Windows网络通信流量和网速监控设计(一)

简介: Windows网络通信流量和网速监控设计(一)

三种数据通信传输模式


一、单工通信


数据传输只支持数据在一个方向上传输;在同一时间只有一方能接受或发送数据信息,不能实现双向通信。比较安全,例如:广播、电视。


二、半双工通信


传输允许数据在两个方向上传输;在某一时刻,只允许数据在一个方向上传输,它实际上是一种切换方向的单工通信;在同一时间只可以有一方接受或发送消息,可以实现双向通信。例如:对讲机。


三、全双工通信


数据通信允许数据同时在两个方向上传输,全双I通信是两个单工通信方式的组合。它要求发送设备和接收设备都有独立的接收和发送能力;在同一时间可以同时接受和发送消息。例如:电话通信。


相关基础知识


1、__stdcall


详解可点击这里了解

https://blog.csdn.net/weixin_45525272/article/details/106475573


2、GetIfTable()函数


函数


  DWORD GetIfTable(
         PMIB_IFTABLE pIfTable,
         PULONG pdwSize,
         BOOL bOrder
  );


功能


  获取MIB-II接口列表


参数


  PMIB_IFTABLE pIfTable:接收缓冲区,接收GetIfTable返回的MIB-II接口表
  PULONG pdwSize:pIfTable缓冲区字节数,若缓冲区过小则返回所需大小
  BOOL bOrder:指定pIfTable中返回的接口列表条目是否根据接口索引排序


3、MIB_IFTABLE结构体


MIB_IFTABLE结构体


typedef struct _MIB_IFTABLE {
  DWORD     dwNumEntries;
  MIB_IFROW table[ANY_SIZE];
} MIB_IFTABLE, *PMIB_IFTABLE;
typedef struct _MIB_IFROW {
  WCHAR wszName[MAX_INTERFACE_NAME_LEN];
  DWORD dwIndex;
  DWORD dwType;
  DWORD dwMtu;
  DWORD dwSpeed;
  DWORD dwPhysAddrLen;
  BYTE  bPhysAddr[MAXLEN_PHYSADDR];
  DWORD dwAdminStatus;
  DWORD dwOperStatus;
  DWORD dwLastChange;
  DWORD dwInOctets;
  DWORD dwInUcastPkts;
  DWORD dwInNUcastPkts;
  DWORD dwInDiscards;
  DWORD dwInErrors;
  DWORD dwInUnknownProtos;
  DWORD dwOutOctets;
  DWORD dwOutUcastPkts;
  DWORD dwOutNUcastPkts;
  DWORD dwOutDiscards;
  DWORD dwOutErrors;
  DWORD dwOutQLen;
  DWORD dwDescrLen;
  BYTE  bDescr[MAXLEN_IFDESCR];
} MIB_IFROW, *PMIB_IFROW;


返回值


  成功返回NO_ERROR,否则返回值即错误码


头文件和引用库


  #include <IPHlpApi.h>   
  #pragma comment(lib, "IPHlpApi.lib")


细说MIB_IFROW结构体成员


  dwType:接口类型,例如IF_TYPE_ETHERNET_CSMACD=6, Ethernet网络接口;
  IF_TYPE_SOFTWARE_LOOPBACK=24,软件回环测试网络接口。23号之前的网络接口可用来统计系统流量。
  dwSpeed:接口速度,单位bps,可用来计算网络带宽
  bPhysAddr:接口网卡的MAC地址
  dwInOctets:接收的字节数,自系统启动,可用来统计系统网络流量。
  dwOutOctets:发送的字节数,自系统启动,可用来统计系统网络流量。


4、获取网络带宽


bool GetNetworkBandwithByMidTable(int &iMbsBandwidth)
{
  /*获取MIB-II接口表大小*/
  DWORD dwBufferLen = 0;
  GetIfTable(NULL, &dwBufferLen, 0); 
  /*创建MIB-II接口表*/
  PMIB_IFTABLE pMibIfTable = (MIB_IFTABLE*)malloc(dwBufferLen);
  /*获取MIB-II接口表*/
  DWORD dwRet = GetIfTable(pMibIfTable, &dwBufferLen, 0);
  if(NO_ERROR != dwRet)
  {
    std::cout<<"GetIfTable != NO_ERROR, ErrorCode="<<dwRet<<std::endl;
    free(pMibIfTable);
    return false;
  }
  iMbsBandwidth = INT_MAX;
  /*多网卡*/
  for(int i = 0; i != pMibIfTable->dwNumEntries; ++i)
  {
    if (pMibIfTable->table[i].dwType <= 23)
    {
      int iTmp = static_cast<int>(pMibIfTable->table[i].dwSpeed/1000/1000);
      if(iTmp != 0 && iTmp < iMbsBandwidth)
        iMbsBandwidth = iTmp;
    }
  }
  free(pMibIfTable);
  if(iMbsBandwidth == INT_MAX)
    return false;
  return true;
}


