jmhIcoding/flowcontainer

新建议:支持流超时时间

Opened this issue · 1 comments

作者你好,我使用了flowcontainer,有一个完善功能的建议:支持流超时时间

问题:对于一些数据包,具有相同的五元组,但出现的时间差别很大,在现有的情况下,这些数据包会被归类于一个流中。
流超时时间:如果一个流在超时没有新的数据包加入,这个流就结束了,两个具有相同五元组的数据包,出现时间差别过大,也不会被归类于一个流中。

现有工具:
nfstream:这个库支持超时时间(idle_time),但这个库有一个限制,只能提取一个流中前255个数据包的大小序列。

好的