Linux tun/tap 驱动多队列模式(C/C++)

2024-03-04 06:44

本文主要是介绍Linux tun/tap 驱动多队列模式(C/C++),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

LINUX 内核在3.X版本才支持,正式是到 4.1 版本内核才加入到内核之中被支持,所以相对来说距今时间上来说是比较新的一种扩展技术。

多队列模式的 tun/tap 可以显著的提高,单个 tun/tap 网卡的带宽吞吐速度,但肯定没有 DPDK 那种零拷贝不内核切换的效率高。

一般来说,tun/tap 的效率与内核直接处理网卡数据速度,大约差距至少5倍左右,即 1000Mbps,tun/tap 最大用户层可以达到 200Mbps,实际上大多数情况达不到。

以玩客云S805晶片为例,单核拉满在300Mbps 左右,三核拉满达到最大速度就是900Mbps,虽然是1000Mbps 的网卡口子,但是芯片处理不了那么大的数据吞吐量。

四核拉满跑 tun/tap 最大吞吐速度大约在 350Mbps 左右,即双工 160 ~ 170Mbps 下行速度,上传倒是可以爆表达到 190 ~ 200Mbps。

这里是指用多队列模式榨干CPU、并且需要跑AES-256-GCM/CFB这样的加密算法,如果不跑这些会更好一点,可能在 200 ~ 230Mbps 左右。

在这种机子上面 tun/tap 驱动损失的转发效率可能没有那么大,但是一般大约就是五倍的性能差距,反正按着算大体不会差太多。

重点:

1、多队列模式下,可以重复打开相同的 tun/tap 网卡

2、多队列模式下,每个tun/tap 设备句柄会随机收取到内核派发的包

(所以不存在主从这样的接口)

3、多队列模式下,每个 tun/tap 设备句柄可以被 epoll 附加监听读写事件

4、多队列模式下,每个 tun/tap 设备句柄都可以单独设置为 “非阻塞” 或 “阻塞模式”

5、多队列模式下,每个 tun/tap 设备句柄都可以单独被写入IP数据包

每个 tun/tap 设备句柄被单独的 read、write 都涉及到内核加锁的过程,所以如果多线程并行交叉读写这些 tun/tap 设备句柄效率会很低,因为内核会上锁等,所以最好的办法是,一个队列一个 tun/tap io 线程来操作,读写都在同个线程,跨线程会严重影响效率,建议结合 epoll 来用。

每个 tun/tap 设备句柄都应该设置为非阻塞,并且写入不建议用 epoll,直接write向内核写入数据包就行了,同时 tun/tap 驱动在Linux内核,非阻塞只作用在读,写是不存在丢包的,调用一次都会调用到内核驱动的 tun_write 函数,它是无视非阻塞设置的。

源实现:(打开多队列模式的 tun/tap、多队列可以重复打开 tun/tap 句柄)

        int TapLinux::OpenDriver(const char* ifrName) noexcept {if (NULL == ifrName || *ifrName == '\x0') {ifrName = "tun%d";}// __oflagint __open_flags = O_RDWR | O_NONBLOCK;
#if defined(O_CLOEXEC)__open_flags |= O_CLOEXEC;
#endifint tun = open("/dev/tun", __open_flags);if (tun == -1) {tun = open("/dev/net/tun", __open_flags);if (tun == -1) {return -1;}}Socket::SetNonblocking(tun, true);ppp::unix__::UnixAfx::set_fd_cloexec(tun);struct ifreq ifr;memset(&ifr, 0, sizeof(ifr));// By default, try to enable tun/tap-driver multi-queue mode, if not single-queue mode.// https://www.kernel.org/doc/Documentation/networking/tuntap.txtstrncpy(ifr.ifr_name, ifrName, IFNAMSIZ);#if defined(IFF_MULTI_QUEUE)ifr.ifr_flags = IFF_TUN | IFF_NO_PI | IFF_MULTI_QUEUE;bool fails = ioctl(tun, TUNSETIFF, &ifr) < 0;if (fails) {ifr.ifr_flags = IFF_TUN | IFF_NO_PI;fails = ioctl(tun, TUNSETIFF, &ifr) < 0;}
#elseifr.ifr_flags = IFF_TUN | IFF_NO_PI;bool fails = ioctl(tun, TUNSETIFF, &ifr) < 0;
#endifif (fails) {::close(tun);return -1;}else {return tun;}}

