高速网络流采集系统的设计与实现

？针对基于软件的网络流采集系统不能高效处理高速网络流量,以及为了提高采集效率需要同时对多种网络流进行采集的问题,提出一种基于软硬件结合的高速网络流采集框架,探讨在netfpga-10g平台实现高速网络流采集系统,称之为hsntcs。该系统在硬件上通过精确串匹配引擎或正则表达式匹配引擎过滤、分类出所需的多种网络流后,将其传至内核驱动层对应的数据缓冲区,然后直接拷贝至用户空间并存储至对应的数据库。经实验测试,在精确串匹配情况下,用硬件方式实现的高速网络流采集系统的用户数据报协议(udp)、传输控制协议(tcp)吞吐率都达到1.2gb/s,约是用软件方式实现的3倍；在正则表达式匹配情况下,用硬件方式实现的高速网络流采集系统的udp、tcp吞吐率都达到640mb/s,约是用软件方式实现的3倍。结果表明,相对于软件实现方式,硬件实现具有更高的采集性能。