官网
https://github.com/wangbin579/tcpcopy
XCopy是由主要由网易的[王斌](http://weibo.com/tcpcopy)开发的一套流量复制测试工具。
XCopy系列包括 TCPCopy、UDPCopy、MysqlCopy 等开源软件。
组成结构
从传统架构的 rawsocket+iptable+netlink，到新架构的 pacp+route，它经历了三次架构调整，
现如今的 TCPCopy 分为三个角色：
Online Server(OS)：上面要部署 TCPCopy，从数据链路层(pcap 接口)抓请求数据包，发包是从IP层发出去；
Test Server(TS)：最新的架构调整把 intercept 的工作从 TS 中 offload 出来。TS 设置路由信息，把 被测应用 的需要被捕获的响应数据包信息路由到 AS；
Assistant Server(AS)：这是一台独立的辅助服务器，原则上一定要用同网段的一台闲置服务器来充当辅助服务器。AS 在数据链路层截获到响应包，从中抽取出有用的信息，再返回给相应的 OS 上的 tcpcopy 进程。
tcpcopy.png
安装
需要三台机器，线上机器、测试机器、辅助机器
首先，确保机器上的各种软件都具备
1.git软件
yum install git-core
apt-get install git （二选一）
2.编译
如果执行./configure 报：./configure: error: C compiler cc is not found
解决方法：yum install gcc gcc-c++ ncurses-devel perl
make :Command not found
解决方法：make:avg._clnt.c :Command not found
如果执行 ./configure 报：checking for pcap.h ... not found
解决方法：yum -y install libpcap-devel
执行make install 报错：checking for pcap_set_immediate_mode() ... not found
解决方法：重新执行下configure还不行就重装下make
Online Server 上的抓包（线上机器安装tcp client ）
git clone git://github.com/session-replay-tools/tcpcopy.git
cd tcpcopy
./configure --prefix=/目录 #默认/usr/local/bin
make
make install
安装成功后，会在/usr/local 下出现tcpcopy命令
Assistant Server （辅助机器安装tcp intercept ）
git clone https://github.com/session-replay-tools/intercept.git
cd intercept/
./configure
make
make install
安装成功后，会在/usr/local 下出现intercept命令
服务启动
测试机器上加路由
route add -host 10.10.1.245 gw 10.10.2.242
解释：客户端（10.10.1.245）的请求走辅助服务器（10.10.2.242），如果是外网的应用，测试服务器的默认路由可以设置成辅助服务器。
or
route add -net *.*.*.* netmask 255.255.255.0 gw *.*.*.*
注意：辅助机器和测试机器是同一个网段
启动辅助服务器intercept（10.10.2.242）的tcpcopy server
/usr/local/bin/intercept -i eth1 -F 'tcp and src host 10.10.2.241 and src port 80' -d -l intercept.log
启动线上服务器（10.10.2.240）的tcpcopy client
tcpcopy -x 10.10.2.240:80-10.10.2.241:80 -s 10.10.2.242 -i eth1 -d
解释：复制线上10.10.2.240：80的流量到测试服务器10.10.2.241：80，
-s指定辅助服务器（intercept server），
-i 指定从那块网卡抓包，
-d 全流量复制
-r 20 -d 复制20%的流量
-n 2 -d 放大2倍流量
测试
在其他机器上访问线上机器的一个接口
在测试机器上看access日志看是否有假ip（10.10.2.240）过来的相应接口的请求
1、如果在测试机上没有收到请求，先用tcpdump看下数据包情况（sudo tcpdump -n -vv -s 3600 -X host 10.10.2.240 and port 80 -w tcpcopy.cap）将生成的tcpcopy.cap文件导入到Wireshake（可分析tcp包）中，如果发现只有SYN和RST，联系OPS改宿主机配置（修改前宿主机会限制收2层信息）
2、还不行的话看看是不是tcpcopy装的有问题，重装下~还不行就再联系下OPS
参考：
https://github.com/wangbin579/tcpcopy
https://www.oschina.net/p/tcpcopy
http://blog.csdn.net/h348592532/article/details/50547207
http://www.cnblogs.com/yuyijq/p/4541660.html (没有实践过)
