请教高手

auking

在linux下面用snort进行网络监听，当网络流量大于100M的时候效率
就很低。我们要做一个项目实在155M的端口上面进行监听，规则匹配。
我的问题是：当流量大于100M时，系统效率很低的原因是什么？
我觉得可能有三个原因：
1）当流量很大的时候，libpcap每处理一个包就要一系列系统调用，
  花费很多时间；
2）libpcap每处理一个包都要对内存进行访问，花费很多时间；
3）规则匹配花费很多时间。
请有经验的大侠指点一下可能是什么原因？ 不胜感激
                                                        
auking◎sina.com  希望和大家多多交流

atfa

哇,太高深的问题了^^自愧不如