Бывавший у нас в подкасте Павел Одинцов (автор FastNetMon) опубликовал статью про высокоскоростную обработку трафика с загадочной припиской part 1. На самом деле, это очень хорошая затравка на вторую часть, потому что сейчас он здраво донёс две простые мысли. Обработка трафика сегодня – это очень быстро делать и очень много считать, так что забудьте всякие питоны с гошечками, а берите то, что может напрямую работать с памятью и умеет в честную многопоточку. Короче, как обычно: асемблер, С, eBPF - твои бро. Остальные от лукавого.