Suricata6.0流表管理源码注释八:流的回收01

前几篇讲解了流的老化过程,这篇开始讲解流的回收,相对来说容易理解,流回收要从函数FlowRecycler说起,流回收和流老化一样也是个独立的线程。

1. FlowRecycler 函数 flow-manager.c

该函数通过调用函数Recycler完成flow结构体的回收,即将这些老化的不用的flow结构体放入全局flow内存池,哪个flow内存的flow队列不满就放入哪个flow队列。这些flow来自老化线程FlowManager,由这个线程将老化超时的flow结构体放入回收线程的回收队列flow_recycle_q,这个变量也是个全局变量。

函数代码不少,但关键的就那几句
static TmEcode FlowRecycler(ThreadVars *th_v, void *thread_data)
{
    struct timeval ts;
    uint64_t recycled_cnt = 0;
    FlowRecyclerThreadData *ftd = (FlowRecyclerThreadData *)thread_data;
    BUG_ON(ftd == NULL);

    memset(&ts, 0, sizeof(ts));
    uint32_t fr_passes = 0;
    。。。
    。。。省略部分无关代码
    。。。
    
    SC_ATOMIC_ADD(flowrec_busy,1);

    //从全局回收队列中获取待回收的flow队列
    FlowQueuePrivate list = FlowQueueExtractPrivate(&flow_recycle_q);

    const int bail = (TmThreadsCheckFlag(th_v, THV_KILL));

    /* Get the time */
    memset(&ts, 0, sizeof(ts));
   
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

种菜的

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值