网卡的传输速度有10Mbps、100Mbps、1000Mbps,查看网卡速度的方法:设备管理器—网络适配器—选择网卡—属性—高级—连接速度和双工模式—值—下拉菜单中的最大值。


网络带宽由多种因素决定,例如为连接在只具备100M传输速度的双绞线上的计算机配置1000M的网卡就是一种浪费,因为其至多也只能实现100M的传输速率。


故网络带宽为各种物理介质中的最小值,可认为是所有网卡传输速度的最小值(且不为0)。


5、获取发送比特数和接收比特数,自系统启动


bool GetStatisticOfSysNetworkFlow(DWORD &dwbitTotalRecv, DWORD &dwbitTotalSend)
{
  /*获取MIB-II接口表大小*/
  DWORD dwBufferLen = 0;
  GetIfTable(NULL, &dwBufferLen, 0); 
  /*创建MIB-II接口表*/
  PMIB_IFTABLE pMibIfTable = (MIB_IFTABLE*)malloc(dwBufferLen);
  /*获取MIB-II接口表*/
  DWORD dwRet = GetIfTable(pMibIfTable, &dwBufferLen, 0);
  if(NO_ERROR != dwRet)
  {
    std::cout<<"GetIfTable != NO_ERROR, ErrorCode="<<dwRet<<std::endl;
    free(pMibIfTable);
    return false;
  }
  dwbitTotalRecv = dwbitTotalSend = 0;
  /*多网卡*/
  for(int i = 0; i != pMibIfTable->dwNumEntries; ++i)
  {
    if (pMibIfTable->table[i].dwType <= 23)
    {
      dwbitTotalRecv += pMibIfTable->table[i].dwInOctets;
      dwbitTotalSend += pMibIfTable->table[i].dwOutOctets;
    }
  }
  /*Byte转bit*/
  dwbitTotalRecv *= 8;
  dwbitTotalSend *= 8;
  free(pMibIfTable);
  return true;
}


6、计算每秒发送比特数和每秒接收比特数


bool GetSysNetworkFlowByMidTable(DWORD &dwbpsRecv, DWORD &dwbpsSend)
{
  /*首次获取*/
  DWORD dwTotalRecv1 = 0, dwTotalSend1 = 0;
  if(!GetStatisticOfSysNetworkFlow(dwTotalRecv1, dwTotalSend1))
  {
    printf("GetStatisticOfSysNetworkFlow == false\n");
    return false;
  }
  Sleep(1000);
  /*再取*/
  DWORD dwTotalRecv2 = 0, dwTotalSend2 = 0;
  if(!GetStatisticOfSysNetworkFlow(dwTotalRecv2, dwTotalSend2))
  {
    printf("GetStatisticOfSysNetworkFlow == false\n");
    return false;
  }
  /*计算*/
  dwbpsRecv = dwTotalRecv2 - dwTotalRecv1;
  dwbpsSend = dwTotalSend2 - dwTotalSend1;
  return true;
}


7、SetupDiGetClassDevs()函数


SetupDiGetClassDevs用来查询与指定参数匹配的所有已安装设备。


函数定义


HDEVINFO
SetupDiGetClassDevs(
const GUID* ClassGuid,
PCTSTR Enumerator,
HWND hwndParent,
DWORD Flags
);


参数说明


PGUIDClassGuid


在创建设备列表的时候提供一个指向GUID的指针。如果设定了标志(参数Flags的值)为DIGCF_ALLCLASSES,则这个参数可以忽略,且列表结果中包括所有已经安装的设备类别。


