关于PF_RING/Intel82599/透明VPN的一些事

事情的起因是这样的。

一共有4个问题

1.关于一个网络加速卡

2.最近公司的一次测评

3.公司的那个NAS上网行为管理

4.VPN的透明性

关于这些问题的解释

一进一出的设备与PF_RING

PF_RING的背后

如果只有一台电脑，这个拓扑还真不好搭建，别告诉我说使用VMWare的LAN Segment，我很讨厌那种东西。

#include <stdio.h>
#include <stdlib.h>
#include <pfring.h>
#include <string.h>
#include <getopt.h>
int main(int argc, char *argv[])
{
        pfring *pfring_net1, *pfring_net2;
        unsigned char *dev1 = NULL;
        unsigned char *dev2 = NULL;
        char c;
        struct option opts[] = {
                {.name = "net1", .has_arg = 1, .val = 'i'},
                {.name = "net2", .has_arg = 1, .val = 'o'},
                {NULL}
        };
        while((c = getopt_long(argc, argv, "i:o:", opts, NULL)) != -1) {
                switch(c) {
                case 'i':
                dev1 = strdup(optarg);
                break;
                case 'o':
                dev2 = strdup(optarg);
                break;
                }
        }

        if(dev1 == NULL || dev2 == NULL) {
                goto end;
        }

        pfring_net1 = pfring_open(dev1, 1518, PF_RING_PROMISC);
        pfring_net2 = pfring_open(dev2, 1518, PF_RING_PROMISC);
        if(pfring_net1 == NULL || pfring_net2 == NULL) {
                goto end;
        }
        if (pfring_set_bpf_filter(pfring_net1, "arp or tcp or udp")) {
                goto end;
        }

        if (pfring_set_direction(pfring_net1, rx_only_direction) ||
                pfring_set_direction(pfring_net2, rx_only_direction)) {
                goto end;
        }

        if (pfring_enable_ring(pfring_net1) ||
                pfring_enable_ring(pfring_net2)) {
                goto end;
        }

        while(1) {
                unsigned char *pkt;
                struct pfring_pkthdr ring_hdr;

                if(pfring_recv(pfring_net1, &pkt, 0, &ring_hdr, 0)) {
                        pfring_send(pfring_net2, pkt, ring_hdr.caplen, 1);
                }                
                if(pfring_recv(pfring_net2, &pkt, 0, &ring_hdr, 0)) {
                        pfring_send(pfring_net1, pkt, ring_hdr.caplen, 1);
                }
        }
end:
        if (pfring_net1) {
                pfring_close(pfring_net1);
        }
        if (pfring_net2) {
                pfring_close(pfring_net2);
        }
        return 0;
}

pfring_set_bpf_filter(pfring_net1, "arp or tcp or udp")

现代千兆/万兆以太网卡-以Intel 82599为例

如果说NetLib是Tilera架构专有的解决方案，那么PF_RING就是x86架构上对应的通用解决方案。对于Intel 82599万兆卡，提供了很多新的机制以及对于老机制有了很多新的扩展，所有新老机制中，最让人激动的莫过于多队列的细化，如下图所示：

那如果说这个多队列和PF_RING相结合，则会变成下面这幅图所表现的：

现代猛卡的软件应对-PF_RING DNA(Derict NIC Access)

基于PF_RING的VPN设备