GuiGui's Show - Liens
Une lib concurrente de la libpcap qui lui met la patée en terme de performances (la libpcap, même avec les mécanismes zero-copy de Linux paume des paquets et ne tient pas la charge sur des liens gigas). Comment fait-elle ?  Gros buffer monté en hugepage et possibilité de threader (la libpcap est monothreadée). Dans le mode thréadé, on peut quand même faire en sorte qu'un même flux soit traité par un même thread (exemple : echo request/reply -> même thread).

Notons que les fonctionnalités zero-copy sont disponibles uniquement après achat d'une licence. Notons que la libpfring est chiante à compiler, j'vais y revenir dans un prochain shaarli.
(Permalink)