基于通用PC的高速链路数据包捕获方法评估  

Evaluation of general PC-based packet capture methods for high speed networks

作　　者：韩健[1] 张大方[1] 曾彬[2] 张继[2] 乔宏[1] 

机构地区：[1]湖南大学软件学院,长沙410082 [2]湖南大学计算机与通信学院,长沙410082

出　　处：《计算机应用》2009年第4期1072-1075,共4页journal of Computer Applications

基　　金：国家973计划项目(2007CB310702);国家自然科学基金重大研究计划项目(90718008);国家自然科学基金资助项目(6067315560703097)

摘　　要：数据包捕获方法是流量监测的关键,不同的捕获方法在可操作性、实际应用上有所不同。为了选择适当的数据包捕获方法,通过实验对四种基于通用PC架构的数据包捕获方法进行评估,并且分析了NAPI模式和中断模式对数据包捕获方法的影响。实验表明流量大且小包多的环境下,NAPI模式对数据包捕获有很大的改善,而当大包多的情况下特别是256 B以上的数据包比较多的时候,采用中断的方式捕包性能更高。Packet capture method is the key of traffic measurement. The maneuverability and practicability of different capture methods are various. In order to choose appropriate packet capture method, four methods based on general PC were evaluated and the influence of New Application Programming Interface （NAPI） and interrupt model on capturing packets was analyzed. The experimental results show that NAPI model can improve the capture capacity dramatically under the conditions of small packet and heavy traffic, whereas the performance of interrupt model is better when the traffic contains substantive big packets, especially larger than 256Byte.

关 键 词：流量分析 数据包捕获 中断模式 NAPI 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]