当PCAP原始文件特别巨大的时候，整个文件直接载入内存是相当耗时的，于是一个简单的想法是将大的PCAP切分成若干小PCAP。对于这个任务，现有工具splitcap是可以完成的。无论是按照主机对、还是按照五元组信息切分，splitcap都会将原始PCAP切分的过于分散。考虑一个包括100W个会话的、文件大小为6G的原始PCAP，经过splitcap切换后可能会得到100W个小pcap文件。往文件系统写这100W个小文件可能极其耗时，同时使用第三方工具（例如flowcontainer）专门去解析这100W个小文件可能所需的时间反而远远大于直接解析6GB的PCAP文件。
在这种背景下，本项目想完成如下几个需求：
- 将大型PCAP切分为给定数目
$M$ 个小型PCAP文件。这$M$ 个小文件某种指标尽量相同。这种指标可能是：1. 文件大小; 2. packet数目; 3. 双向流数目 等 - 来自同一双向流的packet必须划分到同一PCAP文件内。
- 跨平台，支持 Win/Linux 平台
使用Visual Stdio 2013打开vsrc/vsrc.sln 工程文件，重新生成即可。
目前已经编译好Win10环境下的二进制文件，路径在bin/splitpcap.exe，将该文件拷贝到Wireshark的安装目录或者任意一个系统环境目录下面即可。
sudo apt-get install libpcap-dev
git clone https://github.com/jmhIcoding/splitpcap.git
cd splitpcap
make
目前已经编译好Linux 环境下的二进制文件，路径在bin/splitpcap，将该文件拷贝到tshark的安装目录或者任意一个系统环境目录下面即可。
Split large PCAP file into multi smaller PCAP pieces.
Usage:
splitpcap src_pcapname dst_dir piece_num
src_pcapname: The src pcap to be splitted.
dst_dir: The dst directory to save the PCAP pieces
piece_num: The number of pieces pcaps.
splitpcap接受三个参数，第一个参数src_pcapname是源PCAP路径，第二参数是接受目标小PCAP文件的文件夹， 第三个参数是将源PCAP切分为多少个PCAP文件。
注意： 在Win平台，第二参数不能以.开头，如果是当前目录下的某个目录，例如.\\nat可以直接写成nat。此外，在Win系统，第二参数不要出现反斜杠。