面向領域概念：流的思考

PCAP是一種經常在計算機網絡研究中被使用的文件格式。其按時間先後順序記錄了經過某條鏈路的數據報文。 PCAP文件格式較爲簡單，主要有三個組成部分：PCAP文件頭部、PCAP數據包頭部以及數據包數據。 在PCAP中，數據包是按照時間先後順序存儲的。而已有的如libpcap和WinPcap等程序庫也是基於數據包爲單元對象進行封裝的。而在PCAP中，並沒有「流」（具有相同五元組：源IP地址，目的IP地

>>阅读原文<<