作者：令瑞林; 李峻峰; 李丹数据包捕获接收端扩展多核dpdk平台hash函数
摘要：随着互联网上应用的丰富和网络带宽的增长，带来的安全问题也与日剧增，除了传统的垃圾邮件、病毒传播、DDoS攻击外，还出现了新型的隐蔽性强的攻击方式.网络探针工具是一种部署在局域网出口处的旁路设备，能够收集当前进出网关的全部流量并进行分析，而网络探针工具中最重要的模块就是数据包的捕获.传统的Linux网络协议栈在捕获数据包时有诸多性能瓶颈，无法满足高速网络环境的要求.介绍了基于零拷贝、多核并行化等技术的多种新型的数据包捕获引擎，并基于IntelDPDK平台设计并实现了一个可?广展的数据包捕获系统，它能够利用接收端?广展（receiver-sidescaling，RSS)技术实现多核并行化的数据包捕获、模块化的上层处理流程.除此之外，还讨论了更有效、更公平的将数据包分发到不同的接收队列所应使用的Hash函数.经过初步的实验验证，该系统能够实现接近线速的收包并且多个CPU核心间实现负载均衡.
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
