基于Netfilter的数据包转发研究

随着网络带宽的不断增加,对数据包捕获系统的包转发率有更高的要求。Netfilter框架是从Linux内核2.4开始提出的,可以利用这一框架对数据包进行控制。本文从减少拷贝方面分析了几种实现数据包转发的方法,决定采用Netfilter实现转发。通过测试比较表明,采用Netfilter框架实现数据包转发的速率比采用libpcap库实现数据包转发的速率要快,并且CPU资源占用率降低。但同时也发现Netfilter存在效率上的缺陷,需要在以后的研究中改进,以进一步降低CPU资源占用率,提高内核性能。