всем привет!
По ethernet сети приходят пакеты (raw), поток примерно 400 кБайт/с. Требуется осуществить их прием и обработку.
Кто знает как добиться МИНИМУМА загрузки CPU и потерь пакетов.

p.s. libpcap не подходит, т.к. сильно грузит процессор

Это сообщение отредактировал(а) boriska98 - 21.1.2013, 08:24

Вам нужны пакеты прямо с ethernet-заголовком? Если просто IP, то можно попробовать перевести интерфейс в promiscuous mode с помощью опции SIO_RCVALL (например, например).


Это сообщение отредактировал(а) feodorv - 21.1.2013, 09:50

так и делается. я не точно выразился: не то, чтобы pcap грузит процессор, но много процессорного времени тратится вхолостую.
вот пример реализации:

В каком смысле?

Добавлено через 2 минуты и 39 секунд
Я, честно говоря, плохо знаком с библиотекой libpcap, но, вроде, вызов

не должен переводить интерфейс в promiscuous mode...

я не понимаю как libpcap узнает, что пришла новая порция данных? кто-то уведомляет об этом событии либо устройство тупо периодически опрашивается?

Насколько я знаю, в систему устанавливается специальный драйвер, и вся работа libpcap идёт через этот драйвер.


В принципе, должно уведомляться. А что, pcap_next периодически возвращает NULL?

прежде всего нужно понимать, где работает эта библиотека (kernel mode/user mode).. так как она работатет в user mode, она физически не может опрашивать оборудование, это и не эффективно..

все происходит примерно так: 
- сетевой адаптер получает порцию данных записывает ее в один из доступных буферов..
- сигнализирует микропроцессору с помощью механизма прерываний, о том что произошло событие..
- микропроцессор замораживает выполнение текущего процесса (в случае если прерывания не были запрещены) и передает управление на соответствующий обработчик прерывания, установленный операционной системой..
- обработчик выполняет копирование данных в user mode и информирует другие подсистемы о том, что пришли данные

- одной из таких заинтересованных подсистем оказывается libbpcap, вот тут он и вступает в игру


если осуществлять фильтрацию пакетов (и возможно другие действия) на уровне ядра, до какого либо копирования, то можно выиграть в производительности подсистемы.. так работает iptables..

если задача стоит в выигрыше производительности, то такой механизм существует (но сейчас не помню как это все называется, если будут заинтересованные - найду и укажу источник)