网络接收定时器以 ms 分辨率

Question

我的场景是，我正在收集网络数据包，如果数据包与网络过滤器匹配，我想记录连续数据包之间的时间差，最后一部分是不起作用的部分。我的问题是，无论我使用什么 C 定时器函数，我都无法获得准确的亚秒级测量。我尝试过：gettimeofday()、clock_gettime() 和clock()。

我正在寻求帮助来找出我的计时代码无法正常工作的原因。

我正在 cygwin 环境上运行。 编译选项：gcc -Wall capture.c -o capture -lwpcap -lrt

代码片段：

/*globals*/
int first_time = 0;
struct timespec start, end;
double sec_diff = 0;

main() {
  pcap_t *adhandle;
  const struct pcap_pkthdr header;
  const u_char *packet;
  int sockfd = socket(PF_INET, SOCK_STREAM, 0);

      .... (previous I create socket/connect - works fine)

  save_attr = tty_set_raw();

  while (1) {  

    packet = pcap_next(adhandle, &header);     // Receive a packet? Process it
    if (packet != NULL) {
      got_packet(&header, packet, adhandle);
    }

    if (linux_kbhit()) {         // User types message to channel
      kb_char = linux_getch();       // Get user-supplied character
      if (kb_char == 0x03)         // Stop loop (exit channel) if user hits Ctrl+C
        break;
    }
  } 
  tty_restore(save_attr);
  close(sockfd);
  pcap_close(adhandle);
  printf("\nCapture complete.\n");
}

在got_packet中：

got_packet(const struct pcap_pkthdr *header, const u_char *packet, pcap_t * p){    ... {

   ....do some packet filtering to only handle my packets, set match = 1
  if (match == 1) {
    if (first_time == 0) {
      clock_gettime( CLOCK_MONOTONIC, &start );
      first_time++;
    }
    else {
      clock_gettime( CLOCK_MONOTONIC, &end );

      sec_diff = (end.tv_sec - start.tv_sec) + ((end.tv_nsec - start.tv_nsec)/1000000000.0);  // Packet difference in seconds

      printf("sec_diff: %ld,\tstart_nsec: %ld,\tend_nsec: %ld\n", (end.tv_sec - start.tv_sec), start.tv_nsec, end.tv_nsec);
      printf("sec_diffcalc: %ld,\tstart_sec: %ld,\tend_sec: %ld\n", sec_diff, start.tv_sec, end.tv_sec);
      start = end;         // Set the current to the start for next match
    }
  }
}

我用Wireshark记录所有数据包进行比较，所以我希望我的计时器的差异与Wireshark的相同，但这永远不会案件。我的 tv_sec 输出将是正确的，但 tv_nsec 甚至不接近。假设wireshark中有0.5秒的差异，我的计时器会说有1.999989728秒的差异。

Answer 1

基本上，您需要使用更高分辨率的

计时器，我没有检查 libpcap，但我很确定 libpcap 可以为您提供收到每个数据包的时间。在这种情况下，您将能够最接近 Wireshark 显示的内容。

Answer 2

我不认为时钟是你的问题，而是你等待新数据的方式。您应该使用轮询函数来查看何时从套接字或键盘获得新数据。这将使您的程序在没有新数据可供处理时进入睡眠状态。当操作系统确实有数据需要更快地处理和调度时，这可能会使操作系统对您的程序更好。这还允许您退出程序，而不必等待下一个数据包进入。或者，您可以尝试以非常高或实时的优先级运行程序。

如果过滤可能需要很长时间，您应该考虑在收到数据包后第一个实例获取当前时间。如果您尝试在快速且繁忙的网络上捕获数据，您可能还需要考虑该程序的多个线程。特别是如果您有多个处理器，但由于您正在执行一些可能会阻塞的 pritnf 操作。我注意到你有一个将 tty 设置为原始模式的函数，我认为这是标准输出 tty。如果您实际上使用的是串行终端，这可能会大大减慢速度，但标准输出到 xterm 也可能会很慢。您可能需要考虑将 stdout 设置为完全缓冲而不是行缓冲。这应该会加快输出速度。 (man setvbuf)