The Research of High-Performance Packet Capture Platform Based on Intel Gigabit Network Card in Linux Environment

摘要

线速地实时处理网络报文流是入侵检测系统、网络协议分析、网络防火墙、高性能通信系统、高性能路由器、主机路由器，以及其他网络监视系统必须满足的首要条件。 当前大部分的入侵检测系统、防火墙等网络监视及防御系统都是基于运行在PC架构上的Linux平台。 百兆的网络环境下，普通的网卡和Libpcap接口就足以保证运行在Linux用户空间的网络报文处理程序线速地捕获网络报文。如：tcpdump、ethereal和snort等程序。然而千兆网络时代的到来，使得在通用操作系统下远达不到线速捕获网络数据包。本文实现了一种高性能的网络数据包的捕获平台，省去了数据包在内核和用户空间传递过程中的拷贝，缓存，以及系...