基于通用PC的千兆流归并系统

• 作者: 严程 吕国晗 李星 杨波 申文超
• 来源期刊: 厦门大学学报(自然科学版)
• 学科: 工学
• 关键词: isco Netflow 数据包采集 流归并 千兆链路
• 年，卷（期）: 2007,（z2）
• 所属期刊栏目: 网络运行与管理
• 页码范围: 126-128
• 页数: 3页
• 分类号: TP393.07
• 字数: 2256字
• 语种: 中文
• DOI: 10.3321/j.issn:0438-0479.2007.z2.033

摘要

isco Netflow在流量监控、网络安全等许多方面得到了广泛的应用.目前高端路由器大都支持Netflow数据输出,但使用路由器来产生Netflow存在输出字段不够丰富、无法定制等弊端.本文设计并实现了一种基于通用PC和普通千兆网卡的高速数据包采集与流归并系统,实时采集千兆链路流量并输出Netflow数据.通过修改网卡驱动,实现了数据包在内存中的零拷贝.通过多索引队列实现负载均衡,系统可将一路网卡流量分配到多个CPU并行处理,有效利用了多CPU的计算资源,大大提高了系统处理能力.系统的流归并模块使用Netflow v9格式,可输出丰富的流信息.测试表明,该系统能够实现单路千兆链路环境下100万pps的数据包采集和流归并.