网络包接收能力的提高.pptVIP

下载本文档

5
0
约1.07千字
约 12页
2017-09-11 发布于重庆
举报
版权申诉

网络包接收能力的提高.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

基于直接用户空间内存访问的高速网卡驱动陈明宇中科院计算所信息安全实验室 2002.10.27 研究背景网络入侵检测、病毒监控、防火墙等应用需要实时获取和分析网络数据包高速网络的带宽增长迅速： 1Gb以太网-? 10Gb以太网现有的计算机网络处理结构和处理能力跟不上网络发展的要求。研究思路捕包和分析系统属于专用的系统（第三方），不需要标准的、完备的协议处理尽量减少中间环节充分利用系统资源研究项目：DUM Dum- Direct User Memory 平台：linux 2.4 Intel 8254X 千兆网卡目标：提供用户程序和网卡之间零拷贝数据包收发，保证分析程序及时处理网络包。 Linux网络数据包接收过程网卡接收数据包，通过DMA传送到主机网卡向主机发送硬件中断硬件中断程序将数据包转入接收队列软中断处理程序对数据包按协议分发用户程序通过系统调用将数据包拷贝到用户空间用户程序进行分析处理 Dum中的关键技术将大容量的用户内存空间映射到核心/DMA空间。修改网卡驱动接口，直接使用用户空间缓冲。用户空间应用程序和网卡驱动的同步。驱动的改进直接使用用户进程缓冲区，减少核心到用户空间内存拷贝免去核心频繁内存分配和不必要的协议处理使用大的缓冲区（可到GB级)，减少高峰期丢包率。当网络到达包数超过处理能力时，减少不必要的中断处理和DMA。性能测试 Intel E1000/PRO(intel 82543GX)千兆位以太网卡, cisco 3524交换机，2x1G PIII 服务器 64字节小包接收： libpcap: 13万/秒 vs. dum: 70万/秒 64字节小包发送：50万/秒大于256字节包可实现线速收发应用展望完全用户空间的协议栈实现,不再受限于核心编程环境。基于用户空间的防火墙、路由器、NAT等，提高系统稳定性。使用用户空间协议栈的高性能专用服务器，如WEB服务。标准i82543网卡的硬件限制卡上缓冲区太小：64KB 接收环太小： 256 在接收几十个包后必须中断CPU进行处理。卡上无法进行预处理所有的包只有到主机才能决定是否丢弃每个包的长度无法预先知道，必须预留足够大的缓冲区解决：IOP？ * * 网卡 Internet 核心队列用户缓冲区协议栈 DMA缓冲 PF_PACKET队列软中断硬中断应用程序用户空间核心空间