Аппаратный байпас

MITIGATOR поддерживает аппаратный байпас сетевых адаптеров Silicom и LR-Link.

Проверенные адаптеры Silicom:

• PE2G4BPI35LA Quad Port Copper 1G Ethernet PCIe Bypass Network Adapter (Intel i350AM4)
• PE2G6BPI35 Six Port Copper 1G Ethernet PCIe Bypass Network Adapter (Intel i350AM4)
• PE210G2BPI9 Dual Port Fiber 10G Ethernet PCIe Bypass Network Adapter (Intel 82599ES)
• PE310G4BPI71 Quad Port Fiber 10G Ethernet PCIe Bypass Network Adapter (Intel XL710BM1)
• PE340G2BPI71 Dual Port Fiber 40G Ethernet PCIe Bypass Network Adapter (Intel XL710)
• P4CG2BPI81 Dual Port Fiber 100G Ethernet PCIe Gen 4.0 Bypass Network Adapter (Intel E810)

Проверенные адаптеры LR-Link:

• LRES8003PF-BP-SR Quad Port 10G Multimode SR Dual-way PCIe Bypass Network Adapter (Intel XL710)

Настройка

Для поддержки аппаратного байпаса необходимо:

1. Собрать и установить драйвер аппаратного байпаса.
2. Настроить создание управляющего устройства байпаса перед запуском MITIGATOR.
3. Проверить доступность настройки аппаратного байпаса в MITIGATOR.

Все команды выполняются от root.

Установка драйвера

Сборку драйвера нужно делать на целевой системе или на идентичном дистрибутиве.

1. Установить пакеты, необходимые для сборки:

   apt install -y gcc make dkms linux-headers-amd64

2. Скачать исходный код драйвера с нашего публичного репозитория, распаковать архив и перейти в него:

   • Для адаптеров Silicom.
   • Для адаптеров LR-Link.

3. Собрать и установить драйвер:

   make -f Makefile.dkms

Создание управляющего устройства

Создать файл /etc/systemd/system/mitigator.service.d/bypass.conf с содержимым:

[Service]
ExecStartPre=/bin/bpctl_start

Проверка доступности

Запустить MITIGATOR:

systemctl daemon-reload
systemctl restart mitigator

На странице настроек экземпляра появится карточка «Аппаратный bypass».

Удаление драйвера

При необходимости драйвер аппаратного байпаса можно удалить из системы.

В папке с исходным кодом драйвера выполнить:

make -f Makefile.dkms uninstall