这篇文章介绍最近用到的一个监听TCP信息的内核模块:tcpprobe.
主要说说这个内核模块:
- tcpprobe是什么?
- tcpprobe的基本用法?
- tcpprobe是怎么实现的?
- 实践中如何用好tcpprobe?
1. tcp probe 是什么?
下面摘录LINUX FOUNDATION对于tcpprobe上对于tcpprobe的一段解释:
tcpprobe is a module that records the state of a TCP connection in response to incoming packets.
It works by inserting a hook into the tcp_recv processing path using kprobe, so that the
congestion window and sequence number can be captured.
首先tcpprobe是一个内核模块,可以按需加载与卸载。在下文的实践中如何用好tcpprobe可以看出模块化的好处。
同时tcpprobe是用于监听某些特定TCP的,而不是整个TCP/IP协议栈的内容。在使用tcpprobe模块时需要指定特定的端口号用于监听。
这个限制主要是出于效率上的考虑,但是基本上也能满足大部分的需求了,后面我们也将介绍如何根据需要实现我们自己的限制条件。
最后tcpprobe是基于kprobe机制实现的,它能捕捉cwnd和seq等信息。这些内容将在后续的内容中具体介绍。
2. tcpprobe的基本用法
Linux Foundation上有一个简单地例子,这里我结合我的实际使用给出一个更加具体的例子。
2.1 编译tcpprobe模块
// 方法1:tcpprobe是一个内核模块,在Linux 3.10中它的实现代码是net/ipv4/tcp_probe.c
// 可以设置在编译内核时,将tcpprobe也编译了。方法就是在.config中添加
CONFIG_NET_TCPPROBE=m
// 方法2:可以像一个普通内核模块一样,只编译tcpprobe模块,然后加载
# vim Makefile