Réglage du BIOS serveur, de l'OS et des NIC pour WanGuard
Face aux attaques DDoS courtes et pulsées, c'est un réglage précis de bas niveau qui détermine la rapidité de réaction de WanGuard. ITORO règle le BIOS, le noyau Linux et les cartes réseau pour que le Sensor voie chaque paquet et que le Filter nettoie le trafic au débit nominal — sur du matériel standard, sans dépenser à l'excès.
Ce que fournit ITORO
- Réglage du BIOS : profils d'alimentation, C-states, paramètres NUMA et PCIe pour une capture de paquets déterministe.
- Réglage du noyau Linux et de l'OS : affinité des IRQ, ring buffers, isolation des CPU, hugepages.
- Réglage des NIC et mise en place de DPDK sur les cartes Intel/Mellanox prises en charge pour une capture au débit nominal.
- Validation sous charge synthétique afin que les gains soient mesurés, et non supposés.
Comment ça fonctionne
DPDK contourne la pile réseau du noyau pour lire les paquets directement sur la NIC, ce qui rend possible une détection en moins de 5 secondes. Mais cela ne fonctionne que si le BIOS, les cœurs, la mémoire et la carte sont correctement configurés. Nous obtenons de hautes performances à partir d'un matériel modeste, en maintenant votre investissement à un niveau bas.
Prêt à déployer ou à affiner votre protection ?
ITORO fournit WanGuard comme une solution unique — installée, réglée et prise en charge par un Andrisoft Gold Partner.
Contacter ITORO