基于cm平台的网络数据包捕获和解析系统的设计与实现-软件工程专业论文.docxVIP

万方数据 万方数据 Classified Index: TP311 U.D.C.: 621.3 Dissertation for the Master’s Degree in Engineering DESIGN AND IMPLEMENTATION OF DATA PACKET CAPTURE AND PARSING SYSTEM BASED ON CM PLATFORM Candidate： Xu Lulu Supervisor： Lecturer Guo Yong Associate Supervisor: Senior Engineer Xu Yufei Academic Degree Applied for： Master of Engineering Speciality： Software Engineering Affiliation： School of Software Date of Defence： June, 2014 Degree-Conferring-Institution： Harbin Institute of Technology 哈尔滨工业大学工程硕士学位论文 哈尔滨工业大学工程硕士学位论文 摘 要 随着互联网的高度普及和网络信息的丰富，对于复杂繁多的网络数据监控、 分析和管理变得更加重要和迫切。网络设备是网络数据转发的必经之路，通过 网络设备来进行网络故障定位和日常网络数据监控是一种最可靠和方便的方 法。 本文实现了基于 CM 平台（一种网络操作系统）的数据包捕获和解析系统， 使网络管理员和开发人员不用去构建复杂的组网，即可以在网络设备上实现数 据包的捕获和解析，进而进行进一步的分析。本文首先进行了全面的需求分析， 将需求点进行了详细的划分，并输出了详细的需求文档，以指导后续的设计、 开发和测试工作。需求主要分为两大部分需求，用户态数据包解析需求部分： 报文数据的传递和解析，内核态数据包捕获需求部分：报文数据的捕获和过滤。 每一部分又具体的细分为小的功能点。 然后在系统设计和实现部分，将整个系统分为两大模块：数据包解析模块 和数据包捕获模块，其中数据包解析模块划分为 Tshark、Tdump、Dumpcap、 Pcap 子模块，其中 Tshark 子模块主要完成报文的解析功能，Tdump 子模块完 成报文的中转功能，接收 Dumpcap 子模块从内核捕获的报文，并将报文写入文 件，Pcap 子模块主要提供数据包捕获的统一接口。数据包捕获模块是本系统的 关键模块，是整个系统的基础，它实现了一种新的 socket 协议族 LPS(Linux Packet Socket)、能够直接从链路层捕获报文且进行 BPF 过滤、支持相关 socket 信息的查询。因为 CM 平台是一款类 UNIX 的网络操作系统，内核没有本系统 需要的 socket 类型，所以数据包捕获模块需要自己开发。另外 CM 平台支持的 实际的网络设备不支持接口板对主控板进行写文件操作，所以开源 WireShark 模型并不适合于本系统，经过对比分析，即不改变开源代码 Tshark 部分模型， 也不改变 CM 平台底层的文件系统，采取 Tshark 子模块移植、新增 Tdump 子 模块、Dumpcap 子模块自己开发的方式完成。 PCAP（Libpcap）作为一个跨平 台通用抓包函数库，支持移植到很多平台上，采取移植方式即可。 最后对系统进行了功能测试和非功能测试，测试结果表明系统满足预期的 功能点要求和非功能点要求，达到了最初的设计目标。 关键字：数据包捕获；数据包解析；BPF 过滤；Tshark 移植 I - Abstract With popularity of Internet and exploring of formation, monitoring, analyzing and controlling network data becomes more important and urgent. Network equipment is the only tool to transfer network data. It is the most reliable and convenient method which uses network equipment for netwok fault locating and data monitoring. This article explains a system of data pacaket capture and parsing on the basis of CM platform( a network operating system), which