トラヒック特性に基づく近似機能を有する空間分割型パケットキャプチャシステム

摘要

本稿ではトラヒック特性に基づいてキャプチャポリシを近似する機能を有するキャプチャする空間分割型パケットキャプチャシステムを提案する．空間分割型パケット分類方式は高速であるが膨大なメモリを要する￣場合がある．この間題の解決法として，フィルタを近似し必要なメモリを抑える方法がある．しかし，近似すると本来キャプチャする必要のないパケット(ノイズとよぶ)までキャプチャしてしまうことがある．そこで本稿では，事前にキャプチャしたトラヒックの特性を用いてノイズを低減するようにキャプチャポリシを近似する機能の実現法について述べる．提案システムは次の2つの機能を有する．(1)キャプチャしたノイズの特性を解析する機能，(2)分析結果に従ってノイズが減るようキャプチャポリシを変更する機能．評価実験により，事前にキャプチャしたトラヒック特性に基づいて近似することによりノイズを低減させることが可能であることを確認した．