[devel] Потеря пакетов libpcap и как с этим бороться

Slava Dubrovskiy slava на tangramltd.com
Пн Дек 28 16:41:41 UTC 2009


Здравствуйте.

Думаю ни для кого не секрет, что при больших нагрузках libpcap теряет
много пакетов в результате чего вся статистика основанная на libpcap не
отвечает действительности.
Вот результаты некоторых исследований http://luca.ntop.org/Ring.pdf
Есть вариант решения проблемы - модуль pf_ring
(http://www.ntop.org/PF_RING.html ) Раньше было патчем к ядру, и т.к.
требовалось ядро патчить, то проблемно было включить этот патч.
Но с версии 4.X стало возможным собирать как модулем.

Поэтому хочется заиметь такой функционал в полном объеме.

Что для этого нужно:
1. Собрать дополнительный модуль к ядру
2. Собрать дополнительно пропатченные модули к поддерживаемым сетевухам
3. Собрать пропатченную версию libpcap
4. Пересобрать софт с новой libpcap


С пунктом первым у меня вопросов нет. Это просто.
Со вторым сложнее, т.к. имена модулей совпадают с теми что уже есть в ядре.
Отюда вопрос: есть ли возможность собирать модули с одинаковыми именами
и как обеспечить приоритет загрузки нужного модуля?

Пункт 3 тоже решаем. Или мы вносим данный функционал в текущий пакет
libpcap (который давно пора обновить) или придется делать второй пакет.
4 пункт решается аналогично третьему.

Хочется услышать мнение заинтересованных, если такие есть.
Стоит ли заморачиваться и реализовывать такое в репозитарии?

-- 
WBR,
Dubrovskiy Vyacheslav

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/pkcs7-signature
Размер  : 3262 байтов
Описание: S/MIME Cryptographic Signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20091228/71a5f774/attachment.bin>


Подробная информация о списке рассылки Devel