iptables性能测试之--iptables规则数量对主机性能的影响:

于 2009-11-09 17:31:33 发布 · 1.8k 阅读

文章标签：

这篇博客通过在XEN服务器的虚拟机上进行iptables性能测试，探讨了iptables规则数量对主机系统资源的影响。测试中，作者创建了不同数量的规则，并通过压力测试观察宿主机的CPU资源使用情况，尤其是softirq的占比。结果显示，规则数量从34380减少到252时，softirq的CPU占用率从20.6%降至19%，但并未显著影响整体性能。文章提出了两个后续验证问题，涉及不同规则接收请求的情况以及softirq CPU占用的归属。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[img]http://dl.iteye.com/upload/attachment/165958/eaafaa4f-cf28-31ed-a482-ecd4ff76890b.png[/img]

宿主机指XEN服务器,VM1和VM2都是XEN上的两个虚拟机,我们这次的性能测试要压VM1.
iptables的规则是在vm1的网桥上的,
通过对XEN服务器上的iptables的vm1链定义过滤规则,来测试不同规则数量对XEN服务器系统资源的影响.

场景一:

下图是压力源,选择的是Telnet的场景,从三台压力机对xm list中的vm1进行压力测试,每个链接都是长链接,共204个链接.

[img]http://dl.iteye.com/upload/attachment/165960/4b6c4383-ed74-3364-b2e1-95bc0d899a9e.png[/img]

VM1上规则如下:
# iptables-save |head -n100
# Generated by iptables-save v1.3.5 on Mon Nov 9 16:17:38 2009
*nat
:PREROUTING ACCEPT [11544456:847083593]
:POSTROUTING ACCEPT [1787885:91787925]
:OUTPUT ACCEPT [2030:122721]
COMMIT
# Completed on Mon Nov 9 16:17:38 2009
# Generated by iptables-save v1.3.5 on Mon Nov 9 16:17:38 2009
*filter
:INPUT ACCEPT [26255:1538953]
:FORWARD ACCEPT [86828026:3584385134]
:OUTPUT ACCEPT [24707:11914350]
:vm1 - [0:0]
-A FORWARD -m physdev --physdev-in pe