netmap - the fast packet I/O framework
netmap is a framework for high speed packet I/O. Together with its companion VALE software switch, it is implemented as a single kernel module and available for FreeBSD, Linux and now also Windows (OSX still missing, unfortunately). netmap supports access to network cards (NICs), host stack, virtual ports (the "VALE" switch), and "netmap pipes". It can easily reach line rate on 10G NICs (14.88Â Mpp
第10回　IPパケットã®æ§‹é€ ã¨IPフラグメンテーション
「IPフラグメンテーション（IP fragmentation。fragmentã¨ã¯æ–片ãªã©ã®æ„味）ã€ã¨ã¯ã€ä¸€åº¦ã«é€ä¿¡ã™ã‚‹ã“ã¨ã®ã§ããªã„大ããªIPパケットをã€ã„ãã¤ã‹ã«åˆ†å‰²ã—ã¦é€ä¿¡ã™ã‚‹ã¨ã„ã†æŠ€è¡“ã§ã‚る。IPプãƒãƒˆã‚³ãƒ«ã§ã¯æœ€å¤§ã§64Kbytes（IPヘッダ部分をå«ã‚“ã サイズ）ã¾ã§ã®ãƒ‘ケットを一度ã«é€ä¿¡ã§ãã‚‹ã“ã¨ã«ãªã£ã¦ã„ã‚‹ãŒã€å®Ÿéš›ã«ã¯ã“ã®ã‚ˆã†ãªå¤§ããªã‚µã‚¤ã‚ºã®IPパケットを1ã¤ã®ãƒ‘ケット（フレーム）ã§é€ä¿¡ã™ã‚‹ã“ã¨ã®ã§ãる物ç†ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯åª’体ã¯ãªã„。例ãˆã°ã‚¤ãƒ¼ã‚µãƒãƒƒãƒˆï¼ˆãŠã‚ˆã³ç›¸äº’互æ›æ€§ã‚’æŒã¤ç„¡ç·šLANãªã©ï¼‰ã§ã¯æœ€å¤§1500bytesã ã—ã€FDDI（光ファイãƒï¼‰ã§ã¯4352bytesã¨ã„ã†ã®ãŒæ™®é€šã§ã‚る。ã“ã®ã‚ˆã†ã«ã€ä¸€åº¦ã«é€ä¿¡ã™ã‚‹ã“ã¨ãŒã§ãるデータã®ã‚µã‚¤ã‚ºã‚’「MTU（Maximum Transmission Unit）ã€ã¨ã„ã„ã€ç‰©ç†çš„ãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯åª’体ã”ã¨ã«å›ºæœ‰ã®å€¤ã‚’æŒã£ã¦ã„る。 ãã‚Œãªã‚‰ã°ã€IPパ
第2回 TCP/IP高速化：大é‡ãƒ‡ãƒ¼ã‚¿ã‚’ã¾ã¨ã‚ã¦é€ä¿¡
高速化技術をç†è§£ã™ã‚‹ã«ã¯ï¼ŒåŸºæœ¬ã¨ãªã‚‹ã‚‚ã¨ã‚‚ã¨ã®TCP/IP技術を押ã•ãˆã¦ãŠãå¿…è¦ãŒã‚る。TCP/IPã®ã‚¹ãƒ«ãƒ¼ãƒ—ットã¯ç†è«–上，「1パケットã§å—ä¿¡ã§ãるデータé‡ï¼ˆRWIN）÷1パケットã®å—ä¿¡ãŒå®Œäº†ã™ã‚‹ã¾ã§ã®é…延時間（RTT）ã€ã§æ±‚ã‚られる。Linuxã‚„Windows 2000 SP3以é™ã®ä¸»è¦ãªOSã¯ï¼ŒTCP仕様ã®æœ€å¤§å€¤64Kãƒã‚¤ãƒˆï¼ˆ512kビット）をRWINã¨ã—ã¦è¨å®šã™ã‚‹ã€‚RTTãŒ20ミリ秒ã ã¨ã™ã‚‹ã¨ï¼Œã‚¹ãƒ«ãƒ¼ãƒ—ットã¯æœ€å¤§ç´„25Mビット/秒ã¨ãªã‚‹ã€‚ ã“ã®ç’°å¢ƒã§100Mビット/秒ã®å¸¯åŸŸã‚’å 有ã§ãã‚‹ã¨ã™ã‚Œã°ï¼Œç´„25Mビット/秒ã§ã¯é…ã„。