希望在FATE 1.7.2 中测量求交协议中 rsa方案和dh方案的通信量。 about fate HOT 4 CLOSED

通信量应该可以直接用流量统计的工具进行统计？ 比如可以直接用iptables去监控从A机器到B机器的通信端口（默认应该是9370）流量

from fate.

通信量应该可以直接用流量统计的工具进行统计？ 比如可以直接用iptables去监控从A机器到B机器的通信端口（默认应该是9370）流量

我采用standalone配置，在1.7.2版本中，FATE启动时会扫描9360和9380端口以保证他们没有被占有，有没有可能就是这两个端口模拟了两个参与方之间的通信呢？或许我只需要测量通过这两个端口之间的流量就可以了？

from fate.

standalone 模式，通信没有走grpc，上面两个端口测不到通信流量。如果测试流量的话，用集群模式部署。部署eggroll

from fate.

使用iptables监测host端发送往guest端9370端口的TCP流量。其中 192.168.40.172 是集群部署时 guest 端的ip地址，这条指令会将捕获到的包写入日志文件 /var/log/messages 中，并且在条捕获的流量信息中添加前缀 "Communication for DH PSI_16: "。然后我们构造大小为 2^16 的数据集，上传 dh_intersect 求交任务，即可捕获进行 2^16 大小集合求交时的通信量数据。

sudo iptables -I OUTPUT -p tcp -d 192.168.40.172 --dport 9370 -j LOG --log-prefix "Communication for DH PSI_16: "

捕捉完毕后，使用 awk 统计流量信息。该指令会找到包含了"Communication for DH PSI_16: "的每一行，然后求和len=xxx后的包长度值（以字节为单位），并输出。

grep "Communication for DH PSI_16: " /var/log/messages | awk '{split($0, arr, " "); for(i=1;i<=length(arr);i++) {if (arr[i] ~ /^LEN=/) {split(arr[i], lenArr, "="); sum += lenArr[2]}} } END {print "Total length: " sum}'

测量了dh_intersect的通信量后，采用相同方法测试rsa_intersect的通信量。不过需要先使用 sudo iptables -F OUTPUT 删除现有的过滤规则（可以使用 sudo iptables -L 查看已有过滤规则），再添加新的过滤规则:

sudo iptables -I OUTPUT -p tcp -d 192.168.40.172 --dport 9370 -j LOG --log-prefix "Communication for RSA PSI_16: "

只要每一次测量前删除所有过滤规则，并且每一次测量时日志文件中的前缀彼此不一致，就可以正确测量出通信量。

这里附上我测量的 dh_intersect 和 rsa_intersect 协议在不同数据集上进行求交运算的通信量（MB），根据前面的设置，这里测量的应该是host向guest单向发送的数据量大小。

from fate.