ricata版本

suricata是一个基于规则的入侵检测和防御引擎功能强大但性能可能

差强人意不过目前最新的7版本已经支持DPDK收包了DPDK是Intel提供的高性能网络收发包开源库可想而知suricata支持DPDK收包会带来性能的极大提升。

1、安装依赖包

如果dpdk下载的版本太低suricata支持的DPDK最低版本为19.11需要更新apt的源即修改/etc/apt/sources.list文件。

当然也可以下载自己想安装的DPDK版本然后按照安装步骤把DPDK先安装好。

DPDK的安装步骤可以参照之前的文章DPDK的源码编译安装

3、下载igb_uio驱动并编译驱动

成功编译后可以看到生成了igb_uio.ko驱动文件后面会加载这个文件。

4、如果想使用Hyperscan来进行模式匹配还需要事先安装好Hyperscan

Hyperscan的安装步骤可以参照之前的文章Hyperscan的源码编译安装

git

https://github.com/OISF/suricata.git

suricata-7.0.0-rc1

7、从github下载http解析库libhtp并生成Makefile:

git

-businfo命令找到网卡的pcie地址然后在/usr/local/etc/suricata/suricata.yaml文件中配置suricata

DPDK收包主要修改interface和copy-iface配置。

primary#

checksumschecksum-checks-offload:

false

recommendationsmempool-cache-size:

257rx-descriptors:

在/etc/default/grub中添加GRUB_CMDLINE_LINUX“net.ifnames0

biosdevname0

hugepages2048”也可以根据CPU的配置为1G大页。

重新生成grub配置文件

dpdk-kmods/linux/igb_uio/igb_uio.ko

先使用dpdk-devbind.py

至此DPDK和suricata的运行环境都已经配置好了我们现在使用suricata

--dpdk来启动suricata试试

OK大功告成我们已经成功迈出了学习研究suricata的第一步。

如果想测试下DPDK收发包是否正常可以让刚刚DPDK收包指定的两个网卡分别连上两台主机并配置同网段的IP地址看两台主机能否互相访问。