linux – Netfilter挂钩多核系统
发布时间：2020-12-13 18:47:20 所属栏目：Linux 来源：网络整理
导读：我们编写了LKM,它使用netfilter挂钩来拦截IP数据包.问题是在1Gb / s有效载荷上我们看到钩子只通过软irq加载一个CPU核心.其他15个核心闲置.所以我得出的结论是钩子不是多线程的. 所以我的问题是：有什么方法可以解决多核上的钩子处理问题？ 解决方法 问题不是
|
我们编写了LKM,它使用netfilter挂钩来拦截IP数据包.问题是在1Gb / s有效载荷上我们看到钩子只通过软irq加载一个CPU核心.其他15个核心闲置.所以我得出的结论是钩子不是多线程的.
所以我的问题是：有什么方法可以解决多核上的钩子处理问题？ 解决方法
问题不是来自netfilter,是内核管理中断的方式.
默认情况下,旧版本的APIC会向CPU0提供所有中断. 您可以检查这是否是您的问题： cat /proc/interrupts 您可以看到NIC的中断(并记住netfilter挂钩是通过RX或TX SoftIRQ执行)是由单个Core处理的. 在较新版本的内核中,有一个编译选项(CONFIG_HOTPLUG_CPU),它可以在现有内核之间平衡IRQ. 或者,如果您无法更新版本或重新编译内核,则可以更新SMP关联(使用可处理更多CPUid的掩码)以尝试在不同的Core之间进行平衡.或者进入ACPI和正确配置(这里我无法提供更多帮助). Here你可以找到所有这些东西(SMP affininty和正确的IRQ处理) （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |