基于Netfilter的数据包转发研究

• 作者: 周科 程克非 艾春迪
• 来源期刊: 科技与创新
• 关键词: 网络安全 数据包捕获系统 包转发率
• 年，卷（期）: 2008,（36）
• 所属期刊栏目: 软件时空
• 页码范围: 231-233
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.36.096

摘要

随着网络带宽的不断增加,对数据包捕获系统的包转发率有更高的要求.Netfilter框架是从Linux内核2.4开始提出的,可以利用这一框架对数据包进行控制.本文从减少拷贝方面分析了几种实现数据包转发的方法,决定采用Netfiher实现转发.通过测试比较表明,采用Netfiher框架实现数据包转发的速率比采用libpcap库实现数据包转发的速率要快,并且CPU资源占用率降低.但同时也发现Netfiher存在效率上的缺陷,需要在以后的研究中改进,以进一步降低CPU资源占用率,提高内核性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程克非	重庆邮电大学计算机学院	30	239	7.0	14.0
2	艾春迪	重庆邮电大学通信与信息工程学院	1	4	1.0	1.0
3	周科	重庆邮电大学通信与信息工程学院	3	9	2.0	3.0