DPDK pdump抓包说明

一.环境与编译

pdump库是在16.07版本引入的,提供了一个抓包调试功能。在$(RTE_SDK)/app目录下就有一个dpdk-pdump的工具。配置这个这个工具可以用于抓取指定接口、队列的数据包。

1.1 库及依赖

Pdump依赖于libpcap库及libpcap-dev等相关库,要预先安装。

1.2 编译选项

Pdump依赖于基于libpcap的PMD驱动,需要开启两个设置,来生成运行pdump工具

  1. CONFIG_RTE_LIBRTE_PMD_PCAP=y ($(RTE_SDK)/config/common_base文件)
  2. CONFIG_RTE_LIBRTE_PDUMP=y ($(RTE_SDK)/config/common_base文件)

1.3 编译dpdk-pdump

这里以17.02版本为例说明。按照官方文档,在$(RTE_SDK)目录下,

  1. 设置编译的目录 export RTE_SDK=XXX ,XXX就是dpdk的源码包的目录
  2. 设置编译后的安装目录(主要就是拷贝生成的库,头文件等) export DESTDIR=XXX,这个安装目录可以自行设置。推荐自己建一个目录,好找就行,生成的pdump工具就在这个目录里。
  3. 执行编译安装 make install T=x86_64-native-linuxapp-gcc
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
当将 ndpi 集成到 DPDK 后,无法对 DPDK抓包数据进行协议识别可能有以下几个原因: 1. 数据包处理顺序:DPDK 使用多核心和数据包处理管线来实现高性能数据包处理。当数据包经过 DPDK 的处理管线时,可能会改变数据包的顺序和格式,这可能会导致 ndpiReader.c 无法正确解析数据包。 2. 数据包封装格式:DPDK 通常使用特定的封装格式来处理数据包,例如 DPDK 的 mbuf 结构。这些封装格式可能与 ndpiReader.c 期望的数据包格式不一致,导致无法正确解析。 3. 需要自定义适配:由于 DPDK 和 ndpi 是两个独立的框架,它们的接口和数据结构可能不兼容。因此,在集成 ndpi 到 DPDK 时,可能需要进行自定义适配和修改,以确保正确的数据包解析和协议识别。 解决这个问题的方法可能包括: 1. 检查 ndpiReader.c 的代码以了解其协议识别逻辑,并与 DPDK 的数据包处理流程进行比较。确定是否存在数据包处理顺序或封装格式上的差异。 2. 分析 DPDK抓包数据和 ndpiReader.c 预期的数据包格式之间的差异,并尝试编写适配代码来处理这些差异。 3. 考虑使用其他基于 DPDK 的协议识别工具或库,这些工具可能已经针对 DPDK 进行了适配和优化,从而更容易与 DPDK 集成。 请注意,集成 ndpi 到 DPDK 并进行协议识别是一个复杂的任务,需要深入了解 DPDK 和 ndpi 的工作原理和代码结构。如果你对两者都不太熟悉,可能需要更多的研究和调试来解决这个问题。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值