Привет,
Я пытаюсь создать выделенный ПК для захвата и записи сетевых пакетов в сильно загруженной тестовой среде. Я ожидаю, что общая загрузка данных будет между 150-200 Мбит / с, и я хочу достичь 0 потери пакетов с tcpdump через 10-20 минутные интервалы захвата.
ПК для захвата должен быть настроен с Ubuntu, на котором запущен tcpdump. Пакеты зеркалируются на один порт на моем коммутаторе HP ProCurve 1810g, а затем поступают на ПК для захвата.
Какой набор микросхем NIC использовать (или избегать) будет полезным, наряду с любыми другими соображениями, которые могут повлиять на потерю пакетов в описанном мною сценарии.
Какие ключевые факторы производительности я должен учитывать при создании такого специализированного рекордера пакетов?
Благодарю.