ã¤ã¾ã‚Šï¼Œã‚‚ã¨ã‚‚ã¨ã®TCP/IPã§ã¯åŠ›ä¸è¶³ã¨ã„ã†ã‚ã‘ã 。ãã®æœ€å¤§ã®ç†ç”±ã¯ï¼ŒTCP通信ã®ã€Œãƒ•ãƒãƒ¼åˆ¶å¾¡ã€ã¨ã€Œè¼»è¼³åˆ¶å¾¡ã€ã®ä»•çµ„ã¿ã«ã‚る。 大é‡ãƒ‡ãƒ¼ã‚¿ã‚’ã¾ã¨ã‚ã¦é€ä¿¡ フãƒãƒ¼åˆ¶å¾¡ã‹ã‚‰èª¬æ˜Žã—よã†ã€‚ã“ã‚Œã¯ç¢ºå®Ÿã«ãƒ‡ãƒ¼ã‚¿ã‚’é€ä¿¡ã™ã‚‹æ©Ÿæ§‹ã®ã“ã¨ã§ï¼ŒTCP通信ã®åŸºæœ¬ã§ã‚る。TCPã¯ï¼Œé€ä¿¡ãƒ‡ãƒ¼
)
ip (struct) - Wikipedia, the free encyclopedia
This article does not cite any references or sources. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. (December 2009) ip is a struct (structure) in the C programming language. The ip struct is used as a template to form an IPv4 header in a raw socket. The structure can be found in the default include files of most Unix di
pcap - Wikipedia
pcap (packet capture) ã¨ã¯ã€ã‚³ãƒ³ãƒ”ュータãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç®¡ç†ã®åˆ†é‡Žã«ãŠã‘るパケットスニファã®ãŸã‚ã®APIã§ã‚る。Unixç³»ã®ã‚·ã‚¹ãƒ†ãƒ ã§ã¯pcapã¯libpcapã¨ã—ã¦å®Ÿè£…ã•ã‚Œã¦ã„る。Windowsã§ã¯libpcapを移æ¤ã—ãŸWinPcapãŒä½¿ã‚ã‚Œã¦ã„ãŸãŒã€é–‹ç™ºãŒçµ‚了ã—ãŸãŸã‚Windows Vista以é™ã‚’対象ã¨ã—ãŸNpcapãŒå¾Œç¶™ã¨ã—ã¦ä½¿ã‚ã‚Œã¦ã„る。 モニタリングソフトウェアã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã‚’æµã‚Œã¦ã„るパケットをã‚ャプãƒãƒ£ã™ã‚‹ãŸã‚ã«libpcapã‚„WinPcapを利用ã™ã‚‹ã“ã¨ãŒã§ãる。ã•ã‚‰ã«æ–°ã—ã„ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯ã€ãƒªãƒ³ã‚¯å±¤ä¸Šã«ãƒ‘ケットをé€ã‚Šå‡ºã™ã“ã¨ã‚„利用å¯èƒ½ãªãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ã®ä¸€è¦§ã‚’å–å¾—ã™ã‚‹ã“ã¨ã‚‚ã§ãる。 libpcap/WinPcapã¯ã‚ャプãƒãƒ£ã—ãŸãƒ‘ケットをファイルã«ä¿å˜ã—ãŸã‚Šã€ä¿å˜ã—ãŸãƒ•ã‚¡ã‚¤ãƒ«ã‹ã‚‰èªã¿å‡ºã—ãŸã‚Šã§ãる。ã¤ã¾ã‚Šã€ã‚¢ãƒ—リケーションã¯ã‚ャプãƒãƒ£ã—
