Подскажите, кто знает, в чем принципиальное отличие между технологиями захвата трафика PACKET MMAP и PF_RING?
Оба используют кольцевые буферы для временного хранения трафика и взаимодействия с юзермодом. PF_RING вроде как поддерживает мультипотоковую обработку, что повышает производительность. Слышал также, что PF_RING встраивается сразу поверх драйвера карточки, а PACKET MMAP проходит еще некую обработку стеком в ядре. Кто-нить может чего сказать?
