基于Linux内核的流量分析方法

摘要

一种基于Linux内核的流量分析方法，采用Linux中可装载内核的方式实现，可以实现数据包级及流级的流量分析。提供的监测分析指标包括流量速率，链路利用率，2-7层协议分布，不同协议的流量速率，包大小分布等；还可根据各种流定义规则，进行特定类型流的监测并提供相关统计结果。由于采用了可装载内核模块的方式，降低了系统调用和内存拷贝等开销，提高了流量分析性能。实验结果显示对于100Mbps和1000Mbps链路，采样该方法可以分别实现对速率为142000pps和405000pps的流量进行实时监测和分析。比较基于libpcap的用户空间流量分析方法，该方法可以提高约50%的处理能力。