多核cpu下基于pf_ring和設備輪詢機制的高性能包捕獲技(存儲版)
【正文】 萬兆網卡 32 美亞柏科 股票代碼： 300188 PF_RING的不足之處 目前大部分網卡都支持 MSIX技術，可以把傳入的 RX隊列分成幾個 RX隊列，每個隊列對應一個CPU的核心。 2)能夠同時第從每個 RX隊列輪詢數(shù)據(jù)從而提高數(shù)據(jù)包讀取性能。 Intel 82598芯片電口網卡： EXPX9501AT、E10G41AT EXPX9502CX4。 43 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? 目錄結構 Drivers/ Drivers/Broad/ Drivers/Intel/ Drivers/myri/ Kernel/ 內核有關的補丁 Userland/ 用戶空間代碼 Userland/lib 用戶空間庫用于控制 PF_RING Userland/libpcapxxxring PF_RING支持的 Libpcap增強庫 Userland/examples/ 包計數(shù)應用（使用它作為測試使用） 44 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? 編譯內核 解壓縮 PF_RING安裝包，進入到 Kernel目錄下編譯和安裝內核補丁。 sodu insmod sodu modprobe e1000e (只能載入/lib/modules/kernel ver/中模塊 ) 49 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? PF_RING的使用 使用用戶空間中的 PF_RING庫 API來編寫代碼，并且使用用戶空間中的 代碼就可以使用 PF_RING來提高包捕獲的性能。 。 :49:2203:49:22January 24, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 :49:2203:49Jan2324Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 1月 24日星期二 3時 49分 22秒 03:49:2224 January 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 , January 24, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 :49:2203:49Jan2324Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 :49:2203:49:22January 24, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 cd ../../ drivers/PF_RING_aware/intel/e1000e/ make sodu make install 開始安裝驅動，進入 /lib/modules/redhatversion/kernel/目錄，可以看到有 pf_ring目錄，進入到該目錄下進行 PF_RING模塊的安裝。 由于 DNA模式下，不再使用 NAPI Poll，所以PF_RING的數(shù)據(jù)包過濾功能就不支持了，目前可以使用硬件層的數(shù)據(jù)包過濾，但只有 intel的 82599網卡支持。 Intel 82575芯片電口網卡有： E1G44AT2。當需要處理超大流量數(shù)據(jù)的時候，多核 CPU的單核占用率很高，多核性能不能充分發(fā)揮。 24 美亞柏科 股票代碼： 300188 PF_RING工作模式 ? PF_RING有 3中工作模式： pf_ring有三種透明模式（ transparent_mode）。 也就是說是從網卡到內核， 再從內核到用戶空間， 這兩個步驟， 花去了大量 CPU時間， 而沒有其他時間用來進行數(shù)據(jù)包的進一步處理。 2）在發(fā)送 /接收數(shù)據(jù)包產生中斷的時候有能力關斷 NIC 中斷的事件處理，并且在關斷 NIC 以后，并不影響數(shù)據(jù)包接收到網絡設備的環(huán)形緩沖區(qū)（以下簡稱 rxring）處理隊列中。從網卡驅動到內核，再從內核到用戶空間。 。 完善了系統(tǒng)的數(shù)據(jù)包過濾體系。 如 IDS(入侵檢測系統(tǒng)）、防火墻以及一些部署在網絡出口的互聯(lián)網內容分析系統(tǒng)等。 3 美亞柏科 股票代碼： 300188 2 技術背景 被動數(shù)據(jù)捕獲技術在網絡安全領域有著極其豐富的應用。 3） 具有基于 BPF的數(shù)據(jù)包過濾特性。 9 美亞柏科 股票代碼： 300188 Libpcap工作機制 ? 程序框架 /* 第一步：查找可以捕獲數(shù)據(jù)包的設備 */ device = pcap_lookupdev(errbuf)； /* 第二步：創(chuàng)建捕獲句柄，準備進行捕獲 */ p = pcap_open_live(device, 8000, 1, 500, errbuf)； /* 第三步：如果用戶設置了過濾條件，則編譯和安裝過濾代碼 */ pcap_pile(p, fcode, filter_string, 0, mask)； pcap_setfilter(p, fcode)； /* 第四步：進入（死）循環(huán)，反復捕獲數(shù)
教學課件相關推薦
鄂ICP備17016276號-1