复件 高速IP网络流量测量系统的设计和实现.docVIP

PAGE PAGE 7 高速IP网络流量测量系统的设计与实现 王风宇1,2，云晓春1,3，申伟东4 1（中国科学院 计算技术研究所 信息智能与信息安全研究中心，北京 100080） 2（中国科学院 研究生院，北京 100039） 3（哈尔滨工业大学 计算机网络与信息安全技术研究中心， 黑龙江 哈尔滨 150001） 4（西安交通大学，电子与信息工程学院， 陕西 西安710049） 摘要：网络流量测量是网络流量分析建模的基础，也是网络性能监测的主要方法。不断提高的网络带宽，使网络流量测量面临很大的困难。本文在分析传统网络流量测量系统存在的问题的基础上，采用零拷贝分组捕获和裸设备存储（零拷贝存储）等关键技术，设计并实现了一个被动式网络流量测量系统，使系统性能得到大幅提高，并具有较好的时间精确度。 关键词：网络流量测量；分组捕获；零拷贝；裸设备；TSC(Timestamp Counter)时间戳 Design and Implementation of a High-speed Network Traffic Measurement System Wang Feng-Yu* **, Yun Xiao-Chun* ***, Shen Wei-Dong**** *(Research Center of Information Intelligent and Information Security, Institute of Computing Technology, Chinese Academy of Sciences, Beijing 100080) **(Graduate University of Chinese Academy of Science, Beijing 100039) ***(Research Center of Computer Network and Information Security Technology, Harbin Institute of Technology, Harbin,150001) ****(Institute of Electronic and information Engineering, Xi’an Jiaotong University, Xi’ Abstract Through analyzing the problems of traditional network traffic measurement system, a passive network traffic measurement system is designed based on zero-copy packet capture, raw device storage and so on. The performance and the precision of network traffic measurement are improved greatly. This system is suitable for the traffic measurement of 1Gb/s network. Keyword network traffic measurement; packet capture; zero copy; raw device; TSC(Timestamp Counter) 引言 Internet的服务类型不断增多，业务量成倍增长，对网络服务质量的要求也越来越高，好的服务质量依赖于网络的规划设计，以及运行时的控制和调整，而这些都要以真实网络流量的测量和分析为基础。网络流量测量在网络规划、故障诊断、应用与协议性能等方面都有重要意义。 当前大部分被动网络流量测量软件解决方案是基于UNIX/LINUX提供的Libpcap库，Libpcap是一个与实现无关的访问操作系统所提供的分组捕获机制的分组捕获函数库，广泛应用的网络监听程序TCPDUMP就是在它基础上开发的。操作系统所提供的分组捕获机制主要有三种：BPF （BSD分组过滤器)[1]，DLPI(数据链路提供程序接口)，及Linux下的SOCK_PACKET类型套接口，它们的实现机制基本类似。但这一类型的已有测量工具在性能方面有一定的局限性，一方面由于分组传输过程中一些关键通信路径（如系统调用，内存数据拷贝等）的存在，导致Libpcap平台本身效率不高；另一方面，带宽的提高，对流量数据的时间精确度及存储速率和空间也提出了更高的要求。清华大学针对Libpcap的性能问题作了一些改进[2]，但由于测量目的不同，其中还是存在一些影响性能的因素。 基于这种状况，很多研究机构致力于基于硬件设备的流量测量系统，把数据采集和时间戳等