gatekeeper

门卫

## 什么是 Gatekeeper? Gatekeeper 是第一个 开源 DDoS 防护系统,旨在 可扩展到任何峰值带宽,因此可以抵御当今的 DDoS 攻击 以及未来。尽管基于地理分布的架构 Gatekeeper 是一个网络策略,它描述了所有必须做出的决策。 对入站流量实施的策略是集中化的。这种集中化策略 使网络运营商能够利用分布式算法,这些算法在传统网络中无法实现 在非常高延迟条件下保持可行性(例如分布式数据库),并进行防护 同时进行多个多向 DDoS 攻击。

Gatekeeper 的目标用户是机构、服务和内容提供商的网络运营商、企业网络等。它不适用于个人 Internet 用户使用。有关详细信息，请参阅 Gatekeeper wiki。

Linux 内核模块 vfio-pci 用于将网卡绑定到 DPDK/Gatekeeper。为了使 vfio-pci 正常工作，BIOS 和内核都必须支持它。BIOS 必须启用 VT-d。BIOS 可能将 VT-d 标识为 "Intel (R) VT for Directed I/O"、"Intel (R) VT-d Feature"、"Intel VT-d"、"VT-d" 或类似的变体;如需更多示例，请在 Google Images 上搜索 "BIOS VT-d"。有些 BIOS 可能需要在启用 VT-d 之前启用名为 "Intel (R) Virtualization Technology"（或此字符串的变体）的选项。

如果上述命令返回一些行,则 VT-d 应该是启用的。