[发明专利]抓包装置以及方法

说明书

抓包装置(20)具备：捕获部(21)对以200Gbps在通信网络(10)中流动的数据包进行捕获；控制部(22)，暂时保持捕获的数据包；以及接口部(25)，将暂时保持的数据包记录到次级存储装置(12)，控制部(22)具有：由第1处理器(23a)和第1存储器(23b)构成的第1NUMA节点(23)、以及由第2处理器(24a)和第2存储器(24b)构成的第2NUMA节点(24)，捕获部(21)具有：对数据包进行捕获并存放到第1存储器(23b)的第1捕获部(21a)；以及对数据包进行捕获并存放到第2存储器(24b)的第2捕获部(21b)。

技术领域

本发明涉及对通信网络中流动的数据包进行捕获，并记录到次级存储装置的抓包装置以及方法。

背景技术

为了应对以太网(注册商标)等通信网络中的通信障碍，而需要一种能够长期地对通信网络中流动的所有的数据包进行捕获的抓包装置。因此，需要对发生的数据包不会疏漏地快速记录到次级存储装置。

作为以往的快速记录到次级存储装置的技术，提出了采用了并行次级存储装置的数据写入方法(例如参照专利文献1)。在专利文献1中，使次级存储装置并行，当有写入请求时，将数据记录到多个次级存储装置中的最小负载量的次级存储装置中。据此，可以在不发生接入负载量的偏倚的状态下，使并行次级存储装置快速地进行数据的输入输出。

(现有技术文献)

(专利文献)

专利文献1日本特开平9-54658号公报

然而在专利文献1的技术中，对以200Gbps这种非常快的速度在通信网络中流动的所有的数据包不疏漏地连续捕获，并记录到次级存储装置是困难的。

发明内容

于是，本发明的目的在于提供一种能够对以200Gbps在通信网络中流动的所有的数据包不疏漏地连续捕获，并记录到次级存储装置的抓包装置以及方法。

为了实现上述的目的，本发明的一个形态所涉及的抓包装置对在通信网络中流动的数据包进行捕获，并记录到次级存储装置，所述抓包装置具备：捕获部，对以200Gbps在所述通信网络中流动的数据包，无疏漏地连续地进行捕获；控制部，暂时保持由所述捕获部捕获的数据包；以及接口部，将所述控制部中暂时保持的数据包记录到所述次级存储装置，所述控制部具有构成NUMA架构的2个NUMA节点，所述2个NUMA节点分别为，由第1处理器和第1存储器构成的第1NUMA节点、以及由第2处理器和第2存储器构成的第2NUMA节点，所述NUMA是指，Non-Uniform Memory Access即非统一内存访问，所述捕获部具有：第1捕获部，与所述第1NUMA节点连接，对所述通信网络中流动的数据包进行捕获，并将捕获的数据包存放到所述第1存储器；以及第2捕获部，与所述第2NUMA节点连接，与所述第1捕获部的捕获并行地对所述通信网络中流动的数据包进行捕获，并将捕获的数据包存放到所述第2存储器，所述接口部具有：第1接口部，与所述第1NUMA节点连接，将所述第1存储器中存放的数据包记录到所述次级存储装置；以及第2接口部，与所述第2NUMA节点连接，与所述第1接口部的记录并行地将所述第2存储器中存放的数据包记录到所述次级存储装置。