D 2013

Design and Evaluation of HTTP Protocol Parsers for IPFIX Measurement

VELAN, Petr; Tomáš JIRSÍK a Pavel ČELEDA

Základní údaje

Originální název

Design and Evaluation of HTTP Protocol Parsers for IPFIX Measurement

Název česky

Návrh a hodnocení parserů HTTP protokolu pro IPFIX měření

Autoři

VELAN, Petr; Tomáš JIRSÍK a Pavel ČELEDA

Vydání

Heidelberg, Advances in Communication Networking, Lecture Notes in Computer Science, Vol. 8115, od s. 136-147, 12 s. 2013

Nakladatel

Springer Berlin / Heidelberg

Další údaje

Jazyk

angličtina

Typ výsledku

Stať ve sborníku

Obor

Informatika

Stát vydavatele

Německo

Utajení

není předmětem státního či obchodního tajemství

Forma vydání

tištěná verze "print"

Označené pro přenos do RIV

Ano

Kód RIV

RIV/00216224:14610/13:00065725

Organizace

Ústav výpočetní techniky – Masarykova univerzita – Repozitář

ISBN

978-3-642-40551-8

ISSN

Klíčová slova česky

HTTP; protokol; parser; síťový provoz; měření; síťový tok; IPFIX

Klíčová slova anglicky

HTTP; protocol; parser; traffic; measurement; flow; IPFIX

Návaznosti

VG20132015103, projekt VaV.
Změněno: 1. 9. 2020 16:17, RNDr. Daniel Jakubík

Anotace

V originále

In this paper we analyze HTTP protocol parsers that provide a web traffic visibility to IP flow. Despite extensive work, flow meters generally fall short of performance goals due to extracting application layer data. Constructing effective protocol parser for in-depth analysis is a challenging and error-prone affair. We designed and evaluated several HTTP protocol parsers representing current state-of-the-art approaches used in today's flow meters. We show the packet rates achieved by respective parsers, including the throughput decrease (performance implications of application parser) which is of the utmost importance for high-speed deployments.

Česky

Článek zkoumá syntaktické analyzátory HTTP protokolu, které rozšiřují síťové toky o informace z webového provozu. Výpočetně náročné získávání informací z aplikační vrstvy má vliv na výkon měřicích sond a může vést k výraznému poklesu jejich výkonu. Tvorba rychlého analyzátoru pro hloubkovou analýzu HTTP protokolu je náročný proces s ohledem na správné a včasné zpracování dat ze sítě. Článek porovnává naši implementaci vybraných metod pro analýzu HTTP provozu, které jsou v současnosti používány v sondách na měření síťových toků. Provedená měření ukazují množství paketů, které je sonda schopna zpracovat při zapnuté analýze HTTP a jak toto množství klesá oproti sondám, které analýzu aplikačních protokolů neprovádějí. Jedná se o významnou informaci pro nasazení měřicích sond ve vysokorychlostních sítích.

Přiložené soubory