關(guān)于 pf_ring 的性能

panghaoyu

大家好，

我的一個(gè)項(xiàng)目需要 解析出網(wǎng)絡(luò)流量中全部的 Http請(qǐng)求的URL，

這些流量是從一個(gè)千兆端口出來(lái)的 ，流量峰值 不超過(guò)100M，

我考察過(guò) endace dag 卡 ，有點(diǎn)貴，想使用 pf_ring 的方式，使用一個(gè)服務(wù)器級(jí)的千兆網(wǎng)卡來(lái) 抓取這些post ，get數(shù)據(jù)包 ，

然后使用 tcpdump 之類的 工具解析。

我想請(qǐng)教各位的是 ，pf_ring + 千兆網(wǎng)卡 ，是否可以解析 這樣一個(gè)流量，而且tcpdump 還不會(huì)丟包嗎，這個(gè)方法可行嗎。cup占用率是否會(huì)很高。

我沒(méi)有專業(yè)的發(fā)包工具儀器之類，也沒(méi)有真實(shí)環(huán)境測(cè)試。

請(qǐng)各位多多指點(diǎn)和幫助。謝謝大家

humjb_1983

tcpdump抓包應(yīng)該就可以了，tcpdump工具本身有緩沖區(qū)大小限制，如果流量太大是可能丟包的，但是如果丟包，會(huì)有提示的，而且可以在非混雜模式下抓，應(yīng)該丟包幾率不大。

瀚海書(shū)香

回復(fù) 1# panghaoyu

大家好，

我的一個(gè)項(xiàng)目需要 解析出網(wǎng)絡(luò)流量中全部的 Http請(qǐng)求的URL，

這些流量是從一個(gè)千兆端口出來(lái)的 ，流量峰值 不超過(guò)100M，

我考察過(guò) endace dag 卡 ，有點(diǎn)貴，想使用 pf_ring 的方式，使用一個(gè)服務(wù)器級(jí)的千兆網(wǎng)卡來(lái) 抓取這些post ，get數(shù)據(jù)包 ，

然后使用 tcpdump 之類的 工具解析。

我想請(qǐng)教各位的是 ，pf_ring + 千兆網(wǎng)卡 ，是否可以解析 這樣一個(gè)流量，而且tcpdump 還不會(huì)丟包嗎，這個(gè)方法可行嗎。cup占用率是否會(huì)很高。

It's a piece of cake for pf_ring capturing 100M traffic.

The bottleneck usually is about tcp stream assembly not capture, so you should find a good algorithm for assembling.

   

panghaoyu

謝謝 瀚海書(shū)香 humjb_1983 的幫助，

我還想請(qǐng)教 : 將 tcpdump  的緩沖區(qū) 設(shè)置到最大后， tcpdump 是否算是一種 “good algorithm for assembling”

或者還有其他什么好的算法，開(kāi)源之類的。


謝謝兩位的指點(diǎn)

panghaoyu

回復(fù) 3# 瀚海書(shū)香


    謝謝 瀚海書(shū)香 humjb_1983 的幫助，

我還想請(qǐng)教 : 將 tcpdump  的緩沖區(qū) 設(shè)置到最大后， tcpdump 是否算是一種 “good algorithm for assembling”

或者還有其他什么好的算法，開(kāi)源之類的。


謝謝兩位的指點(diǎn)