随着网络用户的持续增长、网络应用的不断涌现,互联网已成为人类社会的信息基础设施。目前互联网的网络规模正继续扩大,网络传输速率也越来越高。由于互联网的基础性地位,提高网络资源使用效率,优化网络性能,保证互联网的高效运行非常重要。网络流量监测通过对网络流量的采集与分析,可对网络运行状况进行全面了解,从而为网络管理、网络优化、协议设计、网络行为分析、网络安全等提供了依据和指导,成为研究的焦点,得到人们的重视。网络流量监测的主要过程包括网络流量的实时采集、数据包存储与后续流量分析等,其中流量实时采集是基础。以保证包捕获过程不丢包为目标,目前已提出了多种包捕获的方法和工具来实现流量的实时采集,它们的改进主要集中在提高数据包从网卡拷贝到内存的效率。但对于流量监测而言,通常流量的实时采集和实时存储是不可分割的过程,在对包捕获过程进行了优化之后,数据包的实时存储往往成为性能瓶颈。已有研究在数据包存储时由于需要在用户空间和内核空间反复进行数次拷贝,使得包捕获系统最终出现丢包。本文在对包捕获技术及系统的深入调研和分析的基础上,对数据包捕获系统的实时存储过程进行改进和优化,完成的主要工作有:1.对现有的包捕获技术和系统进行了较深入的调研和分析。发现现有技术主要关注优化数据包从网卡拷贝到内存时的流程,降低数据包捕获时的开销。但由于流量监测往往还需要将捕获的数据包存储到硬盘等外部存储设备,现有技术较少在这方面进行优化,使得数据包存储时还需要在用户空间和内核空间进行多次拷贝,开销较大,出现丢包。2.以通用软、硬件架构为平台,提出了一种从内核空间直接到外部存储的数据包实时存储方法。实现了一个内核空间的包捕获和存储模块来改善存储效率。所提出的LPKP内核数据包捕获模块通过实现内核直接写磁盘、数据包缓存优化设计及多核CPU的优化调度等措施使数据包捕获在整个从网卡到磁盘存储过程都没有穿过用户空间,同时避免了内核到用户空间以及用户到内核空间的内存拷贝所带来的开销,消除了不必要的内存拷贝。3.搭建了实验平台,对所提出的方法进行了较全面的测试和实验。实验结果显示,在相同条件下LPKP系统的包捕获丢包率比现有数据包捕获工具低8.9%;在增加查询功能导致磁盘I/O竞争程度高时,相比较现有工具,实验结果显示LPKP的CPU利用率降低了3%,并且整体上LPKP降低了16%的进程的内存使用率。