Usługa WanGuard
Strojenie BIOS serwera, systemu i kart NIC pod WanGuard
W przypadku krótkich, pulsujących ataków DDoS to precyzyjne strojenie na niskim poziomie decyduje o tym, jak szybko reaguje WanGuard. ITORO stroi BIOS, jądro Linux i karty sieciowe tak, aby Sensor widział każdy pakiet, a Filter czyścił ruch z prędkością łącza — na standardowym sprzęcie, bez przepłacania.
Co dostarcza ITORO
- Strojenie BIOS: profile zasilania, C-states, ustawienia NUMA i PCIe dla deterministycznego przechwytywania pakietów.
- Strojenie jądra Linux i systemu: przypisanie IRQ, bufory pierścieniowe, izolacja CPU, hugepages.
- Strojenie kart NIC i konfiguracja DPDK na obsługiwanych kartach Intel/Mellanox dla przechwytywania z prędkością łącza.
- Walidacja pod syntetycznym obciążeniem, tak aby zyski były zmierzone, a nie założone.
Jak to działa
DPDK omija stos sieciowy jądra, aby odczytywać pakiety bezpośrednio z karty NIC, co umożliwia detekcję poniżej 5 sekund. Działa to jednak tylko wtedy, gdy BIOS, rdzenie, pamięć i karta są poprawnie skonfigurowane. Osiągamy wysoką wydajność na skromnym sprzęcie, utrzymując Twoje nakłady inwestycyjne na niskim poziomie.
Gotowy, aby wdrożyć lub dostroić swoją ochronę?
ITORO dostarcza WanGuard jako kompletne rozwiązanie — zainstalowane, dostrojone i wspierane przez Andrisoft Gold Partner.
Skontaktuj się z ITORO