二解析单元14、所述信息获取单元15、所述请求接收单元16、所述设置单元17、所述流量统计单元18、所述存储单元19和所述下载处理单元21。各个单元之间的交互过程与上述实施例所描述的类似，此不再赘述。

在一种实现方式下，报文镜像设备与数据监测设备之间的通信是基于HTTP的，因此，在本实施例中，所述镜像请求可以为根据超文本传送协议HTTP发送的请求；相应地，所述请求接收单元16还具体用于接收所述数据监测设备发送的携带有所述过滤条件的镜像请求，根据所述超文本传送协议对所述镜像请求进行解析，获取所述过滤条件。

在本实施例中，所述第二解析单元14还具体用于将所述报文头信息和所述报文内容通过超文本传送协议传输给所述数据监测设备。

根据本发明实施例提供的报文镜像方法及设备，用户可以通过Web页面与报文镜像设备进行交互。用户可以根据需求，通过Web页面灵活定制用户所需要镜像的报文，实现了有针对性地进行报文的镜像处理，避免了资源的浪费。而且，数据检测设备中不需要设置专门的报文解析工具，用户仅需要通过web页面即可查看镜像报文的内容，降低了数据检测设备的设置复杂度，提高了设备性能。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (14)

1.一种报文镜像方法，其特征在于，包括：

对获取到的报文进行解析，生成解析结果；

根据所述解析结果和接收到的数据监测设备发送的过滤条件对所述报文进行过滤，确定与所述过滤条件对应的报文；

将与所述过滤条件对应的报文进行镜像处理。

2.根据权利要求1所述的报文镜像方法，其特征在于，在将与所述过滤条件对应的报文进行镜像处理之后，还包括：

对镜像处理后的报文进行解析；

获取所述镜像处理后的报文中的报文头信息和报文内容，将所述报文头信息和所述报文内容发送给所述数据监测设备。

3.根据权利要求2所述的报文镜像方法，其特征在于，所述将所述报文头信息和所述报文内容发送给所述数据监测设备，具体包括：

将所述报文头信息和所述报文内容通过超文本传送协议传输给所述数据监测设备。

4.根据权利要求2所述的报文镜像方法，其特征在于，在对镜像处理后的报文进行解析之后，还包括：

根据接收到的所述数据监测设备发送的流量统计请求，获取所述报文的报文长度信息，根据所述报文长度信息进行流量统计，生成流量信息，将所述流量信息发送给所述数据监测设备。

5.根据权利要求2所述的报文镜像方法，其特征在于，在获取所述镜像处理后的报文中的报文头信息和报文内容之后，还包括：

将所述报文头信息和所述报文内容进行存储；

相应地，所述报文镜像方法还包括：

根据接收到的所述数据监测设备发送的下载请求，从存储的报文头信息和报文内容中获取所述下载请求对应的报文头信息和报文内容，将所述下载请求对应的报文头信息和报文内容发送给所述数据监测设备。

6.根据权利要求1至5任一项所述的报文镜像方法，其特征在于，在对获取到的报文进行解析，生成解析结果之前，还包括：

接收所述数据监测设备发送的镜像请求，根据所述镜像请求，获取所述过滤条件，其中，所述镜像请求中包含所述过滤条件。

7.根据权利要求6所述的报文镜像方法，其特征在于：所述镜像请求为根据超文本传送协议发送的请求；相应地，

所述接收所述数据监测设备发送的镜像请求，根据所述镜像请求，获取所述过滤条件，包括：

接收所述数据监测设备发送的镜像请求，根据所述超文本传送协议对所述镜像请求进行解析，获取所述过滤条件。

8.根据权利要求1至5任一项所述的报文镜像方法，其特征在于，还包括：

接收所述数据监测设备发送的携带有过滤条件的设置请求，根据所述过滤条件进行过滤设置。

9.一种报文镜像设备，其特征在于，包括：

第一解析单元，用于对获取到的报文进行解析，生成解析结果；

过滤单元，用于根据所述解析结果和接收到的数据监测设备发送的过滤条件对所述报文进行过滤，确定与所述过滤条件对应的报文；

镜像单元，用于将与所述过滤条件对应的报文进行镜像处理。

10.根据权利要求9所述的报文镜像设备，其特征在于，还包括：

第二解析单元，用于对镜像处理后的报文进行解析；

信息获取单元，用于获取所述镜像处理后的报文中的报文头信息和报文内容，将所述报文头信息和所述报文内容发送给所述数据监测设备。

11.根据权利要求10所述的报文镜像设备，其特征在于，还包括：

流量统计单元，用于根据接收到的所述数据监测设备发送的流量统计请求，获取所述报文的报文长度信息，根据所述报文长度信息进行流量统计，生成流量信息，将所述流量信息发送给所述数据监测设备。

12.根据权利要求10所述的报文镜像设备，其特征在于，还包括：

存储单元，用于将所述报文头信息和所述报文内容进行存储；

下载处理单元，用于根据接收到的所述数据监测设备发送的下载请求，从存储的报文头信息和报文内容中获取所述下载请求对应的报文头信息和报文内容，将所述下载请求对应的报文头信息和报文内容发送给所述数据监测设备。

13.根据权利要求9至12任一项所述的报文镜像设备，其特征在于，还包括：

请求接收单元，用于接收所述数据监测设备发送的镜像请求，根据所述镜像请求，获取所述过滤条件，其中，所述镜像请求中包含所述过滤条件。

14.根据权利要求9至12任一项所述的报文镜像设备，其特征在于，还包括：

设置单元，用于接收所述数据监测设备发送的携带有过滤条件的设置请求，根据所述过滤条件进行过滤设置。

Images