关于 pf_ring 的性能

panghaoyu

大家好，

我的一个项目需要 解析出网络流量中全部的 Http请求的URL，

这些流量是从一个千兆端口出来的 ，流量峰值 不超过100M，

我考察过 endace dag 卡 ，有点贵，想使用 pf_ring 的方式，使用一个服务器级的千兆网卡来 抓取这些post ，get数据包 ，

然后使用 tcpdump 之类的 工具解析。

我想请教各位的是 ，pf_ring + 千兆网卡 ，是否可以解析 这样一个流量，而且tcpdump 还不会丢包吗，这个方法可行吗。cup占用率是否会很高。

我没有专业的发包工具仪器之类，也没有真实环境测试。

请各位多多指点和帮助。谢谢大家

humjb_1983

tcpdump抓包应该就可以了，tcpdump工具本身有缓冲区大小限制，如果流量太大是可能丢包的，但是如果丢包，会有提示的，而且可以在非混杂模式下抓，应该丢包几率不大。

瀚海书香

回复 1# panghaoyu

大家好，

我的一个项目需要 解析出网络流量中全部的 Http请求的URL，

这些流量是从一个千兆端口出来的 ，流量峰值 不超过100M，

我考察过 endace dag 卡 ，有点贵，想使用 pf_ring 的方式，使用一个服务器级的千兆网卡来 抓取这些post ，get数据包 ，

然后使用 tcpdump 之类的 工具解析。

我想请教各位的是 ，pf_ring + 千兆网卡 ，是否可以解析 这样一个流量，而且tcpdump 还不会丢包吗，这个方法可行吗。cup占用率是否会很高。

It's a piece of cake for pf_ring capturing 100M traffic.

The bottleneck usually is about tcp stream assembly not capture, so you should find a good algorithm for assembling.

   

panghaoyu

谢谢 瀚海书香 humjb_1983 的帮助，

我还想请教 : 将 tcpdump  的缓冲区 设置到最大后， tcpdump 是否算是一种 “good algorithm for assembling”

或者还有其他什么好的算法，开源之类的。


谢谢两位的指点

panghaoyu

回复 3# 瀚海书香


    谢谢 瀚海书香 humjb_1983 的帮助，

我还想请教 : 将 tcpdump  的缓冲区 设置到最大后， tcpdump 是否算是一种 “good algorithm for assembling”

或者还有其他什么好的算法，开源之类的。


谢谢两位的指点