NetMemex：提供全保真流量归档
网络与互联网体系结构
2016-03-15 v1
摘要
NetMemex探索了无信息丢失的高效网络流量归档。与类似NetFlow的聚合不同，NetMemex允许检索包括完整载荷在内的整个数据包数据，这使其在取证分析、网络与分布式系统研究以及网络管理中非常有用。与数据包跟踪转储不同，NetMemex执行复杂的数据压缩以节省存储空间，并优化数据布局以实现快速查询处理。NetMemex利用闪存驱动器的高速随机访问和硬盘驱动器的廉价存储空间。这些努力造就了一个经济高效且高性能的全流量归档系统。我们证明，NetMemex可以使用单台商用机器以接近Gbps的速率记录全保真流量，处理常见查询的速度高达 90.1 K queries/second，且存储成本低至与传统仅硬盘流量归档方案相当。
引用
@article{arxiv.1603.04387,
title = {NetMemex: Providing Full-Fidelity Traffic Archival},
author = {Hyeontaek Lim and Vyas Sekar and Yoshihisa Abe and David G. Andersen},
journal= {arXiv preprint arXiv:1603.04387},
year = {2016}
}
备注
A reformatted version of the ACM SIGCOMM 2013 submission