用libnids還原大量TCP數(shù)據(jù)的問題

zkheartboy

我用libnid還原tcp數(shù)據(jù)，當(dāng)網(wǎng)絡(luò)速度達(dá)到2MB/s的時(shí)候回調(diào)函數(shù)里就收不到數(shù)據(jù)了，這個(gè)和libnids本身性能跟不上還是哪些設(shè)置需要優(yōu)化？
請那位熟悉的講一下

[ 本帖最后由 zkheartboy 于 2007-11-16 15:28 編輯 ]

baohuaihuai

libnids里用的是異步方式么?如果不是就改用異步的.如果是的話就把queue_size設(shè)大一點(diǎn).
此外libpcap也可以優(yōu)化.比如基于PF_RING方式.

zkheartboy

還有人知道嗎？
頂一下

zkheartboy

誰知道阿？頂一下

baohuaihuai

我在2樓說過了啊.
1.用異步方式.
2.queue_size調(diào)大.
這兩個(gè)都可以在用戶程序中控制.
如果你不對pcap做改動的話,那只有這兩個(gè)方式可以提高性能了.
libnids的源碼里可優(yōu)化的地方不是太多.

zkheartboy

謝謝樓上，不過我沒有找到在哪里設(shè)為異步方式啊，nids_params里面沒有啊

kukule75

1.首先優(yōu)化你自己的應(yīng)用層程序，你在callback里干什么了，這是主要的瓶頸，這里優(yōu)化的好抓包性能能提很多。callback里盡量做到只抓包，數(shù)據(jù)分析你可以另開線程
2.如果實(shí)在流量大，你需要優(yōu)化nids，但是性能提升很小，100M流量下部是問題。

zkheartboy

我把callback里的都刪了重新來測試還是不行，我程序里只算出收到數(shù)據(jù)的大小，然后在局域網(wǎng)里面下載東西，當(dāng)超過2MB/s的時(shí)候還是就沒反應(yīng)了。除非是速度小于2MB就能正確得出來結(jié)果

lzg2099379

我也感覺libnids丟包現(xiàn)象非常明顯，所以現(xiàn)在改用libpcap抓包了。雖然做的工作稍微多一些，但是效率提高很多！