软件简介

PF_RING

可快速捕捉数据包，并进行分析和过滤。

PF_RING 是一种新型网络套接字，可显著提高数据包的捕获速度，并具有以下属性：

1. 适用于 Linux Kernel 2.6.32 及更新版本

2. 无需给内核打补丁：只需加载内核模块即可

3. 独立的设备驱动

4. 支持 Accolade, Exablaze, Endace, Fiberblaze, Inveatech, Mellanox, Myricom/CSPI, Napatech, Netcope and Intel (ZC) 网络适配器

5. 基于内核的数据包捕获和采样

PF_RING 模块