PCTSTREnumerator


提供包含设备实例的枚举注册表分支下的键名,可以通过它获取设备信息。如果这个参数没有指定,则要从整个枚举树中获取所有设备实例的设备信息。


HWNDhwndParent


提供顶级窗口的句柄,所有用户接口可以使用它来与成员联系。


DWORDFlags


提供在设备信息结构中使用的控制选项。可以是以下数值:


DIGCF_PRESENT - 只返回当前存在的设备。


DIGCF_ALLCLASSES - 返回所有已安装的设备。如果这个标志设置了,ClassGuid参数将被忽略。


DIGCF_PROFILE - 只返回当前硬件配置文件中的设备。


DIGCF_INTERFACEDEVICE - 返回所有支持的设备。


DIGCF_DEFAULT - 只返回与系统默认设备相关的设备。


返回值


HDEVINFO


如果函数运行成功,返回设备信息结构的句柄,该结构包含与指定参数匹配的所有已安装设备。如果失败,则返回INVALID_HANDLE_VALUE。调用GetLastError可以获得更多错误信息。


说明


使用此函数,需要包含头文件setupapi.h。


此外,在project setting中的link页面需要添加setupapi.lib。


在setupapi.h中有如下定义:


typedef PVOID HDEVINFO;


即HDEVINFO是个无类型指针


举例


//得到所有设备
HDEVINFO hDevInfo = SetupDiGetClassDevs(NULL, 0, 0, DIGCF_PRESENT | DIGCF_ALLCLASSES );
相关文章
|
10天前
|
监控 安全
公司上网监控:Mercury 在网络监控高级逻辑编程中的应用
在数字化办公环境中,公司对员工上网行为的监控至关重要。Mercury 作为一种强大的编程工具,展示了在公司上网监控领域的独特优势。本文介绍了使用 Mercury 实现网络连接监听、数据解析和日志记录的功能,帮助公司确保信息安全和工作效率。
81 51
|
9天前
|
机器学习/深度学习 监控 数据可视化
企业上网监控:Kibana 在网络监控数据可视化
在网络监控中,Kibana 作为一款强大的数据可视化工具,与 Elasticsearch 配合使用,可处理大量日志数据,提供丰富的可视化组件,帮助企业高效管理网络活动,保障信息安全。通过索引模式和数据映射,Kibana 能够组织和分类原始数据,支持深入分析和异常检测,助力企业识别潜在安全威胁。
22 5
|
2月前
|
安全 Windows
怎样利用 Windows XP实现网络统一关机
怎样利用 Windows XP实现网络统一关机
怎样利用 Windows XP实现网络统一关机
|
1月前
|
监控 安全 5G
|
1月前
|
移动开发 网络协议 测试技术
Mininet多数据中心网络拓扑流量带宽实验
Mininet多数据中心网络拓扑流量带宽实验
56 0
|
3月前
|
Web App开发 SQL 存储
警惕可能对Windows网络带来风险的工具
警惕可能对Windows网络带来风险的工具
警惕可能对Windows网络带来风险的工具
|
3月前
|
云安全 安全 物联网
惊叹:《黑神话:悟空》所在 Steam 发行平台遭网络狂袭,威胁流量猛增两万倍!
8月24日,热门游戏《黑神话:悟空》的玩家发现主要发行平台Steam无法登录,引发“#Steam崩了#”登上微博热搜。起初猜测是在线人数过多导致,但完美世界竞技平台公告表示系遭受DDoS攻击。奇安信Xlab实验室详细解析了此次攻击,发现攻击指令暴增两万多倍,涉及多个僵尸网络。此次攻击对Steam造成严重影响,但也凸显了网络安全的重要性。为保障游戏环境安全,需加强服务器防护并选择可靠的防御公司。德迅云安全提供高防服务器、DDoS高防IP和安全加速SCDN等服务,助力游戏企业提升安全性。
|
4月前
|
监控 Ubuntu Unix
Linux |Nethogs 监控网络使用情况
Linux |Nethogs 监控网络使用情况
72 9
Linux |Nethogs 监控网络使用情况
|
3月前
|
Prometheus 监控 网络协议
在Linux中,如何监控网络服务的状态和性能?
在Linux中,如何监控网络服务的状态和性能?
|
3月前
|
运维 监控 网络协议
在Linux中,如何进行网络服务的监控?
在Linux中,如何进行网络服务的监控?

热门文章

最新文章