基于BPF的计量主站网络检测方法及计量主站

摘要

本发明公开种基于BPF的计量主站网络检测方法及计量主站，所述方法包括：将编译好的BPF函数加载到计量主站的Linux内核中，并在所述Linux内核中建立BPF函数的键值存储区；用所述BPF函数替代数据包接收处理函数的回调，获取TCP连接信息；用所述BPF函数替代快速重传函数的回调，保存执行快速重传函数前后的拥塞机状态于所述键值存储区中；用所述BPF函数检测慢启动出口点对应的标志位，获得混合慢启动的退出情况。采用本发明，通过调用BPF函数可以跟踪Linux内核中的事件、检测甚至修改事件，而不需要重新编译内核，进而有效且高效地分析计量主站的网络拥塞状况。