搜索

[8828] 2015-04-13_事件跟踪：算算“超级加农炮（TheGreatCannon）”的成本有多少？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-04-13_事件跟踪：算算“超级加农炮（TheGreatCannon）”的成本有多少？ 事 件 跟 踪 ： 算 算 “ 超 级 加 农 炮 （ T h e   G r e a t   C a n n o n ） ” 的 成 本 有 多 少 ？ F r e e B u f   2 0 1 5 - 0 4 - 1 3 微 信 号 ： 微 信 号 ： f r e e b u f 最 近 美 国 媒 体 指 责 中 方 拥 有 网 络 武 器 最 近 美 国 媒 体 指 责 中 方 拥 有 网 络 武 器 “ 超 级 加 农 炮 （ 超 级 加 农 炮 （ T h e   G r e a t   C a n n o n ） ） ” ， 一 时 间 议 论 纷 纷 。 先 不 论 此 事 的 真 假 ， 让 ， 一 时 间 议 论 纷 纷 。 先 不 论 此 事 的 真 假 ， 让 我 们 一 起 来 算 算 如 此 庞 大 的 攻 击 系 统 建 设 成 本 几 何 ？ 我 们 一 起 来 算 算 如 此 庞 大 的 攻 击 系 统 建 设 成 本 几 何 ？ 成 本 问 题 成 本 问 题 第 一 个 问 题 是 ： 第 一 个 问 题 是 ： 需 要 监 控 多 少 带 宽 。 据 统 计 ， 在 2 0 1 5 年 年 初 全 国 使 用 量 为 1 . 9 兆 兆 比 特 / 秒 （ 1 8 9 9 7 9 2 - M b p s ） 。 第 二 个 问 题 是 ： 第 二 个 问 题 是 ： 需 要 购 买 多 少 硬 件 来 拦 截 网 络 流 量 、 重 组 T C P 数 据 流 以 及 给 出 相 应 的 应 对 方 法 ？ 让 我 们 来 算 一 下 ， 每 1 千 美 元 的 一 台 台 式 电 脑 大 约 可 以 有 1 0 - G b p s 的 流 量 。 那 么 换 句 话 说 ， “ 超 级 加 农 炮 （ T h e   G r e a t C a n n o n ） ” 的 硬 件 成 本 约 二 十 万 美 元 。 这 个 结 果 还 是 有 点 争 议 。 大 多 数 人 认 为 ， 仅 仅 只 有 台 式 电 脑 是 无 法 处 理 1 0 - G b p s 的 吞 吐 量 ， 更 谈 不 上 做 些 类 似 T C P 数 据 流 重 组 的 其 他 复 杂 的 事 情 。 然 而 ， 他 们 错 了 。 英 特 尔 已 经 把 大 量 的 功 能 载 入 到 他 们 的 硬 件 ， 这 恰 恰 解 决 了 这 个 问 题 。 如 此 规 模 的 传 输 量 大 吗 ？ 如 此 规 模 的 传 输 量 大 吗 ？ 第 一 步 我 们 先 绕 过 操 作 系 统 。 使 用 一 些 无 需 连 接 网 卡 和 内 核 的 数 据 包 处 理 （ D P D K ， P F _ R I N G ， n e t m a p ） 直 接 连 接 到 你 的 软 件 。 这 操 作 起 来 相 当 简 单 ， 这 里 就 不 多 说 了 。 而 且 这 些 应 用 程 序 都 能 够 无 需 流 量 就 发 送 、 接 收 报 文 。 根 据 英 特 尔 模 拟 测 出 来 根 据 英 特 尔 模 拟 测 出 来 8 0 万 个 数 据 包 万 个 数 据 包 / 秒 ， 我 们 可 以 发 现 这 远 远 比 你 需 要 一 个 超 级 大 炮 处 理 秒 ， 我 们 可 以 发 现 这 远 远 比 你 需 要 一 个 超 级 大 炮 处 理 1 0 万 个 数 据 包 万 个 数 据 包 / 秒 多 得 多 。 秒 多 得 多 。 之 后 是 处 理 T C P 数 据 流 重 组 。 几 乎 每 个 人 都 会 处 理 错 ， 因 为 这 涉 及 到 每 一 个 缓 冲 进 来 的 数 据 包 。 正 确 的 方 法 是 编 写 一 个 解 析 器 作 为 状 态 机 ， 缓 冲 数 据 包 之 间 的 状 态 而 不 是 数 据 包 本 身 。 虽 然 没 有 序 列 号 的 数 据 包 仍 然 需 要 被 缓 冲 ， 但 是 这 只 是 其 中 的 一 小 部 分 可 以 忽 略 不 计 。 于 是 ， 通 过 使 用 零 流 量 的 驱 动 器 和 解 析 器 你 就 会 发 现 ， 容 易 就 可 以 有 1 0   G b p s 的 数 据 流 。 以 上 这 些 都 是 基 本 的 操 作 ， 还 有 一 堆 其 他 你 需 要 解 决 的 问 题 。 例 如 ， 你 要 考 虑 当 L i n u x 突 然 中 断 线 程 导 致 数 据 传 输 抖 动 的 问 题 。 线 程 中 断 会 导 致 任 何 你 正 在 处 理 的 数 据 包 向 后 延 迟 几 毫 秒 。 对 网 络 设 备 来 说 这 是 死 角 。 不 过 你 可 以 在 L i n u x 里 预 留 特 定 的 C P U 内 核 为 无 限 运 行 ， 让 你 在 运 行 线 程 时 永 远 不 会 被 中 断 。 那 么 ， 由 于 微 秒 级 的 延 时 或 抖 动 不 断 增 加 而 最 终 导 致 数 据 传 输 延 迟 2 5 0 毫 秒 就 不 是 问 题 了 。
你 可 能 会 认 为 十 亿 人 同 时 使 用 大 量 的 互 联 网 流 量 会 使 系 统 运 作 困 难 。 可 事 实 上 ， 就 上 述 而 言 ， 这 些 流 量 是 微 不 足 道 你 可 能 会 认 为 十 亿 人 同 时 使 用 大 量 的 互 联 网 流 量 会 使 系 统 运 作 困 难 。 可 事 实 上 ， 就 上 述 而 言 ， 这 些 流 量 是 微 不 足 道 的 。 的 。 * 参 考 来 源 b l o g . e r r a t a s e c ， 译 / 江 湖 小 吓 ， 转 载 请 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理