求助: 需要tcpdump多處理器支持,有獎(jiǎng)?wù)鞔穑?/a>

unsword

諸位大蝦好, 小弟在最近遇見一個(gè)難題,尋求各位達(dá)人支持!

在一些千兆網(wǎng)絡(luò)，流量比較高的情況下，例如有1000Mps 的流量下,用一臺(tái)雙志強(qiáng)3.0G的服務(wù)器進(jìn)行抓包.

在使用tcpdump抓包并寫入硬盤的時(shí)候, 發(fā)現(xiàn)一個(gè)CPU 跑到100%，但另外一個(gè)cpu為空閑。

后一個(gè)朋友告訴我，現(xiàn)在的抓包程序，如tcpdump，ethreal 等軟件，均不支持多cpu處理，所以
沒有辦法在高流量的網(wǎng)絡(luò)環(huán)境中抓包并存儲(chǔ)起來。

后去tcpdump.org察看，有一個(gè)所謂turbo packet 的機(jī)制，可以提高抓包工作效率，但不知道
如何才能搞定這個(gè)東西？   

此外，求那位達(dá)人賜linux環(huán)境下使用的 支持多處理器的 抓包軟件一個(gè) ，
小弟設(shè) "酒吧 世界杯決賽通宵看球+無限量供應(yīng)扎啤 大禮包" 致謝！

[ 本帖最后由 unsword 于 2006-7-3 13:49 編輯 ]

unsword

頂上啊,不能掉下去!

liubinbj

包括往返機(jī)票嗎？

flw

是否支持 SMP 好像和 tcpdump 沒關(guān)系吧？

assiss

原帖由 flw 于 2006-7-4 13:35 發(fā)表
是否支持 SMP 好像和 tcpdump 沒關(guān)系吧？

我對(duì)SMP也一點(diǎn)不懂，純屬瞎問一下：
SMP是不是跟前一階段炒得比較厲害的超線程（一樣也一點(diǎn)不懂）一樣，要用戶程序自己實(shí)現(xiàn)？

我一直以為這樣的事情應(yīng)該交給操作系統(tǒng)去做，用戶程序不用關(guān)心它面對(duì)的是幾個(gè)CPU。
純屬瞎想，請(qǐng)大家多批評(píng)。

mq110

此事應(yīng)該交給操作系統(tǒng)來做.

flw

原帖由 assiss 于 2006-7-4 13:56 發(fā)表

我對(duì)SMP也一點(diǎn)不懂，純屬瞎問一下：
SMP是不是跟前一階段炒得比較厲害的超線程（一樣也一點(diǎn)不懂）一樣，要用戶程序自己實(shí)現(xiàn)？

我一直以為這樣的事情應(yīng)該交給操作系統(tǒng)去做，用戶程序不用關(guān)心它面對(duì)的是幾個(gè)C ...

SMP 和超線程不同，
SMP 是“Symmetric Multiple Processor 對(duì)稱多處理器”的縮寫。
也就是說，如果一個(gè)計(jì)算機(jī)系統(tǒng)中有兩個(gè)或兩個(gè)以上的 CPU 的話，
OS 里面有很多代碼就需要額外考慮很多單 CPU（也叫“UP”）時(shí)不需要考慮的情形，
這主要體現(xiàn)在 CPU 資源的分配已經(jīng)并發(fā)時(shí)的同步等方面。

近來的 linux kernel 版本自身就提供對(duì) SMP 環(huán)境的支持（從什么時(shí)候開始我就不清楚了），
編譯時(shí)只需要打開 SMP 選項(xiàng)就可以了。

超線程應(yīng)該是 CPU 芯片中實(shí)現(xiàn)的一種技術(shù)，可以把一個(gè) CPU 當(dāng)兩個(gè)來用（？）
反正在 linux 2.6 中，超線程選項(xiàng)是 SMP 選項(xiàng)的一個(gè)子選項(xiàng)，
也就是說，除非 SMP 生效，否則超線程總是不生效的。

namtso

對(duì)于使用了線程技術(shù)的程序，SMP能夠最大限度地發(fā)揮作用。對(duì)于沒用使用線程技術(shù)的程序，只要操作系統(tǒng)支持SMP，也應(yīng)該可以優(yōu)化程序的性能。

flw

原帖由 namtso 于 2006-7-4 14:17 發(fā)表
對(duì)于使用了線程技術(shù)的程序，SMP能夠最大限度地發(fā)揮作用。對(duì)于沒用使用線程技術(shù)的程序，只要操作系統(tǒng)支持SMP，也應(yīng)該可以優(yōu)化程序的性能。

我怎么記得是，SMP 對(duì)多線程一點(diǎn)兒幫助都沒有？SMP 只對(duì)多進(jìn)程有幫助。

namtso

原帖由 flw 于 2006-7-4 14:19 發(fā)表

我怎么記得是，SMP 對(duì)多線程一點(diǎn)兒幫助都沒有？SMP 只對(duì)多進(jìn)程有幫助。

可能是我記錯(cuò)了。。。
以前好像在哪兒看過，如果內(nèi)核級(jí)支持線程的，那么OS調(diào)度的最小單位就是線程，同一個(gè)進(jìn)程的不同線程可以在不同的CPU上同時(shí)運(yùn)行，這樣同一個(gè)進(jìn)程就可以分到更多的CPU時(shí)間片，從而提升進(jìn)程的運(yùn)行速度。Aix和linux的2.6以上的內(nèi)核，好像都是內(nèi)核級(jí)支持線程的。