基于Linux的高速网络流量采集与分析模型研究  

Research on Traffic Collection & Analysis Model Based on Linux in a High-speed Network

作　　者：尹家生[1] 周健[2] 辜丽川[1] 

机构地区：[1]合肥工业大学计算机与信息学院,合肥230009 [2]合肥工业大学网络中心,合肥230009

出　　处：《计算机工程与应用》2006年第10期151-154,共4页Computer Engineering and Applications

摘　　要：网络流量测量是网络行为研究、网络规划和网络管理的基础,网络流量采集与分析是网络流量测量的核心技术。文章提出并实现了利用Linux的netfilter框架,在Linux内核空间实现网络流量的实时采集与分析,通过Linux的netlink协议与用户空间进程交换分析结果的思想。通过理论分析和实验证明,该方法不仅可行而且高效。Network traffic measurement is a foundation of the network behavior analysis,network planning and network management.A method based on netfiher of Linux is presented and implemented,by which network traffic information will be real-time collected and analyzed,and analyzed information will be sent to a user-space process through netlink of Linux.This method is proved to be practical and high-performance.

关 键 词：流量测量 流量采集 LINUX NETFILTER NETLINK 内核 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]