Con el creciente número de dispositivos conectados a Internet, los ataques DDoS se vuelven más fuertes, mientras que las velocidades de enlace de hasta 100 Gbit/s reducen el tiempo disponible para gestionar un solo paquete de datos.Linux cuenta con una pila de red de uso general que es demasiado lenta para gestionar inundaciones de paquetes de alto perfil. Se necesita una solución diferente para mitigar con éxito los ataques DDoS; para ello se suelen utilizar las denominadas técnicas de derivación del núcleo, como el marco DPDK. Recientemente (a partir de Linux 4.8) ha aparecido una alternativa emergente, llamada XDP, que no deriva el núcleo. En este artículo se evalúa el rendimiento de XDP con hardware Intel y se compara con DPDK en una carga de trabajo relevante para el caso de uso de la mitigación de DDoS.
Bitte wählen Sie Ihr Anliegen aus.
Rechnungen
Retourenschein anfordern
Bestellstatus
Storno







