ntop 抓包优化 PF_RING + TNAPI

最新推荐文章于 2020-09-28 17:18:31 发布
最新推荐文章于 2020-09-28 17:18:31 发布
阅读量2.1k 收藏
点赞数
文章标签： 优化 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gliscor/article/details/6854299
版权

PF_RING

http://www.ntop.org/products/pf_ring/


TNAPI

http://www.ntop.org/products/pf_ring/tnapi/


TNAPI的硬件要求：

（1）多核心CPU

（2）支持Intel I/OAT, MSI-X, DCA的网卡；目前以下支持以下网卡：

    • 1 Gbit: Intel 82575/76/80 (Linux driver igb 3.1.x)
    • 10 Gbit: Intel 82598/82599 (Linux driver ixgbe 3.3.9)

      另外，一些老的控制器(如e1000驱动的网卡) 不支持TNAPI.



Gliscor
关注
CentOS 7安装PF_RING驱动
wwlhz的专栏
01-15 4022
CentOS 7安装PF_RING驱动 原有网卡是e1000e, 可以通过lsmod |grep pf_ring 来确认是否已加载pf_ring模块。 事先需要先卸载原有的驱动模块： rmmod e1000e. 这会导致远程SSH断掉，请用终端操作。 首先安装相关依赖项。 然后编译安装驱动模块。 # git clone https://github.com/ntop/PF_RING....
PF_RING开发指南 安装指南
化茧成蝶007
08-10 838
1、pf_ring 主页 http://www.ntop.org/products/pf_ring/ 2、pf_ring下载地址 http://www.ntop.org/get-started/download/#PF_RING 3、概述       PF_RING是Luca Deri发明的提高内核处理数据包效率，并兼顾应用程序的补丁，如Libpcap和TCPDUMP
Linux ubuntu PF_RING+libpcap 极速捕获千兆网数据包，不丢包
chengfangang的专栏
02-25 6574
http://blog.chinaunix.net/uid-23225855-id-3228867.html 上一篇文章讲到了libpcap 捕获数据包，尤其在千兆网的条件下，大量的丢包，网上搜索好久，大概都是PF_PACKET +MMAP，NAPI，PF_RING之类的方法,我对PF_RING+libpcap进行实验,发现千兆网条件下，捕获数据包的性能很好，几乎不丢包，Linux Fe
使用ntop代替sniffer与wireshark来监控网络
weixin_34352005的博客
05-03 197
         刚开始学习网络的时候，使用p2p软件来监控与管理网络情况，给其他人限速，自己开全速下载电影与其他工作，后来随着知识的增加，开始使用sniffer与wireshark来监控自己的网络通信情况，现在工作转为运维了，日常接触的系统都是rhel与centos、suse等linux系统，window的系统除了自己的笔记本使用外，基本不用了，日常的工作中也都是在服务器上进行工作，所以在使用s...
【包】PF_RING
Li_Jiaqian的博客
10-18 2760
一.libpcap与libpcap-mmap 上周提及运用libpcap抓包在占用资源方面没有很大缺陷，但是丢包率很高，当网络数据流量较大（以10ms间隔发送广播包）时，丢包率高于90%，随着数据包量的增加和包长度的减小，丢包率呈上升趋势。 libpcap丢包严重的原因： cpu频繁中断（接收数据包时中断）； 数据包被多次拷贝（从网卡拷贝到内核空间，从内核拷贝到用户空间）。 于是有人提出了...
PF_RING数据捕获，tcpreplay使用
Sunshine的专栏
03-03 1484
Linux Fedora 14(内核2.6.35.6) PF_RING+libpcap 极速捕获千兆网数据包，不丢包 PF_RING 6.0.2在Redhat 6.3 x86_64上编译和安装 tcpreplay,tcprewrite的使用 最近一般在打包测试加速均衡卡，频繁使用tcpreplay ，特整理tcprelay的格式： eg: tcpreplay -i et
PF_Ring.rar_pf ring_pf_ring 开发_pfring_pfring broadcast_环形 数据包
最新发布
09-24
通过提供多核处理支持和优化的内核驱动，PF_Ring可以并行处理多个数据流，实现更高效的包捕获和分析。开发者可以利用PF_Ring的API编写应用程序，用于网络安全监控、性能测试、流量分析和深度包检测（DPI）等场景。 ...
