多核cpu下基于pf_ring和設(shè)備輪詢機(jī)制的高性能包捕獲技(存儲(chǔ)版)
【正文】 萬兆網(wǎng)卡 32 美亞柏科 股票代碼： 300188 PF_RING的不足之處 目前大部分網(wǎng)卡都支持 MSIX技術(shù)，可以把傳入的 RX隊(duì)列分成幾個(gè) RX隊(duì)列，每個(gè)隊(duì)列對(duì)應(yīng)一個(gè)CPU的核心。 2)能夠同時(shí)第從每個(gè) RX隊(duì)列輪詢數(shù)據(jù)從而提高數(shù)據(jù)包讀取性能。 Intel 82598芯片電口網(wǎng)卡： EXPX9501AT、E10G41AT EXPX9502CX4。 43 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? 目錄結(jié)構(gòu) Drivers/ Drivers/Broad/ Drivers/Intel/ Drivers/myri/ Kernel/ 內(nèi)核有關(guān)的補(bǔ)丁 Userland/ 用戶空間代碼 Userland/lib 用戶空間庫(kù)用于控制 PF_RING Userland/libpcapxxxring PF_RING支持的 Libpcap增強(qiáng)庫(kù) Userland/examples/ 包計(jì)數(shù)應(yīng)用（使用它作為測(cè)試使用） 44 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? 編譯內(nèi)核 解壓縮 PF_RING安裝包，進(jìn)入到 Kernel目錄下編譯和安裝內(nèi)核補(bǔ)丁。 sodu insmod sodu modprobe e1000e (只能載入/lib/modules/kernel ver/中模塊 ) 49 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? PF_RING的使用 使用用戶空間中的 PF_RING庫(kù) API來編寫代碼，并且使用用戶空間中的 代碼就可以使用 PF_RING來提高包捕獲的性能。 。 :49:2203:49:22January 24, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :49:2203:49Jan2324Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 1月 24日星期二 3時(shí) 49分 22秒 03:49:2224 January 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 , January 24, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 :49:2203:49Jan2324Jan23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 :49:2203:49:22January 24, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 cd ../../ drivers/PF_RING_aware/intel/e1000e/ make sodu make install 開始安裝驅(qū)動(dòng)，進(jìn)入 /lib/modules/redhatversion/kernel/目錄，可以看到有 pf_ring目錄，進(jìn)入到該目錄下進(jìn)行 PF_RING模塊的安裝。 由于 DNA模式下，不再使用 NAPI Poll，所以PF_RING的數(shù)據(jù)包過濾功能就不支持了，目前可以使用硬件層的數(shù)據(jù)包過濾，但只有 intel的 82599網(wǎng)卡支持。 Intel 82575芯片電口網(wǎng)卡有： E1G44AT2。當(dāng)需要處理超大流量數(shù)據(jù)的時(shí)候，多核 CPU的單核占用率很高，多核性能不能充分發(fā)揮。 24 美亞柏科 股票代碼： 300188 PF_RING工作模式 ? PF_RING有 3中工作模式： pf_ring有三種透明模式（ transparent_mode）。 也就是說是從網(wǎng)卡到內(nèi)核， 再?gòu)膬?nèi)核到用戶空間， 這兩個(gè)步驟， 花去了大量 CPU時(shí)間， 而沒有其他時(shí)間用來進(jìn)行數(shù)據(jù)包的進(jìn)一步處理。 2）在發(fā)送 /接收數(shù)據(jù)包產(chǎn)生中斷的時(shí)候有能力關(guān)斷 NIC 中斷的事件處理，并且在關(guān)斷 NIC 以后，并不影響數(shù)據(jù)包接收到網(wǎng)絡(luò)設(shè)備的環(huán)形緩沖區(qū)（以下簡(jiǎn)稱 rxring）處理隊(duì)列中。從網(wǎng)卡驅(qū)動(dòng)到內(nèi)核，再?gòu)膬?nèi)核到用戶空間。 。 完善了系統(tǒng)的數(shù)據(jù)包過濾體系。 如 IDS(入侵檢測(cè)系統(tǒng)）、防火墻以及一些部署在網(wǎng)絡(luò)出口的互聯(lián)網(wǎng)內(nèi)容分析系統(tǒng)等。 3 美亞柏科 股票代碼： 300188 2 技術(shù)背景 被動(dòng)數(shù)據(jù)捕獲技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域有著極其豐富的應(yīng)用。 3） 具有基于 BPF的數(shù)據(jù)包過濾特性。 9 美亞柏科 股票代碼： 300188 Libpcap工作機(jī)制 ? 程序框架 /* 第一步：查找可以捕獲數(shù)據(jù)包的設(shè)備 */ device = pcap_lookupdev(errbuf)； /* 第二步：創(chuàng)建捕獲句柄，準(zhǔn)備進(jìn)行捕獲 */ p = pcap_open_live(device, 8000, 1, 500, errbuf)； /* 第三步：如果用戶設(shè)置了過濾條件，則編譯和安裝過濾代碼 */ pcap_pile(p, fcode, filter_string, 0, mask)； pcap_setfilter(p, fcode)； /* 第四步：進(jìn)入（死）循環(huán)，反復(fù)捕獲數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1