mellanox/tcpdump-rdma

mellanox/tcpdump-rdma 镜像文档

镜像概述

该镜像提供了一种简单、高效的方式，使用户能够利用tcpdump工具捕获和分析RDMA（RoCE）流量。针对部分系统难以升级tcpdump及相关库以支持最新RDMA嗅探功能的问题，本容器化解决方案无需系统升级即可直接使用Linux内核4.9及以上版本支持的RDMA流量捕获能力。

核心功能与特性

• RDMA流量捕获：支持通过RDMA verbs直接捕获RDMA（RoCE）设备流量，利用Linux内核4.9+的RDMA服务
• 容器化部署：无需升级主机tcpdump及依赖库，通过容器快速启用RDMA嗅探功能
• 工具兼容性：使用用户熟悉的tcpdump命令进行数据包捕获，降低使用门槛
• 数据持久化：通过卷挂载实现捕获文件在容器与主机间的共享

使用场景

• 需要分析RDMA（RoCE）网络流量的环境
• 主机系统无法或不便升级tcpdump及相关库的场景
• 高性能计算、数据中心等采用RDMA技术的网络诊断与分析

使用方法

前提条件

• 主机Linux内核版本4.9及以上
• 已安装Docker引擎
• 主机存在RDMA设备（如mlx5_0等）

获取镜像

bash
docker pull mellanox/tcpdump-rdma

启动容器

bash
docker run -it -v /dev/infiniband:/dev/infiniband -v /tmp/traces:/tmp/traces --net=host --privileged mellanox/tcpdump-rdma bash

参数说明：

• -v /dev/infiniband:/dev/infiniband：挂载主机RDMA设备目录，使容器可访问RDMA硬件
• -v /tmp/traces:/tmp/traces：挂载主机目录用于持久化保存捕获的数据包文件
• --net=host：使用主机网络模式，确保网络栈与主机一致
• --privileged：赋予容器特权模式，允许访问底层设备和执行网络捕获操作

捕获RDMA数据包

在容器内执行以下命令开始捕获RDMA设备流量（以mlx5_0为例）：

bash
tcpdump -i mlx5_0 -s 0 -w /tmp/traces/capture1.pcap

命令说明：

• -i mlx5_0：指定要监控的RDMA设备（需替换为实际设备名）
• -s 0：捕获完整数据包（不截断）
• -w /tmp/traces/capture1.pcap：将捕获数据保存至/tmp/traces目录下的capture1.pcap文件，该文件可在主机的/tmp/traces目录中直接访问和分析

捕获完成后，可在主机的/tmp/traces目录中找到生成的pcap文件，使用Wireshark等工具进行进一步分析。