pfring的编译 libpcap缓冲区修改

1)下载PF_RING:git clone https://github.com/ntop/PF_RING.git


2)下载完后,在PF_RING/kernel下面make编译pf_ring,生成pf_ring.ko


3)insmod pf_ring.ko thansparent_mode =1


4)apt-get install bision


5)apt-get install flex




6)cd 进入PF_RING-dev/userland/libpcap-1.74目录下,修改源码,将pf_ring的内核ring缓冲区设为10M,默认2M,
 注:修改源码,将pf_ring的内核ring缓冲区设为10M,默认是2M
       源代码:userland/libpcap-1.1.1-ring/pcap-linux.c
       函数:int activate_mmap(pcap_t*handle);
       代码片段:
  3310         if (handle->opt.buffer_size == 0) {
  3311                 /* by defaultrequest 2M for the ring buffer */
  3312                handle->opt.buffer_size = 2*1024*1024;
  3313         } 


7)cd PF_RING-dev 执行make 编译 
cd 进入lib目录下,修改MakeFile,将安装目录指向usr/,如果不修改,就会指向/usr/local ,在lib目录下,make,然后make install
cd 进入libpcap-1.1.1-ring目录下,然后修改MakeFile,将安装目录指向usr/,默认指向usr/local。接着编译make,然后make install;


8)这样,就将PF_RING-dev/userland/lib/libpfring.so,
pfring_e1000e_dna.h,
PF_RING-dev/userland/lib/pfring.h,
PF_RING-dev/userland/libpcap-1.7.4/libpcap.so.1.7.4(1MB) /*这个貌似用不了,可以到usr/lib/i386/底下搜索安装好的libpcap.so.1.7.4(256kb)*/


9)环境搭建完了,应用记得在应用程序的头文件中加入#define HAVE_PF_RING ;


10)大功告成,你会发现性能有极大的提高,提高了60%以上。但是cpu占用率也会相应的提高,cpu占用率采用在终端采用top查看。


你可能感兴趣的:(绝密)