項目背景

傳統(tǒng)網絡數據分析會在交換機上配置網絡數據鏡像， 將?Packet?復制后發(fā)送到目標機器，實現網絡流量鏡像的功能。而在云平臺上，目前網絡數據采集還沒有統(tǒng)一的方案。

針對私有云平臺，目前有流表數據包復制采集，在?hypervisor?上監(jiān)聽采集、vmware?平臺分布式虛交換機配置采集、libpcap?抓包采集等方案。對于?vmware?平臺分布式虛交換機配置采集的方案，性能較好，不占用客戶機資源，但其屬于商業(yè)產品，且只適用于購買?vmware?私有云用戶；而在?hypervisor?上監(jiān)聽采集，目前有產品開發(fā)，性能較好，但只適用于?OpenStack?私有云；采用?OVS?流表方案，優(yōu)勢是免費，不占用客戶機資源，但是配置復雜，且只能用于?OpenStack?私有云。

因此，開發(fā)基于libpcap + GRE封裝轉發(fā)的應用，或許是云平臺目前最優(yōu)的網絡流量鏡像方案。其使用簡單、開源、適用于各類公有云和私有云。

Packet-Agent 簡介

Netis Packet Agent?基于libpcap技術，從業(yè)務網卡抓包，進行 GRE 封裝后將采集到的數據包發(fā)送到另一臺遠端機器，供分析使用。

該項目提供一套低開銷但是高性能的抓包工具：

• pktminerg?是第一個發(fā)布的工具。該工具可以輕松地在網卡上抓數據包，用GRE頭進行封裝并發(fā)送到遠端的設備，來進行數據包監(jiān)控和分析

?

• pcapcompare?用于比較兩個 pcap 文件
• gredump?根據特定的過濾規(guī)則抓取GRE數據包，并存儲為 pcap 文件
• gredemo?是一個 demo 應用程序，可以從 pcap 文件讀取數據包，然后把它們發(fā)送到遠端網卡。這個程序只能通過源代碼編譯生成

Docker Kubernetes 支持

Packet-Agent 對 Kubernetes 也提供了支持方案。簡單來說，Packet-Agent封裝成容器后，與需要監(jiān)控的業(yè)務容器放在同一個 K8S Pod 中，與其共享網絡層并抓包鏡像網絡流量。具體方案見項目文檔。

參與 Packet-Agent 項目

歡迎大家參與此項目，包括 star, fork, 提交 pull-request, 報告 bug, 提出任何意見或建議，或者將該項目介紹給相關的朋友。衷心感謝。