linux – Netfilter挂钩多核系统

概述我们编写了LKM,它使用netfilter挂钩来拦截IP数据包.问题是在1Gb / s有效载荷上我们看到钩子只通过软irq加载一个CPU核心.其他15个核心闲置.所以我得出的结论是钩子不是多线程的. 所以我的问题是：有什么方法可以解决多核上的钩子处理问题？ 问题不是来自netfilter,是内核管理中断的方式. 默认情况下,旧版本的APIC会向CPU0提供所有中断. 您可以检查这是否是您的问题： 我们编写了LKM,它使用netfilter挂钩来拦截IP数据包.问题是在1Gb / s有效载荷上我们看到钩子只通过软irq加载一个cpu核心.其他15个核心闲置.所以我得出的结论是钩子不是多线程的.

所以我的问题是：有什么方法可以解决多核上的钩子处理问题？

解决方法 问题不是来自netfilter,是内核管理中断的方式.

默认情况下,旧版本的APIC会向cpu0提供所有中断.

您可以检查这是否是您的问题：

cat /proc/interrupts

您可以看到NIC的中断(并记住netfilter挂钩是通过RX或TX SoftIRQ执行)是由单个Core处理的.

在较新版本的内核中,有一个编译选项(CONfig_HOTPLUG_cpu),它可以在现有内核之间平衡IRQ.

或者,如果您无法更新版本或重新编译内核,则可以更新SMP关联(使用可处理更多cpuID的掩码)以尝试在不同的Core之间进行平衡.或者进入ACPI和正确配置(这里我无法提供更多帮助).

Here你可以找到所有这些东西(SMP affininty和正确的IRQ处理)

总结

以上是内存溢出为你收集整理的linux – Netfilter挂钩多核系统全部内容，希望文章能够帮你解决linux – Netfilter挂钩多核系统所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。