如果你的内核提供了CONFIG_PACKET_MMAP选项,那么恭喜你,对网络包你可以采用mmap了,用了mmap,你就节省了内核从内核内存区拷贝到用户内存区的这一步,效率提高很多。
下面我们说说怎么用这么强的功能。
int fd;
fd= socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL))
socket函数的protocal参数采用了ETH_P_ALL,表示抓取所有以太帧。SOCK_RAW表示抓取到的包的数据是IP包。
setsockopt(fd, SOL_PACKET, PACKET_RX_RING, (void *) &req, sizeof(req))
其中req参数是个结构,如下所示:
struct tpacket_req
{
unsigned int tp_block_size; /* Minimal size of contiguous block */
unsigned int tp_block_nr; /* Number of blocks */
unsigned int tp_frame_size; /* Size of frame */
unsigned int tp_frame_nr; /* Total number of frames */
};
该结构是用来在内核中创建循环缓冲区,这个缓冲区随后会被映射到调用进程的用户空间。这块内存在内核中用block来组织,每个块是连续的物理内存区,每 个块的大小是tp_block_size个字节,每个块最多可以装tp_block_size/tp_frame_size个帧。
这几个参数是由用户程序设置的,但有以下一些限制
tp_block_size 必须是 PAGE_SIZE 的倍数
tp_frame_size 必须大
socket也可以使用mmap啦。
最新推荐文章于 2023-03-07 11:45:48 发布
这篇博客介绍了如何利用内核的CONFIG_PACKET_MMAP选项,通过socket与mmap结合来提高网络包处理效率,避免内核到用户空间的数据拷贝。文章详细阐述了设置tpacket_req结构体参数的方法,并解释了不同参数的意义和限制,以及mmap后的数据结构布局。此外,还提到了针对旧内核的高性能sniffer解决方案。
摘要由CSDN通过智能技术生成