网络抓包
文章平均质量分 92
Li_JiaQian
这个作者很懒,什么都没留下…
展开
-
【包】PF_RING
一.libpcap与libpcap-mmap上周提及运用libpcap抓包在占用资源方面没有很大缺陷,但是丢包率很高,当网络数据流量较大(以10ms间隔发送广播包)时,丢包率高于90%,随着数据包量的增加和包长度的减小,丢包率呈上升趋势。libpcap丢包严重的原因:cpu频繁中断(接收数据包时中断); 数据包被多次拷贝(从网卡拷贝到内核空间,从内核拷贝到用户空间)。于是有人提出了...原创 2018-10-18 23:01:36 · 2760 阅读 · 0 评论 -
【包】netfilter、libpcap使用
利用netfilter、libpcap、scapy抓取数据包,分析netfilter、libpcap、scapy、tcpdump、wireshark的cpu及内存占用率,使用netfilter、scapy、tcpdump、wireshark实现openstack网络架构上patch-tun端口抓包,查阅了一些其他的数据包捕获技术(例如,libpcap-mmap、pf_ring、dsniff以及Wi...原创 2018-10-10 18:55:53 · 2486 阅读 · 0 评论 -
【包】dpdk、ettercap、netmap、netsniff-ng
(1)测试openstack架构下,相同租户不同子网之间的通信:数据包需要经过路由器,br-int作为二层网桥,没有学习功能。(2)测试使用dpdk的抓包工具dpdk-pdump,分析dpdk的优化方式以及cpu占用率高的原因。(3)安装使用网络抓包工具ettercap。(4)配置使用netmap网络架构,与tcpdmup对比抓包效率。(5)配置使用netsniff-ng工具,与t...原创 2018-10-31 19:56:16 · 3119 阅读 · 0 评论 -
【包】openstack通信及dpdk
测试以下几种数据包在不同端口的捕获情况:同一租户,同一计算节点,同一私有网络 同一租户,同一计算节点,不同私有网络 同一租户,不同计算节点,同一私有网络 不同租户,同一计算节点安装部署dpdk-18.08,分析其cpu、内存占用率。一.不同租户、不同宿主机数据包捕获网络结构: VM1 VM2 ...原创 2018-10-24 22:44:03 · 902 阅读 · 0 评论 -
【论】PISCES: A Programmable, Protocol-Independent Software Switch
PISCES: A Programmable, Protocol-Independent Software Switch摘要 PISCES,一个不局限于特定协议的软件交换机,能够轻松地添加新的功能,与OVS性能相近,改变源代码的效率比OVS高。1 介绍 很少例外,每一个去往或来自VM的数据包都要经过一个软件交换机。服务器在这个环境里数量超过物理交换机。因此,一个...原创 2019-01-24 12:18:05 · 1189 阅读 · 0 评论 -
【论】Trumpet: Timely and Precise Triggers in Data Centers
Trumpet: Timely and Precise Triggers in Data Centers摘要 监控基础架构需要从提供聚合输入的被动系统->人工操作员->支持编程控制的主动系统。Trumpet是一个利用CPU资源和终端主机可编程性的事件监控系统,以ms时间尺度监控每个数据包并报告事件。系统使用终端主机上的触发器有效地检测网络范围的事件,可以通过以全线速检...原创 2019-01-24 12:21:02 · 677 阅读 · 0 评论 -
【论】FlowRadar: A Better NetFlow for Data Centers(NSDI 2016)
FlowRadar: A Better NetFlow for Data Centers(NSDI 2016)摘要NetFlow:数据交换方式,在各种应用中广泛使用,在一个hash表中维持一个活跃的流工作集来支持流插入、冲突解决以及流移除。但是,在商业数据中心交换机中很难实现,因为在商业数据中心中每个数据包的处理时间是有限的。因此,许多NetFlow以及其他的监控方法不得不简化或者选择一个...原创 2019-01-19 11:30:04 · 2496 阅读 · 0 评论 -
【论】An Alternative Approach to Reduce Flow Table Occupancy
Delayed Installation and Expedited Eviction:An Alternative Approach to Reduce Flow Table Occupancy in Sdn Switches 摘要有限的流表大小限制了SDN的应用,一种常见的克服这一缺陷的方法是识别“大象流”(elephant flows)并且专注于它们。【“大象流”:在网络链路...原创 2019-01-19 12:08:34 · 801 阅读 · 0 评论