How to send/receive raw packets on Linux
Linuxã§ã¯ã©ã†ã‚„ã£ã¦ç”Ÿã®ãƒ‘ケットを扱ã†ã‚“ã§ã—ょã†ãã£ã¦è©± ★ã¯ã˜ã‚ã« BSDã§ã¯bpfを使用ã—ã¦ç”Ÿã®ãƒ‘ケットをやりã¨ã‚Šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã¨ã“ã‚ãŒlinuxã®ã‚«ãƒ¼ãƒãƒ«ã«ã¯bpfãªã‚“ã¦ã‚‚ã®ã¯ã‚ã‚Šã¾ã›ã‚“。 ã§ã‚‚ã€bootpã‚„dhcp, tcpdumpãªã‚“ã‹ã§ãƒ—ãƒãƒˆã‚³ãƒ«ç„¡ã—ãªãƒ‘ケットを ã‚„ã‚Šã¨ã‚Šã—ã¦ã„ã‚‹ã¯ãšã§ã™ã€‚ã„ã£ãŸã„ã©ã†ã‚„ã£ã¦ã„ã‚‹ã‚“ã§ã—ょã†ã€‚ ★packetインターフェースã£ã¦ã®ãŒã‚ã‚‹ã®ã‚ˆ linuxã®ã‚¢ãƒ—リケーションã§ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ã¸ã®å…¥å‡ºåŠ›ã¯ã€ ã™ã¹ã¦socketインターフェースを使用ã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ socketを使用ã™ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€ã‚«ãƒ¼ãƒãƒ«ã®ã‚µãƒãƒ¼ãƒˆã™ã‚‹ãªã‚“らã‹ã® プãƒãƒˆã‚³ãƒ«ã‚’使用ã™ã‚‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚生ã®ãƒ‘ケットをやりã¨ã‚Šã™ã‚‹ãŸã‚ã«ã¯ packet interface(PF_PACKET)ã¨ã„ã†ãƒ—ãƒãƒˆã‚³ãƒ«ãƒ‰ãƒ©ã‚¤ãƒ?を利用ã—ã¾ã™ã€‚ ★具体的ã«ã¯ã“ã‚“ãªæ„Ÿã˜
sendip(1): Send arbitrary IP packets - Linux man page
sendip(1) - Linux man page Name sendip - Send arbitrary IP packets Synopsis sendip [ -v ] [ -d data ] [ -h ] [ -f datafile ] [ -p module ] [ module options ] hostname Options -d data add this data as a string to the end of the packet Data can be: rN to generate N random(ish) data bytes; 0x or 0X followed by hex digits; 0 followed by octal digits; any other stream of bytes -f datafile read packet d
IPv6 ãã®5（RFC2675）: ãŸãã½ã‚“ã®æ—¥è¨˜
