多核cpu下基于pf_ring和設(shè)備輪詢機(jī)制的高性能包捕獲技-免費(fèi)閱讀
【正文】 :49:2203:49:22January 24, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 上午 3時(shí) 49分 :49January 24, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 上午 3時(shí) 49分 22秒 上午 3時(shí) 49分 03:49: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 03:49:2203:49:2203:491/24/2023 3:49:22 AM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 ./configure make sodu make install rpm qa libpcap 查看安裝的 libpcap，如果有 libpcap則強(qiáng)制卸載 rpm e libpcap nodefs cd ../libpcap ./configure make sudo make install 46 美亞柏科 股票代碼： 300188 PF_RING安裝使用 進(jìn)入到 userland/examples目錄編譯例子程序。缺點(diǎn)是一次只能有一個(gè)應(yīng)用程序可以打開(kāi) DMA的環(huán)形緩沖區(qū)，不過(guò)現(xiàn)在的網(wǎng)卡都支持多 RX/TX隊(duì)列，因此可以通過(guò)啟動(dòng)多個(gè)應(yīng)用程序，每個(gè)應(yīng)用程序?qū)?yīng)一個(gè)RX/TX隊(duì)列的方法來(lái)解決。在Core2Duo GHz下可以跑出 （ 2G流量）的成績(jī)。但是目前的 PF_RING不能充分發(fā)揮這個(gè)優(yōu)勢(shì)。 23 美亞柏科 股票代碼： 300188 PF_RING工作機(jī)制 3)支持集群功能。 PF_RING可以把從一個(gè)網(wǎng)絡(luò)接口抓到的數(shù)據(jù)包分發(fā)到多個(gè) cpu核心或者線程中，以提高數(shù)據(jù)包處理能力。 激活輪詢進(jìn)程， 對(duì)該網(wǎng)卡進(jìn)行輪詢（處理緩沖隊(duì)列） 。 數(shù)據(jù)包最短長(zhǎng)度為 46Bytes，則每秒產(chǎn)生的中斷數(shù)目為： 80M bits/s / (8 Bits/Byte * 46 Byte) = 217391 個(gè)中斷 /s。 BPF過(guò)濾器根據(jù)用戶已經(jīng)定義好的過(guò)濾規(guī)則對(duì)數(shù)據(jù)包進(jìn)行逐一匹配 ， 匹配成功則放入內(nèi)核緩沖區(qū) (一次拷貝 )， 并傳遞給用戶緩沖區(qū) （ 又一次拷貝 ） ， 匹配失敗則直接丟棄 。 應(yīng)用： Sniffer、 Wireshark、 Snort、 Tcpdump等。參與的項(xiàng)目有抽查工具、 NF7800、 NF9300、 NF9600等。本文從 Linux/Unix平臺(tái)下的 Libpcap網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)庫(kù)入手，研究 Linux/Unix平臺(tái)下高性能的數(shù)據(jù)包捕獲解決方案。 網(wǎng)絡(luò)分接頭從網(wǎng)絡(luò)設(shè)備驅(qū)動(dòng)程序中收集數(shù)據(jù)拷貝， 數(shù)據(jù)過(guò)濾器決定是否接受該數(shù)據(jù)包。 /* 第五步：對(duì)捕獲的數(shù)據(jù)進(jìn)行類(lèi)型轉(zhuǎn)換，轉(zhuǎn)化成以太數(shù)據(jù)包類(lèi)型 */ eth = (struct lib_ether_hdr *)ptr。 13 美亞柏科 股票代碼： 300188 NAPI的工作機(jī)制 經(jīng)過(guò)分析， 發(fā)現(xiàn)在復(fù)雜網(wǎng)絡(luò)環(huán)境中， 丟包率上升的原因是在捕包過(guò)程中， CPU一直處于接收中斷狀態(tài)， 而沒(méi)有把時(shí)間用于處理數(shù)據(jù)包的過(guò)程中來(lái)， 也就是進(jìn)入了系統(tǒng)中斷活鎖狀態(tài)。 16 美亞柏科 股票代碼： 300188 NAPI的性能分析 ? 優(yōu)點(diǎn) NAPI技術(shù)的使用減少了中斷的數(shù)目，讓整個(gè)操作系統(tǒng)不必花費(fèi)太多的時(shí)間在中斷現(xiàn)場(chǎng)的保護(hù)和恢復(fù)上，以便把贏得的時(shí)間用來(lái)在我網(wǎng)絡(luò)層上的處理數(shù)據(jù)的傳輸，確實(shí)大幅度增強(qiáng)了數(shù)據(jù)包捕獲能力和系統(tǒng)響應(yīng)速度。 21 美亞柏科 股票代碼： 300188 PF_RING工作機(jī)制 ? PF_RING的邏輯結(jié)構(gòu)如下圖所示： PF_RING基本原理是將網(wǎng)卡接收的數(shù)據(jù)包存儲(chǔ)在一個(gè)環(huán)狀緩存，這也是為什么叫 RING的原因，這個(gè)環(huán)狀緩存有兩個(gè)接口，一個(gè)供網(wǎng)卡向其中寫(xiě)數(shù)據(jù)包，另一個(gè)為應(yīng)用層程序提供讀取數(shù)據(jù)包的接口，讀取數(shù)據(jù)包的接口通過(guò) mmap函數(shù)（將一個(gè)文件或其它對(duì)象映射進(jìn)內(nèi)存）實(shí)現(xiàn)的。 25 美亞柏科 股票代碼： 300188 PF_RING工作模式 ? 模式 0 26 美亞柏科 股票代碼： 300188 PF_RING工作模式 ? 模式 1和模式 2 27 美亞柏科 股票代碼： 300188 PF_RING性能分析 ? I3 虛擬 4核 、 RH 、 e1000e網(wǎng)卡 28 美亞柏科 股票代碼： 300188 PF_RING性能分析 ? I3 虛擬 4核 、 RH 、 e1000e網(wǎng)卡 29 美亞柏科 股票代碼： 300188 PF_RING性能分析 ? 雙核 、 Ubuntu Server 、 e1000網(wǎng)卡 30 美亞柏科 股票代碼： 300188 PF_RING性能分析 ? 雙核 、 Ubuntu Server 、 igb網(wǎng)卡 31 美亞柏科 股票代碼： 300188 PF_RING性能分析 ? 雙核 、 ixgbe
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1