基于DPDK收包的suricata的安装和运行

置顶

编程十万问

已于 2023-05-25 11:05:45 修改

阅读量1.9k

点赞数 1

分类专栏： Suricata 文章标签： suricata DPDK Hyperscan IPS 计算机网络

于 2023-03-30 11:09:03 首次发布

本文链接：https://blog.csdn.net/RelaxTech/article/details/129853369

版权

本文详细介绍了如何在Ubuntu 20.04系统上安装和配置Suricata 7.0.0-rc1，利用DPDK提升性能，并集成Hyperscan进行模式匹配。通过安装依赖、DPDK、Hyperscan，编译驱动，下载和配置Suricata源码，设置规则，以及最后的启动和验证，完成整个过程。

摘要由CSDN通过智能技术生成

操作系统版本：Ubuntu 20.04.5
suricata版本： suricata-7.0.0-rc1

suricata是一个基于规则的入侵检测和防御引擎，功能强大，但性能可能差强人意，不过目前最新的7版本已经支持DPDK收包了，DPDK是Intel提供的高性能网络收发包开源库，可想而知，suricata支持DPDK收包会带来性能的极大提升。

下面我们来看一下，如何安装基于DPDK收发包的suricata：
1、安装依赖包：
sudo apt-get -y install autoconf automake libtool && sudo apt-get -y install pkg-config && sudo apt-get -y install zlib1g-dev && apt install -y libpcre2-dev && apt install -y libpcre3-dev && apt-get -y install libyaml-dev && apt install -y libjansson-dev && apt install -y libpcap-dev && apt-get -y install libmagic-dev && apt-get -y install liblz4-dev && apt-get -y install libcap-ng-dev && apt -y install rustc cargo && sudo apt-get install -y libnet-dev && cargo install --force cbindgen

2、安装DPDK开发库：
apt-get install dpdk-dev
如果dpdk下载的版本太低（suricata支持的DPDK最低版本为19.11），需要更新apt的源，即修改/etc/apt/sources.list文件。
当然也可以下载自己想安装的DPDK版本，然后按照安装步骤把DPDK先安装好。DPDK的安装步骤可以参照之前的文章：DPDK的源码编译安装

3、下载igb_uio驱动并编译驱动：
git clone git://dpdk.org/dpdk-kmods
cd dpdk-kmods/linux/igb_uio
make
成功编译后，可以看到生成了igb_uio.ko驱动文件，后面会加载这个文件。

4、如果想使用Hyperscan来进行模式匹配，还需要事先安装好Hyperscan：