[发明专利]一种基于Linux的高性能数据报文捕获方法和装置

摘要

本发明涉及网络技术领域，尤其涉及一种基于Linux的高性能数据报文捕获方法和装置，包括根据触发信号以中断方式通知数据报文捕获程序处理所述触发信号；网络流量大则屏蔽触发信号，主动轮询网卡是否接收到数据报文；若是，则同步网卡的数据报文至内核内存；网络流量小则响应触发信号，同步网卡的数据报文至内核内存；获得内核内存中的数据报文存储首地址并通过内存映射函数mmap将数据报文存储首地址映射到用户虚拟地址空间。采用半轮询方式减少内核中断处理，改变网卡传送数据报文的路径并通过内存映射函数mmap减少数据报文的拷贝次数，在千兆和万兆环境下进行高性能网络抓包，减少丢包率且降低CPU占用率。

主权项

一种基于Linux的高性能数据报文捕获方法，其特征在于，包括：接收网卡接收到数据报文后发出的处理数据报文的触发信号，以中断方式通知数据报文捕获程序处理所述触发信号；当网络流量大于等于预设阈值时，数据报文捕获程序屏蔽所述触发信号，以轮询方式查看网卡是否接收到数据报文；若是，则同步网卡接收到的数据报文至内核内存并获得数据报文存储首地址；当网络流量小于预设阈值时，数据报文捕获程序响应所述触发信号，同步网卡接收到的数据报文至内核内存并获得数据报文存储首地址；将内核内存中的数据报文存储首地址通过内存映射函数mmap映射到用户虚拟地址空间，以便用户层通过接口直接处理内核内存中的数据报文。