NF-Hipac. NF-HIPAC é um filtro de pacote completo para Linux que demonstra a potência e flexibilidade do Hipac.
Baixe Agora

NF-Hipac. Classificação e resumo

NF-Hipac. Tag

pacote filtro Filtro de pacote Filtro de rede redes rulesets NF-Hipac.

NF-Hipac. Descrição

NF-HIPAC é um filtro de pacote completo para Linux, que demonstra a potência e flexibilidade do Hipac. NF-HIPAC é um filtro de pacote completo para Linux, que demonstra a potência e flexibilidade do Hipac. O Hipac é uma nova estrutura para classificação de pacotes que usa um algoritmo avançado para reduzir o número de pesquisas de memória por pacote. O pacote NF-HIPAC é ideal para ambientes envolvendo grandes regras e / ou rede de alta largura de banda.NF-HIPAC fornece o mesmo conjunto de recursos ricos como iptables, o popular filtro do pacote Linux. A complexidade do algoritmo sofisticado de classificação do pacote HIPAC está escondida por trás de uma interface de usuário compatível com iptables, que torna a substituição do Drop-in do NF-Hipac. Assim, a semântica iptables das regras é preservada, isto é, você pode construir suas regras como você está acostumado. Do ponto de vista de um usuário, não há necessidade de entender nada sobre o algoritmo HIPAC.A ferramenta de usuário do NF-HIPAC é projetada para ser tão compatível quanto possível para 'iptables -t filter'. Ele até suporta o poder total de alvos de iptables, fósforos e filtragem de pacotes com estado (rastreamento de conexão) além dos jogos nativos NF-HIPAC. Isso faz um interruptor de iptables para NF-Hipac muito fácil. Normalmente, é suficiente para substituir as chamadas para chamadas para chamadas para NF-Hipac para suas regras de filtro. Por que outro filtro de pacote? Desempenho: iptables, como a maioria dos filtros de pacotes, usa um algoritmo de classificação de pacote simples que atravessa as regras em uma cadeia linearmente por pacote até que uma regra correspondente seja encontrada (ou não). Claramente, essa abordagem não tem eficiência. Como as redes crescem cada vez mais complexas e oferecem uma filtragem de pacote linear de largura de banda mais ampla, não é mais uma opção se muitas regras precisarem ser correspondidas por pacote. Largura de banda mais alta significa mais pacotes por segundo, o que leva a tempos de processo mais curtos por pacote. O NF-HIPAC supera os iptables, independentemente do número de regras, isto é, o motor de classificação HIPAC não impõe a sobrecarga, mesmo para conjuntos de regras muito pequenas. Escalabilidade a grandes Regras: O desempenho do NF-HIPAC é quase independente do número de regras. NF-Hipac com milhares de regras ainda supera iptables com 20 regras. Regras dinâmicas: NF-HIPAC oferece atualizações de regras dinâmicas rápidas sem parar a classificação de pacotes em contraste com iptables, que produz um desempenho de atualização ruim, juntamente com processamento de pacotes paralisados durante as atualizações.

NF-Hipac. Software Relacionado