dpdk 项目需要顾问或者兼职

[fallshuang]

需求：

交换机把公司局域网内的流量 mirror 到 一台 centos 机器的网卡上， 这个网卡上跑一个 dpdk 的程序。

1. 统计员工在公司里访问的 http 网站域名有哪些。
2. 如果发现员工访问 www.a.com 这样的网站，就给个替换掉的 http 应答： 禁止在公司里访问 xx 网站

流量估计有 10-50Gbit/s

联系方式: sank.huang ### gmail.com

[xiancai]

你这除了 dpdk 去接入流量，还要搞 suricata 去检出 http 规则，还要发伪包，工作量不小啊

[PureWhiteWu]

问题来了，https 咋办

[fallshuang]

@PureWhiteWu https 不管。 公司里对 https 有其他处理策略

[defunct9]

检出 http ，然后 drop 倒是很简单。替换掉的 http 应答不好搞

[joynvda]

直接路由器 DNS 把 a.com 域名给重定向不好吗？难道领导能看，员工不能看。

记得有用类似接口做流量劫持和内容缓存加速的。这公司有 10~50Gbps 流量。。。业务很大的样子哦

[ddoyou]

我以前的项目有做过。联系一下

[defunct9]

@请教一下，最后一步的替换 http 内容是用什么软件做的的呢

[fallshuang]

就用 dpdk 伪造一个 tcp 包发回去，自己计算 checksum ，构建 tcp 包头