今日ã¯ã€Hop by Hop オプションã§ä½¿ç”¨ã•ã‚Œã‚‹ã‚¸ãƒ£ãƒ³ãƒœã‚°ãƒ©ãƒ ã«ã¤ã„ã¦ã€‚ ãã‚Œã«ã—ã¦ã‚‚ã€ãƒšã‚¤ãƒãƒ¼ãƒ‰ã‚µã‚¤ã‚º4G ビットã£ã¦ã€ã‚„ã‚ã¨ã“ã†ã‚ˆãƒ¼ãã‚“ãªã«ã§ã‹ã„ã®ãƒ»ãƒ»ãƒ»ã€‚ ã„ã‚ã‚“ãªå•é¡Œã‚’引ãèµ·ã“ã™ã®ã¯ã€ç›®ã«è¦‹ãˆã¦ã‚‹ã®ã«ã€‚ IPv6 Jumbograms http://www.ietf.org/rfc/rfc2675.txt ・ジャンボグラムã¯ã€16bitサイズよりも大ããªãƒšã‚¤ãƒãƒ¼ãƒ‰ã®ãƒ‘ケット - ペイãƒãƒ¼ãƒ‰ã‚µã‚¤ã‚ºã¯ã€65,536 〜 4,294,967,295 octets ã®å¤§ãã•ã‚’ã¨ã‚‹ã€‚ - Link MTU ã¯ã€65575オクテットよりも大ããªãƒªãƒ³ã‚¯ã§ã‚ã‚‹å¿…è¦ãŒã‚る。 63335 ＋ 40（IPヘッダーサイズ）　ï¼ã€€65575 - Jumbo Payload オプションã¯ã€Fragment パケットã«ã§ã¯ä½¿ç”¨ç¦æ¢ã€‚ ・Jumbo Payload オプションã¯ã€IPv6 ヘッ
真ã®DPIã¨å‘¼ã¹ã‚‹æŠ€è¡“ã¯ã€ç§ãŒé–‹ç™ºã—ãŸã€ŒRFDPIã€ã ã‘
真ã®DPIã¨å‘¼ã¹ã‚‹æŠ€è¡“ã¯ã€ç§ãŒé–‹ç™ºã—ãŸã€ŒRFDPIã€ã ã‘ ç±³SonicWALL ã‚»ã‚ュリティサービス＆アプリケーション担当副社長 ボリス・ヤノフスã‚ãƒ¼æ° æœ€è¿‘ã®ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚ªãƒ¼ãƒ«ã¯ã€ãƒ‘ケットã®ãƒ˜ãƒƒãƒ€ãƒ¼éƒ¨åˆ†ã«å«ã¾ã‚Œã‚‹IPアドレスやãƒãƒ¼ãƒˆç•ªå·ã ã‘ã§ãªãã€ãã®å¥¥ã®ãƒ‡ãƒ¼ã‚¿éƒ¨åˆ†ã«å«ã¾ã‚Œã‚‹æƒ…å ±ã‚’è¦‹ã¦å‡¦ç†ã™ã‚‹ã€ã„ã‚ゆる「DPI（Deep Packet Inspection）ã€ã¨å‘¼ã°ã‚Œã‚‹æŠ€è¡“ã‚’ã†ãŸã†è£½å“ãŒå¤šã„。ãã†ã—ãŸæ•°ã‚ã‚‹DPI技術ã®ä¸ã§ã€Œã‚ãŒç¤¾ã®æ–¹å¼ãŒæœ€ã‚‚優れã¦ã„ã‚‹ã€ã¨èƒ¸ã‚’張るã®ãŒã€ç±³SonicWALLã®ãƒœãƒªã‚¹ãƒ»ãƒ¤ãƒŽãƒ•ã‚¹ã‚ーæ°ã 。特許技術「RFDPIã€ã®é–‹ç™ºè€…ã§ã‚るヤノフスã‚ーæ°ã«ã€ãã®ä»•çµ„ã¿ãªã©ã‚’èžã„ãŸã€‚ ç±³SonicWALLã®ãƒœãƒªã‚¹ãƒ»ãƒ¤ãƒŽãƒ•ã‚¹ã‚ーæ°ã¯ã€åŒç¤¾ã«å…¥ç¤¾ã™ã‚‹ä»¥å‰ã«ç±³NetManageã®å‰µè¨ã«æºã‚ã£ãŸä¸€äººã§ã‚る。NetManageã¨ã„ãˆã°ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«å¤ãã‹ã‚‰ã‹ã‹ã‚る人ãªã‚‰çŸ¥ã‚‰ã¬äººã¯ã„ãªã„
SonicWALL 商å“æƒ…å ± - 次世代リアルタイムUTM（統åˆè„…å¨ç®¡ç†ï¼‰
ホームカテゴリã§æŽ¢ã™ クラウド・仮想化 クラウド基盤 é‹ç”¨ç®¡ç† サービス クラウドセã‚ュリティ ã‚»ã‚ュリティ æƒ…å ±æ¼ãˆã„å¯¾ç– æ¤œç–«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ メールセã‚ュリティ 仮想環境セã‚ュリティ Webã‚»ã‚ュリティ SSL-VPN UTM（統åˆè„…å¨ç®¡ç†ï¼‰ IDS/IPS ãƒžãƒ«ã‚¦ã‚§ã‚¢å¯¾ç– å†…éƒ¨çµ±åˆ¶/コンプライアンス対応 PCIDSS スマートデãƒã‚¤ã‚¹ç®¡ç† ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ アクセラレータ å¸¯åŸŸåˆ¶å¾¡ãƒ»è² è·åˆ†æ•£ SSL-VPN FAXサームスイッム無線LAN コãƒã‚¯ãƒ†ã‚£ãƒ“ティ コラボレーション テレフォニ＆モãƒã‚¤ãƒ« テレコムå‘ã‘ソフトウェア テレコムå‘ã‘ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ æºå¸¯é›»è©±å‘ã‘UIソリューション サーãƒï¼†ã‚¹ãƒˆãƒ¬ãƒ¼ã‚¸ åŠå°Žä½“ストレージ メールアーカイブ é‹ç”¨ç®¡ç† é‹ç”¨ç®¡ç† ITインフラé‹ç”¨ç®¡ç†/監視 クライアントé‹ç”¨ç®¡ç† ITILサービスサãƒãƒ¼ãƒˆç®¡ç† çœã‚¨ãƒ/グリーンIT WEBマーケティング ビジãƒã‚¹
プãƒãƒã‚¤ãƒ€ã¯ã©ã†ã‚„ã£ã¦Winnyã®é€šä¿¡ã‚’見ã¤ã‘ã‚‹ã®ã§ã™ã‹
トラフィック制御用ã®å°‚用機器を使ã£ã¦è¦‹ã¤ã‘ã¾ã™ã€‚ P2Pファイル共有ソフトã®é€šä¿¡ã‚’制御ã™ã‚‹ã«ã¯ï¼Œå¤šãã®å ´åˆï¼Œãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯åˆ¶å¾¡å°‚用ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ©Ÿå™¨ã‚’利用ã—ã¾ã™ã€‚P2Pファイル共有ソフトã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’è˜åˆ¥ã™ã‚‹ã«ã¯å¤§ãã二ã¤ã®æŠ€è¡“ãŒè€ƒæ¡ˆã•ã‚Œã¦ã„ã¾ã™ã€‚一ã¤ã¯ã€Œãƒ•ãƒãƒ¼ãƒ»ã‚¹ãƒ†ãƒ¼ãƒˆãƒ»ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã€ã¨ã„ã†æŠ€è¡“ã§ï¼Œã‚‚ã†ä¸€ã¤ã¯ã€Œãƒ‡ã‚£ãƒ¼ãƒ—・パケット・インスペクションã€ã¨ã„ã†æŠ€è¡“ã§ã™ã€‚ フãƒãƒ¼ãƒ»ã‚¹ãƒ†ãƒ¼ãƒˆãƒ»ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ã¨ã¯ï¼Œ2å°ã®ã‚³ãƒ³ãƒ”ュータ間ã®ãƒ‘ケットã®ã‚„ã‚Šã¨ã‚Šã‚’「フãƒãƒ¼ã€ã¨ã—ã¦æ‰ãˆã¦ãã®æŒ¯ã‚‹èˆžã„ã ã‘ã‹ã‚‰ã‚¢ãƒ—リケーションを特定ã™ã‚‹æŠ€è¡“ã§ã™ã€‚ãã®ãŸã‚，ã“ã®æŠ€è¡“ã¯P2Pファイル共有ソフトã«å…±é€šã®ãƒ‘ターンを見ã¤ã‘出ã™ã“ã¨ã¯ã§ãã¦ã‚‚，Winnyã ã‘ã‚’è˜åˆ¥ã™ã‚‹ã“ã¨ã¯ã§ãã¾ã›ã‚“。 Winnyã ã‘ã‚’è˜åˆ¥ã—ã¦é€šä¿¡ã‚’è¦åˆ¶ã™ã‚‹ã«ã¯ï¼Œãƒ‡ã‚£ãƒ¼ãƒ—・パケット・インスペクションã¨ã„ã†æŠ€è¡“を使ã„ã¾ã™ã€‚ã“ã‚Œã¯ï¼Œé€šä¿¡ï¼ˆãƒ•ãƒãƒ¼ï¼‰ã®ãƒ‘ターンã®ã»ã‹ãƒ‘
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
IPv4 - Wikipedia
Linux socket プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°
{{#tags}}- {{label}}
{{/tags}}