多核cpu下基于pf_ring和設備輪詢機制的高性能包捕獲技(完整版)
【正文】 /* 最后一步：關閉捕獲句柄 ,一個簡單技巧是在程序初始化時增加信號處理函數， 以便在程序退出前執(zhí)行本條代碼 */ pcap_close(p)； 10 美亞柏科 股票代碼： 300188 Libpcap抓包性能分析 11 美亞柏科 股票代碼： 300188 Libpcap抓包性能分析 ? 高速復雜網絡環(huán)境下 libpcap丟包的原因主要有以下兩個方面： 1） Cpu處于頻繁中斷狀態(tài)，造成接收數據包效率低下。 8 美亞柏科 股票代碼： 300188 Libpcap工作機制 ? Libpcap捕包流程 libpcap的包捕獲機制就是在數據鏈路層加一個旁路處理 。 4 美亞柏科 股票代碼： 300188 3 理論知識 ? Libpcap簡介 1)Libpcap簡介 2)Libpcap工作機制 3)Libpcap抓包性能分析 ? NAPI技術簡介 1)NAPI技術簡介 2)NAPI工作機制 3)NAPI的性能分析 5 美亞柏科 股票代碼： 300188 Libpcap簡介 Libpcap簡介 Libpcap是 Unix/Linux 平臺下的網絡數據包捕獲的函數庫。承諾安全 承諾非凡 多核 CPU下基于 PF_RING和設備輪詢機制的高性能包捕獲技術研究 中心：北京分公司 部門：研發(fā)部 姓名：齊戰(zhàn)勝 1 美亞柏科 股票代碼： 300188 內容提要 ? 自我介紹 ? 技術背景 ? 理論知識 ? 解決方案 ? 參考資料 2 美亞柏科 股票代碼： 300188 1 自我介紹 ? 齊戰(zhàn)勝，研發(fā)部，北京分公司，軟件研發(fā)工程師 ? 主要做協議分析、還原。它是一個獨立于系統(tǒng)的用戶層包捕獲 API 接口， 為底層網絡監(jiān)聽提供了一個可移植的框架。 當一個數據包到達網絡接口時 ， libpcap首先利用已經創(chuàng)建的 Socket從鏈路層驅動程序中獲得該數據包的拷貝 ， 再通過 Tap函數將數據包發(fā)給 BPF過濾器 。 我們可以假想一個場景，我們使用標準的 100M 網卡，可能實際達到的接收速率為 80MBits/s，而此時數據包最大長度為 1500Bytes，則每秒產生的中斷數目為： 80M bits/s / (8 Bits/Byte * 1500 Byte) = 6667 個中斷 /s。 ( 2) 系統(tǒng)進行如下操作： 關閉網卡中斷（只是屏蔽了中斷信號，網卡仍然可以接收數據包到緩沖隊列） 。 18 美亞柏科 股票代碼： 300188 4 解決方案 ? PF_RING解決方案 ? PF_RING的 TNAPI的改進方案 ? PF_RING的 DNA的改進方案 ? PF_RING的安裝使用 19 美亞柏科 股票代碼： 300188 PF_RING解決方案 PF_RING簡介 PF_RING是 Luca研究出來的基于 Linux內核級的高效數據包捕獲技術。 2) 可以把收到的數據包分發(fā)到多個環(huán)形緩沖區(qū)，供多線程應用程序讀取。這樣的好處是可以充分利用 cpu的多核優(yōu)勢，提高對數據包的處理速度。 PF_RING TNAPI大概是 PF_RING NAPI的 2倍。這樣會降低 cpu的利用率。 cd ../userland/lib。 , January 24, 2023 ? 雨中黃葉樹，燈下白頭人。 2023年 1月 24日星期二 3時 49分 22秒 03:49:2224 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。勝人者有力，自勝者強。 2023年 1月 24日星期二 上午 3時 49分 22秒 03:49: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 24日星期二 3時 49分 22秒 03:49:2224 January 2023 ? 1空山新雨后，天氣晚來秋。 , January 24, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 :49:2203:49Jan2324Jan23 ? 1故人江海別，幾度隔山川。 cd PF_RING PATH/userland/examples make ./pfcount i eth0 捕獲 eth0網口的數據報文 47 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? 編譯網卡驅動 編譯網卡驅動之前，需要把原來的網卡驅動卸載掉。 39 美亞柏科 股票代碼： 300188 DNA的工作機制 40 美亞柏科 股票代碼： 300188 DNA的性能分析 DNA模式下，直接利用網卡處理單元進行數據包的拷貝，降低了 CPU的占用率。 37 美亞柏科 股票代碼： 300188 PF_
教學課件相關推薦
鄂ICP備17016276號-1