https://docs.mitigator.ru/v26.04/tags/dataplane/ Recent content in Dataplane on BIFIT Mitigator Hugo -- gohugo.io ru https://docs.mitigator.ru/v26.04/install/manual/mitigator/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/manual/mitigator/ Предполагается размещать все файлы в рабочем каталоге /srv/mitigator: mkdir -p /srv/mitigator && \ cd /srv/mitigator 1. Docker Compose Поместить базовую конфигурацию Docker Compose в рабочий каталог: wget https://docs.mitigator.ru/v26.04/dist/docker-compose.yml Скачать базовый файл переменных и сохранить его под именем .env: wget https://docs.mitigator.ru/v26.04/dist/env -O /srv/mitigator/.env В файле .env задать: Версию системы (VERSION, обязательно). Микроархитектуру процессора из списка указанных в файле-примере (ARCH). Максимальное количество политик защиты IPv4 (DATA_PLANE_NR_POLICIES). Максимальное количество политик защиты IPv6 (DATA_PLANE_NR_POLICIES_IPV6). Имя экземпляра в кластере (MITIGATOR_OWN_NAME, обязательно). https://docs.mitigator.ru/v26.04/install/troubleshooting/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/install/troubleshooting/ Не загружаются драйверы (modprobe) Симптомы: При загрузке модуля: modprobe: FATAL: Module igb_uio not found in directory /lib/modules/4.9.0-6-amd64 При установке пакета: Module build for kernel 4.9.0-6-amd64 was skipped since the kernel headers for this kernel does not seem to be installed. Необходимо установить пакет linux-headers-amd64 (Debian) и убедиться, что загружена версия ядра, соответствующая версии этого пакета, после чего выполнить: dkms autoinstall Не работает docker и docker-compose По умолчанию эти команды работают только для пользователей группы docker и для root. https://docs.mitigator.ru/v26.04/kb/isolcpus/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/kb/isolcpus/ По умолчанию ядра CPU, работающие с сетевыми портами, используются и другими подсистемами. Это может снижать производительность и вызывать всплески Input Errors pps/bps на графиках Port extX/intX. Можно снять часть нагрузки с этих ядер, запретив некритичным подсистемам выполняться на них. Для этого: В опциях ядра пропишите изоляцию ядер обработчика пакетов через параметры isolcpus=... и rcu_nocbs=.... Также рекомендуется добавить mitigations=off для отключения патчей безопасности ядра. В .env добавьте параметры: DATA_PLANE_CPUS — список ядер, выделенных под обработчик пакетов (dataplane); CONTROL_PLANE_CPUS — список ядер, выделенных под остальные подсистемы (все остальные ядра). https://docs.mitigator.ru/v26.04/kb/dataplane.conf/ Mon, 01 Jan 0001 00:00:00 +0000 https://docs.mitigator.ru/v26.04/kb/dataplane.conf/ Обработчик пакетов настраивается через файл dataplane.conf. Файл необходимо поместить в рабочий каталог MITIGATOR и добавить в него настройки, которые требуется изменить. Для незаданных настроек используются значения по умолчанию. Комментарии задаются через #, // или /* */. Доступные параметры (указаны значения по умолчанию): # IP-адрес сокета управления приложением. control_address: 0.0.0.0 # TCP-порт сокета управления приложением. # [1, 65535] control_port: 8888 # TCP-порт отладочного сокета управления приложением. # [1, 65535] debug_port: 8889 # TCP-порт gRPC-сокета управления приложением.