一种基于X86架构的多核绑定技术

针对如何利用高性能多核化设备,提高网络安全产品的处理能力,设计和实现了一种基于x86架构的Llinux平台多核绑定技术。该技术首先建立DMA缓冲队列映射,减少网卡访问次数,采用SIMD多核思想设计和实现了虚拟数据桶,并对进入数据桶的数据实施负载均衡;将Netfilter主函数多线程化,并采用内核线程绑定技术将多线程绑定到指定核.实验结果表明,DMA缓冲队列映射可以提高网络设备的I/O吞吐量,虚拟数据桶减少了数据包二次拷贝的开销,节省内核态内存,多核绑定技术提高网络安全设备多核利用率和数据包处理能力。

一种网络加速引擎模型的设计与实现

针对如何利用多核平台,提升网络安全设备的转发性能,设计与实现了一种网络加速引擎模型,该模型首先绕过Linux内核协议栈获取网卡数据包,采用进程绑定和中断绑定技术,避免了进程切换带来的处理器的时钟周期消耗,并开启了RSS多队列,实验结果表明,该模型解决了Linux内核协议栈数据包转发进程调度不均衡和发送队列资源竞争的问题,从而提升了网络数据包的转发性能。