请教iptables/nf-hipac算法思想

chjingsi

    近来迷上了千兆网络基于DPI的流量管理技术，在研究的过程中碰到了比较多的问题。据行业人士介绍，千兆网络上的Flow频率大约为1.5M/s；DPI需要对FLOW的报文进行重组，那么对于每秒出现的1.5M FLOW，如何能够高效的管理实在是个头疼的问题，困难就在于当一个报文到达的时候，如何利用五元组经过合适的算法，快速定位到对应的FLOW上。

    我在网络上搜索了一段时间，了解到NF-HIPAC在报文转发的处理上比较快，据说能达到1MPPS的速度，但是没有找到关于IP-TABLES/NF-HIPAC的详细资料。

    热心的朋友们，可不可以给我指点一下，介绍一下算法思想，能给点资料就更好了。谢谢！

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/61311/showart_478046.html