PF_RING™

Introducción

PF_RING™ es un módulo del kernel de Linux y un framework de espacio de usuario que te permite procesar paquetes a altas velocidades mientras te proporciona una API consistente para aplicaciones de procesamiento de paquetes.

¿Quién necesita PF_RING™?

Básicamente, cualquiera que tenga que manejar muchos paquetes por segundo. El término 'muchos' cambia según el hardware que uses para el análisis de tráfico. Puede ir desde 80k pkt/seg en un ARM de 1,2 GHz hasta más de 20M pkt/seg por núcleo en un Xeon de gama baja a 2,5 GHz. PF_RING™ no solo te permite capturar paquetes más rápido, sino que también los captura de manera más eficiente, preservando los ciclos de la CPU.

Documentación

Si deseas obtener más información sobre PF_RING™, visita la Guía del Usuario y la Documentación de la API.

Detalles

Para obtener más información sobre PF_RING™ y otras tecnologías de ntop, visita http://ntop.org

Licencia

El módulo del kernel y los controladores de PF_RING™ se distribuyen bajo la licencia GNU GPLv2, LGPLv2.1 para la biblioteca PF_RING de espacio de usuario, y están disponibles en formato de código fuente.