Ntop性能提升方案-低调大师

Ntop性能提升方案

2016-06-28 795

Ntop性能提升方案

Ntop是一款Linux下常见的开源监控软件，它可以监测的数据包括：网络流量、使用协议、系统负载、端口情况、数据包发送时间等。正常情况下它工作的时候就像一部被动声纳，默默的接收看来自网络的各种信息，通过对这些数据的分析，网络管理员可以深入了解网络当前的运行状况，不过一旦超过Ntop数据包的处理能力，Ntop随即出现性能问题，从而导致Ntop无法准确分析网络流量和各种数据，对网络管理造成影响。下文介绍了一种提高Ntop性能的方法。

通常Ntop的抓包分析功能，是通过Ntop自己完成，但它们都是通过libpcap来实现抓包，且速度不能超过100M，分析一下libpcap的流程我们明白，首先数据包通过路径为网卡硬中断→软中断→内核协议栈→系统调用→socket→->libpcap接口→用户应用程序，在这个流程中，可以看出数据的copy比较多，所以在高速率下libpcap 抓包丢包严重也不用感到奇怪了。

对于千兆的网络就需要采用PF_RING技术来接受数据包了，PF_Ring运行于Linux的内核层，体系结构图如下图所示，它采用类类似零拷贝技术，而且PF_Ring从网卡获取的数据的速度比libpcap有成倍的提高，而且在千兆环境下几乎不丢包。

对于内核必须熟悉的可以用下面的方法，首先给内核源码打补丁(以下内容需要读者具备Linux内核编译基础)。

1）.zcat linux-2.6.25-1-686-smp-PF_RING.patch.gz | patch -p0

2）.在/usr/src/目录下的linux-2.6.25目录中，编辑Makefile 在这个地方加上一个自定义的后缀（比如-PF_RING）：

EXTRAVERSION = -PF_RING

3）.make menuconfig

这里按y选上PF_RING，然后保存修改到.config退出。然后就开始编译内核

#make

#make modules 安装编译好的modules

#make install

注意：将bzImage添加到grub中，以便用新内核启动（注意，新添加的内核不是默认启动项）

（用 make install 可以免去手动复制bzImage并生成initrd的繁琐过程）

进入libpcap-1.1.1-ring目录下，修改源码，将pf_ring的内核ring缓冲区设为2M，默认0.5M，然后修改MakeFile，将安装目录指向usr/,默认指向usr/local。接着编译make,然后make install；这样，就将libpfring.so ,pfring_e1000e_dna.h,pfring.h,libpfring.a拷贝到了usr/include或usr/lib下，同时用libpcap-1.1.1-ring的库文件替换了原来的libpcap库文件；

如果大家觉得这种修改内核的方法比较复杂，下面给大家推荐一个简单的方法到www.ntop.org,下载PF_RING-5.1.0.tar.gz包，解开PF_RING 以独立模块运行就成了，没有必要打 patch 到内核后直接make就可以。

#insmod ./pf_ring.ko 加载模块

# dmesg | grep RING

[PF_RING] Welcome to PF_RING 3.9.3 # 这一部分是PF_RING初始化时输出的

[PF_RING] Ring slots 4096

[PF_RING] Slot version 9

[PF_RING] Capture TX Yes [RX+TX]

[PF_RING] IP Defragment No

[PF_RING] Initialized correctly

[PF_RING] registered /proc/net/pf_ring/

[PF_RING] successfully allocated 815104 bytes at 0xd0ad4000 # 以后每次运行PF_RING程序，会输出这样的调试信息

[PF_RING] allocated 4115 slots [slot_len=198][tot_mem=815104]

[PF_RING] removed /proc/net/pf_ring/2849-eth0.0

注意，刚启动机器时，ls /proc/net/pf_ring/ 是看不到这个目录的，只有当需要PF_RING的程序第一次运行时，才会生成这个目录以及一个info文件

安装完成后在shell下输入:

#dmesg |grep PF_RING即可验证是否配置成功，参见图4。

当你看到如图4所示的输出后就预示着这次对Ntop的性能提上改造成功，这时你的Ntop系统在数据包捕获性能上就比先前有所提高，能够适应更加大流量的网络环境。

51CTO学院优秀讲师评选中，我期待您的宝贵一票！

http://edu.51cto.com/lecturer/user_id-350944.html

微信关注我们

原文链接：https://blog.51cto.com/chenguang/1793524

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

企业级的开源备份工具Bacula之配置

一、Bacula配置 Bacula备份的主要配置项目存放在bacula-dir.conf文件中，该文件中的配置项包含以下内容。 Jobdefs：默认执行任务 Job：自定义一个备份或恢复任务 Fileset：定义备份那些数据，不备份那些数据 Schedule：定义备份时间策略 Pool：定义供Job使用的池属性 Client：定义要备份的主机地址 Storange：定义数据的存储方式 Messages：定义发送日子报告和记录日志的位置各项目定义的名称会相互关联，如下图所示。 3.1bacula-dir.conf配置主控端的Director项： 1、Name和Console端Director项的Name一致； 2、Name要和介质端Director项的Name一致； 3、Name要和客户端Director项的Name一致； 4、Password项要和Console端的Password项的密码一致；主控端的Storage项： 1、Device要和介质端Device项的Name一致； 2、MediaType要和介质端Device项的MediaType一致； 3、Pa...

2016-06-28

879

先装好rhel6.5 配置好实验环境关掉NetworkManager，并停止掉开机自启动 [root@duwensql~]#serviceNetworkManagerstop [root@duwensql~]#chkconfig--listNetworkManager [root@duwensql~]#chkconfigNetworkManageroff 关掉iptables [root@duwensql~]#iptables-F [root@duwensql~]#serviceiptablessave iptables￡o·àe1ò±￡′μ/etc/sysconfig/iptables￡o[è·¨] [root@duwensql~]#chkconfigiptablesoff 关掉selinux [root@duwensql~]#getenforce Enforcing [root@duwensql~]#setenforce usage:setenforce[Enforcing|Permissive|1|0] [root@duwensql~]#setenforce0 [root@du...

2016-06-28

797

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。