高性能數(shù)據(jù)包捕獲系統(tǒng)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡帶寬的快速提升,網(wǎng)絡領域面臨嚴峻的數(shù)據(jù)監(jiān)測任務。其中被動數(shù)據(jù)包捕獲技術,在網(wǎng)絡安全和管理方面是所有監(jiān)測任務的基礎。但是目前流行的操作系統(tǒng)(如 Linux等),并沒有為這種特殊應用做優(yōu)化,當網(wǎng)絡負載增大時,數(shù)據(jù)包捕獲的性能急劇下降。如何實現(xiàn)千兆網(wǎng)絡環(huán)境下的實時數(shù)據(jù)流量監(jiān)測,提高數(shù)據(jù)包捕獲性能是個熱點問題,如何在有限的時間和CPU資源下,盡量多的處理數(shù)據(jù)是實現(xiàn)捕獲系統(tǒng)的難點。本文主要研究了以Linux系統(tǒng)為基礎,在配置多核處理器和I

2、ntel82576網(wǎng)卡的硬件平臺上,實現(xiàn)以千兆速率雙端口輸入的數(shù)據(jù)包捕獲系統(tǒng)。論文的主要工作包括:
　　1)研究分析了數(shù)據(jù)包通過Linux內(nèi)核網(wǎng)絡協(xié)議棧到達用戶空間的流程?？偨Y(jié)出通用操作系統(tǒng)在數(shù)據(jù)處理時,由于數(shù)據(jù)被多次拷貝、頻繁的系統(tǒng)調(diào)用導致上下文切換、中斷活鎖等問題,致使通用操作系統(tǒng)不適合做數(shù)據(jù)監(jiān)控平臺。
　　2)分析研究目前在Linux上做高性能流量監(jiān)測的方案,如零拷貝、NAPI、PF_RING、netmap等。并對當前

3、硬件的新特性做了說明如IOAT。
　　3)在研究結(jié)果的基礎上,采用RSS網(wǎng)卡和開源的零拷貝方案netmap,實現(xiàn)本文的數(shù)據(jù)捕獲系統(tǒng)。針對本系統(tǒng)的應用,為使同一數(shù)據(jù)流的兩個方向的數(shù)據(jù)分配到同一條隊列,對RSS網(wǎng)卡的哈希Key做了改進,另外為了減少資源競爭,對netmap的數(shù)據(jù)結(jié)構也做了優(yōu)化。
　　4)測試數(shù)據(jù)捕獲系統(tǒng),結(jié)果證實系統(tǒng)滿足雙端口同時輸入處理2gbs的能力。
　　相對于昂貴的硬件包捕獲平臺,研究這種低成本的軟件