Saudações
Estou tentando criar um PC dedicado para capturar e gravar pacotes de rede em um ambiente de teste altamente carregado. Espero que o total de cargas de dados esteja entre 150-200Mbps e deseje atingir 0 de perda de pacote com o tcpdump em intervalos de captura de 10 a 20 minutos .
O PC de captura deve ser configurado com o Ubuntu executando tcpdump . Os pacotes são espelhados para uma única porta no meu comutador HP ProCurve 1810g e, em seguida, para o PC de captura.
O chipset NIC a ser usado (ou evitado) seria útil, juntamente com quaisquer outras considerações que influenciassem a perda de pacotes no cenário que descrevi.
Quais são os principais fatores de desempenho que devo considerar ao criar um gravador de pacotes tão dedicado?
Obrigado.
Esta é a melhor informação que encontrei até agora para tirar o máximo proveito do hardware de PC.
A combinação de gulp e tcpdump deve fornecer suporte adequado às minhas necessidades com hardware de baixo custo :-)
A página de manual do gulp pode ser encontrada em: link
Alguém mais tem alguma ideia ou conselho sobre isso?
Tags networking capture ubuntu tcpip