simpleadmin Jun 18 2013 at 12:05

TCP(syn-flood)-netmap-generator производительностью 1,5 mpps

14 min

20K

High performance *

Sandbox

+28

Comments 19

miolini Jun 18 2013 at 13:50

Поделитесь, для какой задачи нужен такой генератор пакетов?

saa Jun 18 2013 at 13:57

Для проверки сети на устойчивость, не?

simpleadmin Jun 18 2013 at 14:08

— заказчик использует для теста системы защиты от DDoS. Для него в код был добавлен спуфинг. Тесты на 10G карте и 6-ядерном феноме дали > 11mpps син/спуф-флуда, что примерно соответствует заявленным Луиджи 14.88Mpps.
— для себя я широковещатльным флудом выявил «слабые» места в сети.

scamp Jun 18 2013 at 15:27

При таком шторме почти любое место может быть слабым.

simpleadmin Jun 18 2013 at 15:40

Пока эти «слабые» места в зоне моей ответственности мне и придётся их «усиливать». Всё устранить пока не удалось. Часть проблем как раз с помощью netmap'a и планирую устранять, но уже на приёмной стороне.

casperrr Jun 18 2013 at 16:46

У шпинг есть параметры

-i --interval wait (uX for X microseconds, for example -i u1000)
--fast alias for -i u10000 (10 packets for second)
--faster alias for -i u1000 (100 packets for second)
--flood sent packets as fast as possible. Don't show replies.

Почему не задействовали?

simpleadmin Jun 18 2013 at 17:06

Пробовал — не помогает, ~125kpps — это максимум того что мне удалось выжать на этом железе. Если есть примеры большей производительности hping, поделитесь.

casperrr Jun 18 2013 at 17:21

Не знаю, надо пробовать. На скорую руку на 100 мбит сетевухе одной виртуалки, что сейчас под рукой экземпляр hping3 --flood дает 15-20kpps, что будет, если пустить десяток потоков — ни най.

flx Jun 18 2013 at 16:49

Пожалуй, отбалансируем этот пост вот этой презентухой.
www.slideshare.net/alexanderlyamin/phd2013-lyamin

flx Jun 18 2013 at 16:50

собственно, 2.5Mpps syncookies на ванильном ядре и ванильном интеле. Никаких netmap.

simpleadmin Jun 18 2013 at 17:14

Благодарю, занимательно. Присоединяюсь к bondbig. Хотелось бы увидеть запись.

netguard Jun 20 2013 at 02:23

Когда-нибудь может случиться и так:

Видя 29 Mpps на интерфейсах, будет больно и обидно за бесцельно потраченное на тюнинг карточки время.

-1

flx Jun 20 2013 at 09:03

ну для таких вещей просто нужно быть настоящим сварщиком ;)
с ванильным ядром в калашном ряду делать нечего…

bondbig Jun 18 2013 at 16:54

кстати, есть ли запись этого доклада? А то я его пропустил на phdays.

flx Jun 19 2013 at 00:03

это к организаторам конференции…

bondbig Jun 20 2013 at 13:48

вот тут есть
phdays.ru/registration/everywhere/broadcast.php#2
Hall «Valday», последний доклад.

flx Jun 20 2013 at 14:06

спасибо за ссылочку.

icCE Jun 19 2013 at 10:31

а разработка yandex танк не подойдет под задачи?

simpleadmin Jun 19 2013 at 10:47

Насколько мне известно я-танк основан на фантоме, а это другая песня:

You can get ~40K HTTP rps from one Phantom instance(POSIX process) on one Linux box

Only those users with full accounts are able to leave comments. Log in, please.