【正文】 03:49:2203:49:2203:491/24/2023 3:49:22 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 2023年 1月 24日星期二 上午 3時 49分 22秒 03:49: ? 1比不了得就不比，得不到的就不要。 41 美亞柏科 股票代碼： 300188 PF_RING的 DNA支持的網(wǎng)卡列表 ? Intel系列 1)e1000 2)e1000e 3)igb 4)ixgbe 42 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? 下載地址 最新版本 ，下載網(wǎng)址G/。 34 美亞柏科 股票代碼： 300188 PF_RING支持的網(wǎng)絡(luò)列表 ? Broad系列 ? Intel系列 1)e1000 2)e1000e 3)igb 4)ixgbe 35 美亞柏科 股票代碼： 300188 PF_RING的 TNAPI的改進(jìn)方案 36 美亞柏科 股票代碼： 300188 PF_RING的 TNAPI的優(yōu)勢 ? TNAPI優(yōu)勢 1)可以把流量分發(fā)到不同的核上，具有更好的擴(kuò)展性。 PF_RING技術(shù)解決了這個問題。 12 美亞柏科 股票代碼： 300188 NAPI技術(shù)簡介 NAPI技術(shù)簡介 NAPI（ New API） 是 Linux 上采用的一種提高網(wǎng)絡(luò)處理效率的技術(shù)，它的核心概念就是不采用中斷的方式讀取數(shù)據(jù)，而代之以首先采用中斷喚醒數(shù)據(jù)接收的服務(wù)程序，然后 POLL 的方法來輪詢數(shù)據(jù)。 7 美亞柏科 股票代碼： 300188 Libpcap工作機(jī)制 ? Libpcap組成 Libpcap主要由兩部分組成： 網(wǎng)絡(luò)分接頭(Network Tap) 和數(shù)據(jù)過濾器 (Packet Filter)。 ? 為了解決 NF7800的千兆抓包問題，開始研究Linux下高性能抓包的解決方法。 如果沒有設(shè)置過濾規(guī)則 ， 所有數(shù)據(jù)包都將放入內(nèi)核緩沖區(qū) ， 并傳遞給用戶層緩沖區(qū) 。 打開網(wǎng)卡中斷（解除屏蔽中斷信號）。 PFRING可以通過集群和平衡機(jī)制增加包捕獲程序的性能。 37 美亞柏科 股票代碼： 300188 PF_RING的 TNAPI支持的網(wǎng)卡列表 ? 千兆 Intel 82576芯片電口網(wǎng)卡有： E1G42ET、E1G44ET E1G44ET。 cd PF_RING PATH/userland/examples make ./pfcount i eth0 捕獲 eth0網(wǎng)口的數(shù)據(jù)報(bào)文 47 美亞柏科 股票代碼： 300188 PF_RING安裝使用 ? 編譯網(wǎng)卡驅(qū)動 編譯網(wǎng)卡驅(qū)動之前，需要把原來的網(wǎng)卡驅(qū)動卸載掉。 , January 24, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 1月 24日星期二 上午 3時 49分 22秒 03:49: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 。 , January 24, 2023 ? 雨中黃葉樹，燈下白頭人。這樣會降低 cpu的利用率。這樣的好處是可以充分利用 cpu的多核優(yōu)勢，提高對數(shù)據(jù)包的處理速度。 18 美亞柏科 股票代碼： 300188 4 解決方案 ? PF_RING解決方案 ? PF_RING的 TNAPI的改進(jìn)方案 ? PF_RING的 DNA的改進(jìn)方案 ? PF_RING的安裝使用 19 美亞柏科 股票代碼： 300188 PF_RING解決方案 PF_RING簡介 PF_RING是 Luca研究出來的基于 Linux內(nèi)核級的高效數(shù)據(jù)包捕獲技術(shù)。 我們可以假想一個場景，我們使用標(biāo)準(zhǔn)的 100M 網(wǎng)卡，可能實(shí)際達(dá)到的接收速率為 80MBits/s，而此時數(shù)據(jù)包最大長度為 1500Bytes，則每秒產(chǎn)生的中斷數(shù)目為： 80M bits/s / (8 Bits/Byte * 1500 Byte) = 6667 個中斷 /s。它是一個獨(dú)立于系統(tǒng)的用戶層包捕獲 API 接口， 為底層網(wǎng)絡(luò)監(jiān)聽提供了一個可移植的框架。 4 美亞柏科 股票代碼： 300188 3 理論知識 ? Libpcap簡介 1)Libpcap簡介 2)Libpcap工作機(jī)制 3)Libpcap抓包性能分析 ? NAPI技術(shù)簡介 1)NAPI技術(shù)簡介 2)NAPI工作機(jī)制 3)NAPI的性能分析 5 美亞柏科 股票代碼： 300188 Libpcap簡介 Libpcap簡介 Libpcap是 Unix/Linux 平臺下的網(wǎng)絡(luò)數(shù)據(jù)包捕獲的函數(shù)庫。 /* 第六步：對以太頭部進(jìn)行分析，判斷所包含的數(shù)據(jù)包類型，做進(jìn)一步的處理 */ if(ethether_type == nt