https://www.opennet.me/openforum/vsluhforumID3/108609.html Осенью прошлого года компания Intel [[http://dpdk.org/ml/archives/dev/2015-October/025848.html открыла]] исходные тексты библиотеки поиска совпадений для регулярных выражений [[https://01.org/hyperscan Hyperscan]], обеспечивающей ускорение [[https://ru.wikipedia.org/wiki/Deep_packet_inspection DPI-приложений]] за счёт<br>использования [[https://software.intel.com/sites/landingpage/IntrinsicsGuide/# SIMD compiler intrinsics]].<br><br>Использование новых наборов инструкций позволяет добиться значительного прироста производительности в самом узком месте анализаторов трафика: в поиске совпадений по образцу.<br><br>[[https://snort.org/ Snort]] - самое известное DPI-приложение с открытым кодом - получил поддержку Hyperscan только в начале этого лета. Представленный патч предназначен для версии Snort 2.9.8.2 но без проблем накладывается на 2.9.8.3 и может быть портирован и на предыдущие релизы.<br><br>++ Сборка<br><br>Для сборки Hyperscan сборочное окружение должно содержать<br>[[http://www.boost.org/ Boost]] и компилятор [[http://www. https://www.opennet.me/openforum/vsluhforumID3/108609.html#2 Wed, 20 Jul 2016 11:51:02 GMT Snort в финальном отчёте рассчитывает время обработки пакетов без учёта времени загрузки правил. Правила грузились час, работал 5 секунд, `Run time for packet processing` будет 5 seconds. Если я правильно понял ваше сообщение.<br> Хотелось бы отзывов вида "на ксеоне такие-то показатели", или же "такое-то правило перестало сработать, патч неприемлем".<br> https://www.opennet.me/openforum/vsluhforumID3/108609.html#1 Wed, 20 Jul 2016 09:25:28 GMT Последние два пункта в сравнении выходят за рамки логики. Поидее 3-й должен быть БЕЗ hyperscan + split-any-any, а 4-й с hyperscan + split-any-any<br>