这篇关于Linux tun/tap 驱动多队列模式(C/C++)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/772319

相关文章

C++中unordered_set哈希集合的实现

《C++中unordered_set哈希集合的实现》std::unordered_set是C++标准库中的无序关联容器,基于哈希表实现,具有元素唯一性和无序性特点,本文就来详细的介绍一下unorder... 目录一、概述二、头文件与命名空间三、常用方法与示例1. 构造与析构2. 迭代器与遍历3. 容量相关4

Linux join命令的使用及说明

《Linuxjoin命令的使用及说明》`join`命令用于在Linux中按字段将两个文件进行连接,类似于SQL的JOIN,它需要两个文件按用于匹配的字段排序,并且第一个文件的换行符必须是LF,`jo... 目录一. 基本语法二. 数据准备三. 指定文件的连接key四.-a输出指定文件的所有行五.-o指定输出

Linux jq命令的使用解读

《Linuxjq命令的使用解读》jq是一个强大的命令行工具,用于处理JSON数据,它可以用来查看、过滤、修改、格式化JSON数据,通过使用各种选项和过滤器,可以实现复杂的JSON处理任务... 目录一. 简介二. 选项2.1.2.2-c2.3-r2.4-R三. 字段提取3.1 普通字段3.2 数组字段四.

C++中悬垂引用(Dangling Reference) 的实现

《C++中悬垂引用(DanglingReference)的实现》C++中的悬垂引用指引用绑定的对象被销毁后引用仍存在的情况,会导致访问无效内存,下面就来详细的介绍一下产生的原因以及如何避免,感兴趣... 目录悬垂引用的产生原因1. 引用绑定到局部变量,变量超出作用域后销毁2. 引用绑定到动态分配的对象,对象

Linux kill正在执行的后台任务 kill进程组使用详解

《Linuxkill正在执行的后台任务kill进程组使用详解》文章介绍了两个脚本的功能和区别,以及执行这些脚本时遇到的进程管理问题,通过查看进程树、使用`kill`命令和`lsof`命令,分析了子... 目录零. 用到的命令一. 待执行的脚本二. 执行含子进程的脚本,并kill2.1 进程查看2.2 遇到的

Linux云服务器手动配置DNS的方法步骤

《Linux云服务器手动配置DNS的方法步骤》在Linux云服务器上手动配置DNS(域名系统)是确保服务器能够正常解析域名的重要步骤,以下是详细的配置方法,包括系统文件的修改和常见问题的解决方案,需要... 目录1. 为什么需要手动配置 DNS?2. 手动配置 DNS 的方法方法 1:修改 /etc/res

Linux创建服务使用systemctl管理详解

《Linux创建服务使用systemctl管理详解》文章指导在Linux中创建systemd服务,设置文件权限为所有者读写、其他只读,重新加载配置,启动服务并检查状态,确保服务正常运行,关键步骤包括权... 目录创建服务 /usr/lib/systemd/system/设置服务文件权限:所有者读写js,其他

Linux下利用select实现串口数据读取过程

《Linux下利用select实现串口数据读取过程》文章介绍Linux中使用select、poll或epoll实现串口数据读取,通过I/O多路复用机制在数据到达时触发读取,避免持续轮询,示例代码展示设... 目录示例代码(使用select实现)代码解释总结在 linux 系统里,我们可以借助 select、

Linux挂载linux/Windows共享目录实现方式

《Linux挂载linux/Windows共享目录实现方式》:本文主要介绍Linux挂载linux/Windows共享目录实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录文件共享协议linux环境作为服务端(NFS)在服务器端安装 NFS创建要共享的目录修改 NFS 配

linux系统中java的cacerts的优先级详解

《linux系统中java的cacerts的优先级详解》文章讲解了Java信任库(cacerts)的优先级与管理方式,指出JDK自带的cacerts默认优先级更高,系统级cacerts需手动同步或显式... 目录Java 默认使用哪个?如何检查当前使用的信任库?简要了解Java的信任库总结了解 Java 信