用libnids还原大量TCP数据的问题

zkheartboy

我用libnid还原tcp数据，当网络速度达到2MB/s的时候回调函数里就收不到数据了，这个和libnids本身性能跟不上还是哪些设置需要优化？
请那位熟悉的讲一下

[ 本帖最后由 zkheartboy 于 2007-11-16 15:28 编辑 ]

baohuaihuai

libnids里用的是异步方式么?如果不是就改用异步的.如果是的话就把queue_size设大一点.
此外libpcap也可以优化.比如基于PF_RING方式.

zkheartboy

还有人知道吗？
顶一下

zkheartboy

谁知道阿？顶一下

baohuaihuai

我在2楼说过了啊.
1.用异步方式.
2.queue_size调大.
这两个都可以在用户程序中控制.
如果你不对pcap做改动的话,那只有这两个方式可以提高性能了.
libnids的源码里可优化的地方不是太多.

zkheartboy

谢谢楼上，不过我没有找到在哪里设为异步方式啊，nids_params里面没有啊

kukule75

1.首先优化你自己的应用层程序，你在callback里干什么了，这是主要的瓶颈，这里优化的好抓包性能能提很多。callback里尽量做到只抓包，数据分析你可以另开线程
2.如果实在流量大，你需要优化nids，但是性能提升很小，100M流量下部是问题。

zkheartboy

我把callback里的都删了重新来测试还是不行，我程序里只算出收到数据的大小，然后在局域网里面下载东西，当超过2MB/s的时候还是就没反应了。除非是速度小于2MB就能正确得出来结果

lzg2099379

我也感觉libnids丢包现象非常明显，所以现在改用libpcap抓包了。虽然做的工作稍微多一些，但是效率提高很多！