Gatekeeper开源DDoS防护系统

　　Gatekeeper是什么？
　　Gatekeeper是目前第一个开源的DoS拒绝服务攻击防护系统。该系统被设计成可以扩展到任何峰值的带宽，因此它可以抵御目前的DoS拒绝服务攻击攻击。尽管Gatekeeper的体系结构在地理上是分布式的，但描述所有传入流量的网络策略必须是集中式的。这种集中化策略使网络运营商能够利用在很高延迟下不可行的分布式算法（例如分布式数据库），并同时抵御DoS拒绝服务攻击。
　　Gatekeeper是预期用户是机构、服务和内容提供商、企业网络等的网络运营商，因此暂不打算由个人互联网用户使用。
　　工具安装与配置
　　配置Hugepages
　　DPDK需要使用到Hugepages，关于如何挂载Hugepages，可以参考这篇【文档】。在很多系统上，我们可以按照下列方式快速有效地配置Hugepages：
　　echo256sudoteesyskernelmmhugepageshugepages2048kBnrhugepages
　　选项1：获取工具包
　　Gatekeeper的Debian包可以点击该项目的【Releases】页面获取。
　　安装
　　下载好安装包之后，我们可以通过下列命令来完成工具的安装：
　　tarzxvfgatekeeperubuntu18。04packages。tar。gz
　　cdgatekeeperubuntu18。04packages
　　sudodpkgilibgkrte。deb
　　libgkdpdkdevamd64。deb
　　gatekeeperdpdkamd64。deb
　　gatekeeperdpdkdevamd64。deb
　　gatekeeperdpdkigbuiodkmsamd64。deb
　　gatekeeperdpdkrteknidkmsamd64。deb
　　gatekeeperbirdamd64。deb
　　gatekeeperamd64。deb
　　gatekeeperdpdkdev包是DKMS包所需的依赖包，它负责在包安装和内核更新的过程中构建对应的内核模块。
　　配置网络适配器
　　编辑etcgatekeeperenvvars文件，然后输入需要跟DPDK绑定的网络适配器名称。比如说：
　　GATEKEEPERINTERFACESeth0eth1
　　或者，我们还可以指定接口的PCI地址：
　　GATEKEEPERINTERFACES0000：00：07。00000：00：08。0
　　在相同文件中，我们可以在DPDKARGS变量中指定环境抽象层选项，或在GATEKEEPERARGS中指定关于Gatekeeper的特定选项。
　　如何运行
　　直接执行下列命令即可运行Gatekeeper，并且确保设备重启之后将会自动运行：
　　sudosystemctlstartgatekeeper
　　sudosystemctlenablegatekeeper
　　选项2：源码构建
　　安装依赖
　　首先，我们需要安装下列软件依赖：
　　sudoaptgetupdate
　　sudoaptgetyqinstallgitclangdevscriptsdoxygenhugepages
　　buildessentiallinuxheadersunamerlibmnl0libmnldev
　　libkmod2libkmoddevlibnumadevlibelf1libelfdevlibc6devi386
　　autoconfflexbisonlibncurses5devlibreadlinedev
　　如需使用DPDK，确保已经安装好了所有的环境依赖。
　　克隆代码库
　　克隆Gatekeeper代码库，其中包括涵盖了Gatekeeper依赖的子模块：
　　gitclonerecursivehttp：github。comAltraMayorgatekeeper。git
　　如果没有使用recursive克隆选项，你则需要在gatekeeper目录下获取包含了依赖的子模块：
　　gitsubmoduleinit
　　gitsubmoduleupdate
　　编译
　　切换到gatekeeper目录下，然后运行安装脚本：
　　。setup。sh
　　运行好安装脚本之后，你还需要在你的shell配置文件中存储环境变量。比如说，在Bash中，你需要：
　　echoexportRTESDK｛RTESDK｝｛HOME｝。profile
　　echoexportRTETARGET｛RTETARGET｝｛HOME｝。profile
　　当DPDK编译完成并且配置好环境变量后，就可以对gatekeeper进行编译了：
　　make
　　配置网络适配器
　　在使用Gatekeeper之前，需要给DPDK绑定网络适配器。这里，我们可以使用dependenciesdpdkusertoolsdpdkdevbind。py脚本：
　　sudodependenciesdpdkusertoolsdpdkdevbind。pybinduiopcigenericenp131s0f0
　　如何运行
　　正确配置好环境变量并等待Gatekeeper编译完成之后，我们就可以通过下列命令运行该工具了：
　　sudobuildgatekeeper〔EALOPTIONS〕〔GATEKEEPEROPTIONS〕
　　项目地址
　　Gatekeeper：https：github。comAltraMayorgatekeeper
　　版权声明：本文为CSDN博主黄一113530的原创文章，遵循CC4。0BYSA版权协议，转载请附上原文出处链接及本声明。
　　原文链接：https：blog。csdn。netweixin43977912articledetails121383541