28.12.2009 20:30, Anton Farygin пишет:
> 28.12.2009 19:41, Slava Dubrovskiy пишет:
>> Здравствуйте.
>>
>> Думаю ни для кого не секрет, что при больших нагрузках libpcap теряет
>> много пакетов в результате чего вся статистика основанная на libpcap не
>> отвечает действительности.
>> Вот результаты некоторых исследований http://luca.ntop.org/Ring.pdf
>> Есть вариант решения проблемы - модуль pf_ring
>> (http://www.ntop.org/PF_RING.html ) Раньше было патчем к ядру, и т.к.
>> требовалось ядро патчить, то проблемно было включить этот патч.
>> Но с версии 4.X стало возможным собирать как модулем.
>>
>> Поэтому хочется заиметь такой функционал в полном объеме.
>>
>> Что для этого нужно:
>> 1. Собрать дополнительный модуль к ядру
>
> Лучше включить в ядро.
Я тоже так думаю, но мантейнер ядра как я понял и так загружен. Проще
сделать отдельным модулем, чем ждать.
>> 2. Собрать дополнительно пропатченные модули к поддерживаемым сетевухам
> патчить надо модули в ядре.
Это было бы идеально, но опять же, я пару багов повесил на ядро - и
реакции ноль. Даже не assigned
> 3. Собрать пропатченную версию libpcap
> Функционал в пакет libpcap.

>
>> 4. Пересобрать софт с новой libpcap
>
> аналогично
>
> <skip>
>>
>> Хочется услышать мнение заинтересованных, если такие есть.
>> Стоит ли заморачиваться и реализовывать такое в репозитарии?
>
> думаю, что для подсчёта статистики лучше использовать другие
> инструменты, тем более что они есть.
Да, но очень много программ пользуют libpcap для показа статистики и
иногда это единственный возможный вариант.

-- 
WBR,
Dubrovskiy Vyacheslav