CORRECTING PACKET TIMESTAMPS IN VIRTUALIZED ENVIRONMENTS

• Main Authors: MALLOY, PATRICK J, SHAKULA, ALEXEY, GEHL, RYAN
• Format: Patent
• Language: English; French
• Published: 11.08.2011
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHICCOMMUNICATION

A network capture element is embodied on a virtual machine, and a utility function is embodied on the actual device, preferably within the virtual machine manager. Both the utility function and the traffic capture element are configured to monitor communication events. To minimize the overhead imposed, the utility function is configured to merely store the time that the event occurred on the actual machine, corresponding to an identifier of the event. The network capture element, on the other hand, performs the time consuming tasks of filtering the communications, selectively storing some or all of the data content of the communications, characterizing the data content, and so on. Instead of storing the virtual time that the communication event occurred at the virtual machine, the network capture element uses the identifier of the communication event to retrieve the actual time that the communication event occurred on the actual machine. Selon l'invention, un élément de capture de réseau est réalisé sur une machine virtuelle, et une fonction d'utilité est réalisée sur le dispositif réel, de préférence dans le gestionnaire de machine virtuelle. La fonction d'utilité et l'élément de capture de trafic sont tous les deux configurés pour surveiller des événements de communication. Pour minimiser le surdébit imposé, la fonction d'utilité est configurée pour simplement stocker l'instant auquel l'événement s'est produit sur la machine réelle, correspondant à un identifiant de l'événement. L'élément de capture de réseau, d'autre part, met en oeuvre les tâches chronophages de filtrage des communications, de stockage sélectif de tout ou partie du contenu de données des communications, de caractérisation du contenu de données, etc. Au lieu de stocker l'instant virtuel auquel l'événement de communication s'est produit au niveau de la machine virtuelle, l'élément de capture de réseau utilise l'identifiant de l'événement de communication pour récupérer l'instant réel auquel l'événement de communication s'est produit sur la machine réelle.