[devel] Потеря пакетов libpcap и как с этим бороться

[Anton Farygin]

28.12.2009 19:41, Slava Dubrovskiy пишет:
> Здравствуйте.
>
> Думаю ни для кого не секрет, что при больших нагрузках libpcap теряет
> много пакетов в результате чего вся статистика основанная на libpcap не
> отвечает действительности.
> Вот результаты некоторых исследований http://luca.ntop.org/Ring.pdf
> Есть вариант решения проблемы - модуль pf_ring
> (http://www.ntop.org/PF_RING.html ) Раньше было патчем к ядру, и т.к.
> требовалось ядро патчить, то проблемно было включить этот патч.
> Но с версии 4.X стало возможным собирать как модулем.
>
> Поэтому хочется заиметь такой функционал в полном объеме.
>
> Что для этого нужно:
> 1. Собрать дополнительный модуль к ядру

Лучше включить в ядро.
> 2. Собрать дополнительно пропатченные модули к поддерживаемым сетевухам

патчить надо модули в ядре.

> 3. Собрать пропатченную версию libpcap

Функционал в пакет libpcap.

> 4. Пересобрать софт с новой libpcap

аналогично

<skip>
>
> Хочется услышать мнение заинтересованных, если такие есть.
> Стоит ли заморачиваться и реализовывать такое в репозитарии?

думаю, что для подсчёта статистики лучше использовать другие 
инструменты, тем более что они есть.