PF_RING-7.6.0.tgz
04-06
这个“PF_RING-7.6.0.tgz”压缩包文件包含的是PF_RING库的7.6.0版本，它是一个开源软件项目，由意大利公司Ntop开发并维护。PF_RING通过提供一种高效、低延迟的方式来访问网络适配器的数据包，极大地提高了网络流量...
PF_RING:高速数据包处理框架
07-23
有关 PF_RING:trade_mark: 和其他 ntop 技术的更多信息，请访问 执照 PF_RING:trade_mark: 内核模块和驱动程序在 GNU GPLv2 许可下分发，LGPLv2.1 用于用户空间 PF_RING 库，并以源代码格式提供。
网络可视化 | 虹科纯软件网络监控解决方案（一）--高速数据包捕获，过滤和分析工具PF_RING
Hongke_Tech的博客
09-28 398
我们所熟知的ntop是一种监控网络流量工具，用ntop显示网络的使用情况比其他一些网络管理软件更加直观、详细。ntop甚至可以列出每个节点计算机的网络带宽利用率。同时ntop也是一家专注于软件网络监控解决方案10余年的公司，ntop公司提供流量捕获，流量记录，网络探针和流量分析等多种工具，这些工具既可以单独使用也可以配合使用形成不同解决方案。虹科与ntop公司达成合作，国内独家代理他们产品并提供相应的技术支持。PF_RING是一种新型的网络套接字，可显着提高数据包捕获速度。 Vanilla PF_RING
pfring(pf_ring)编译安装
Gliscor的专栏
09-21 7197
1、pfring(pf_ring)简介 pfring(pf_ring)主页http://www.ntop.org/products/pf_ring/； pfring(pf_ring)是一种加速处理数据包的实现方法，能够比较有效地提高网卡获取和发送数据包的速度，类似所谓的“零拷
pf_ring 安装以及使用指南
虹科网络安全的博客
08-13 2683
1. 简介 F_RING™是一种新型的网络套接字，可显着提高数据包捕获速度， 并且具有以下特性： 1.适用于 Linux 内核 2.6.32 及更高版本。 2.无需修补内核：只需加载内核模块。 3.使用商用网络适配器的 10 Gbit 硬件数据包过滤 4.用户空间 ZC（新一代 DNA，Direct NIC Access，直接 NIC 访问）驱动程序可实现极高的数据包捕 获/传输速度，这是因为 NIC NPU（网络处理单元）在没有任何内核干预的情况下将数据包从用户域推送/ 获取
pf_ring
02-02 1795
感谢独孤九贱   http://linux.chinaunix.net/bbs/thread-1149919-1-1.html   PF_RING实现分析版权所有，转载请注明出处独孤九贱内核版本：Linux 2.6.30.9PF_RING版本：4.1.0最近看了一个PF_RING的实现，看了个大概，发上来大家讨论讨论，共同学习。一、什么是PF
pfring（pf_ring）运行的几种模式
Gliscor的专栏
09-21 6216
插入pfring（pf_ring）模块时可以加入以下参数： insmod /kernel/pf_ring.ko [transparent_mode=0|1|2] [min_num_slots=x][enable_tx_capture=1|0] [ enable_ip_
PF_RING开发指南
系统运维
08-20 542
1. 概述 PF_RING是Luca Deri发明的提高内核处理数据包效率，并兼顾应用程序的补丁，如Libpcap和TCPDUMP等，以及一些辅助性程序（如ntop查看并分析网络流量等）。PF_RING是一种新型的网络socket，它可以极大的改进包捕获的速度。并且有如下特征： 1） 可以用于Linux 2.6.18以上的内核； 2） 4.x版本的PF_RING可以直接应用于内核，不需要给内...
PF_RING简介
whatday的专栏
04-12 7056
1、PF_RING简介 PF_RING是Luca研究出来的基于Linux内核级的高效数据包捕获技术。简单来说PF_RING 是一个高速数据包捕获库,通过它可以实现将通用 PC 计算机变成一个有效且便宜的网络测量工具箱,进行数据包和现网流量的分析和操作。同时支持调用用户级别的API来创建更有效的应用程序。 2、PF_RING的优点 现在我们知道PF_RING是拥有一套完整开发接口...
PF_RING用户指南：Linux高速包捕获与DNA技术
"pf_ring用户使用手册 - Linux高速包捕获版本5.4.4，2012年7月发布，由ntop.org创作。该文档详细介绍了PF_RING的使用，包括驱动支持、DNA功能、安装过程、应用程序开发以及libzero库的DNA Cluster和DNABouncer等功能...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值