ottimizzare il kernel linux per velocizzare la rete

da **albatross** » lun ago 30, 2004 22:42

ciao a tutti, dopo aver smanettato per un po con iptables voglio provare ad implementare un sistema IDS (Snort et simila) Quello che volevo chiedervi e se siete a conoscenza di particolare settaggi da impostare nella compilazione del kernel per riuscire ad ottenere un troughput migliore nelle connessioni di rete. Qualcuno riesce ad esempio ad illustrarmi chiaramente l´opzione FAST SWITCHING presente nel kernel? Ho sentito anche che esiste una qualche patch per migliorare le prestazioni della libcap... adesso non ricordo il nome ma se volete domani posto il link... grazie albatross

da **useless** » mar ago 31, 2004 1:22

be´, intuitivamente direi che se ci fosse un modo x far andare + veloci i pacchetti non vedo xké non dovrebbe essere utilizzato di default ;-)

. il fast switching serve a velocizzare il passaggio dei pacchetti tra 2 schede di rete, come dice l´help: CONFIG_NET_FASTROUTE: ? Saying Y here enables direct NIC-to-NIC (NIC = Network Interface ? Card) data transfers on the local network, which is fast. ? IMPORTANT NOTE: This option is NOT COMPATIBLE with "Network packet ? filtering" (CONFIG_NETFILTER). Say N here if you say Y there. ? However, it will work with all options in the "Advanced router" ? section (except for "Use TOS value as routing key" and ? "Use FWMARK value as routing key"). ? At the moment, few devices support fast switching (tulip is one of ? them, a modified 8390 driver can be found at ? <ftp://ftp.tux.org/pub/net/ip-routing/fastroute/fastroute-8390.tar.gz>) ? come dovresti avere capito, quindi, l´opzione in questione è incompatibile con iptables ed è supportata da una sola scheda, quindi è totalmente inutile. se proprio vuoi velocizzare le prestazioni della tua rete ti consiglio di comprare schede decenti, se non le hai già, tipo delle 3com, che sono tutt´altra cosa rispetto alle rtl8139...

da **albatross** » mar ago 31, 2004 10:06

Ciao useless, le schede di rete sono delle 3COM Gigabit SX con attacco in fibra ottica... questa mattina daro´ una lettura a questo documento: http://luca.ntop.org/Ring.pdf Per quello che ne so dovrebbe trattarsi di una versione ottimizzata delle librerie libpcap, provate a dare un´occhiata qui: http://www.ntop.it/ntop.html ciao e grazie albatross

da **albatross** » mar set 07, 2004 14:17

ecco i risultati dell´esperimento. Il kernel vanilla 2.4.26 utilizzando un prg sviluppando con le libpcap che cerca una ventina di parole chiave all´interno del flusso rete di circa 80 Mbit/sec simulati con un traffic generator vengono persi dal socket filter del kernel il 30% circa dei pacchetti in transito. con kernel 2.4.26 + patch PF_RING piu´ libreria ricompilata per utilizzare i socket PF_RING utilizzando lo stesso prg e lo traffic generator riesco a catturare l´intero traffico a 192 Mbit/sec senza perdere un solo pachetto. Un bravo a Luca Deri di ntop albatross

da **useless** » mar set 07, 2004 14:28

eh, luca deri ne sa... è venuto pure a farci una conferenza al poli! :-)

buono a sapersi comunque!

da **nEcR0SoFt** » gio set 09, 2004 20:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE> 07-09-2004 alle ore 14:17, albatross : utilizzando lo stesso prg e lo traffic generator riesco a catturare l´intero traffico a 192 Mbit/sec senza perdere un solo pachetto. Un bravo a Luca Deri di ntop albatross </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Luca Deri è un mio profe all´univ. di Pisa! Non è bravo, E´ UN FENOMENO!!!!!! MITIKO!!!! ciao!