Con il numero crescente di dispositivi connessi a Internet, gli attacchi DDoS diventano pi potenti, mentre velocit di connessione fino a 100 Gbit/s riducono il tempo disponibile per gestire un singolo pacchetto di dati. Linux dispone di uno stack di rete generico che troppo lento per gestire flussi di pacchetti ad alto profilo. Per mitigare con successo gli attacchi DDoS necessaria una soluzione diversa; a questo scopo vengono comunemente utilizzate le cosiddette tecniche di bypass del kernel, come il framework DPDK. Recentemente (a partire da Linux 4.8) disponibile un'alternativa emergente, che non bypassa il kernel, chiamata XDP. Questo documento valuta le prestazioni di XDP con hardware Intel e le confronta con DPDK con un carico di lavoro rilevante per il caso d'uso della mitigazione DDoS.
ThriftBooks sells millions of used books at the lowest
everyday prices. We personally assess every book's quality and offer rare, out-of-print treasures. We
deliver the joy of reading in recyclable packaging with free standard shipping on US orders over $15.
ThriftBooks.com. Read more. Spend less.