基于NDIS中间层驱动高速网络设备监测技术.docVIP

基于NDIS中间层驱动高速网络设备监测技术 　　?? 收稿日期：2007-12-05； 　　修回日期：2008-03-21 　　基金项目：国家“863”计划资助项目(2006AA12A104)； 国家自然科学基金资助项目 　　?? 　　作者简介：刘璐(1984-)，男，山东聊城人，硕士研究生，主要研究方向为计算机网络与信息系统(jakeiiiiii@163.com)； 　　王谷尹(1982-)，女，四川自贡人，硕士研究生，主要研究方向为计算机网络与信息系统； 　　王俊峰(1976-)，男，安徽芜湖人，教授，博士，主要研究方向为网络测量与监控、空间信息网络. 　　 　　（四川大学 计算机学院 成都?A610064） 　　摘要： 　　传统的基于应用层的网卡监测方式已难以对高速网卡活动信息进行实时、准确监测。为此，分析基于NDIS(network driver interface specification)中间层驱动和Windows网络数据包过滤技术的特点，采用核心态NDIS中间层驱动程序实现了与底层网络接口设备具体细节无关的高速网络设备监测技术，设计并实现了Windows平台下基于NDIS的网卡监测器。它分为应用层和驱动层两个模块，能够在保证高性能的情况下在数据链路层同时对多个网卡进行精确监测，其主要特点是对所有数据包的分析处理都在核心态进行。 　　关键词：网络驱动程序接口规范； 中间层驱动； 网卡监测； 数据包过滤； 核心态 　　中图分类号：TP393 　　文献标志码：A 　　文章编号：1001-3695(2008)10-3122-03 　　High-speed network device monitoring based on NDIS IMD 　　LIU Lu WANG Gu-yin WANG Jun-feng 　　(School of Computer Science Sichuan University Chengdu 610064 China) 　　Abstract: 　　Traditional application layer based network interface card(NIC) method became inefficient in real-time and accurate high-speed NIC monitoring. With the analysis of network driver interface specification(NDIS) and packet filtering under Windows platform the paper proposed an NIC independent high-speed network and monitoring method based on NDIS. The NIC monitor was implemented with application layer module and the driver layer ones. The monitor is capable of monitor multiple NICS simultaneously and accurately. Its main characteristic is analyzing and processing all the packets in the kernel layer. 　　??Key words：network driver interface specification(NDIS); intermediate drive; medium monitoring; packet filtering; kernel layer 　　0引言?? 　　随着网络传输速度的不断增长，高速网络设备越来越多地被应用于网络节点，普通PC机上的10/100 Mbps网卡也将被千兆甚至万兆网卡取代。由于网络设备传输速度的增加，在监测网络流量或对高速网络设备性能进行监测时，传统的基于应用层的网络监测技术存在诸多问题。其主要包括：?? 　　a)在普通的PC机中，应用层难以实现线速的数据包接收、统计处理和转发，其原因在于总线吞吐量不足、数据包在内核与应用层间不必要的频繁拷贝。?? 　　b)基于应用层的网卡监测能够统计到的数据有限，如由于网络协议的限制其监测不到不符合协议规则、超长（大于??1 514 Byte）和过短（小于64 Byte），以及其他一些错误的数?┚莅?。?? 　　在实际应用中，应用层的监控只能监测到高层协议和数据，不能反映当时网卡的全部具体情况，而且要受到具体协议的