(Wireshark, ИИ) ИИ может использоваться для генерации pcap на основе описания трафика корректных с точки зрения протокола (TrafficT5)
https://www.sciencedirect.com/science/article/abs/pii/S1389128625008242
We introduce TrafficT5, a three-stage, self-correcting framework that turns natural-language intents into executable PCAPs. It (i) predicts flow-level features, (ii) generates byte-aligned hex under a fixed 00–FF vocabulary, and (iii) invokes a repair module that deterministically enforces protocol invariants and performs detector-guided, iterative byte-level correction trained with multi-task objectives.
| Производитель | Модель | Скорость | Ключевые особенности | Применение |
| NVIDIA | BlueField-3
DPU |
400 Gbps | 16x ARM Cortex-A78,
аппаратный eBPF |
Cloud security, Zero-Trust |
| Intel | IPU E2000 | 200 Gbps | Интеграция с Open vSwitch, поддержка QAT | Виртуализация,
SDN |
| AMD/Xilinx | Alveo SN1000 | 100 Gbps | FPGA + ARM-ядра,
анализ TLS/SSL |
Финансовый мониторинг |
| Marvell | OCTEON 10
DPU |
100 Gbps | 8x ARM Neoverse N2,
аппаратный DPI |
Телеком (5G UPF) |
| Программные методы | Аппаратные методы | |||||
| AF_PACKET | PF_RING /
PF_RING ZC |
DPDK (PMD) | DPDK (AF_XDP) | FPGA | SmartNIC | |
| Скорость | До 10 Gbps | 10 Gbps
40-100 Gbps |
До 200+ Gbps | До 100 Gbps | Многократные 100G порты (400G, 800G) | До 200 Gbps
на порт |
| Задержка
(Latency) |
Высокая | Средняя
Низкая |
Очень низкая | Низкая | Экстремально низкая детерминированная | Очень низкая детерминированная |
| Сложность реализации | Низкая (стандартный
API) |
Средняя (свои драйверы и библиотеки) | Высокая (выделенные ядра, управление памятью) | Высокая
(работа с еВРЕ) |
Очень
высокая (HDL/Verilog/V HDL, RTL-дизайна) |
Высокая (ASIC,
C/OpenCL) |
| Стоимость | Бесплатно (входит в состав ОС) | Бесплатно /
Платная |
Бесплатно, но мощные CPU
совместимые NIC |
Бесплатно | Очень высокая | Высокая |
| Ключевые особенности | Простота использ-ниЯ, стандартность | Улучшенная производите-ть. | ||||
Мы про это расскажем в докладах, но нет, cli – как общий знаменатель для всего.
Влияние потери и задержек на Throughput подробно описано в отдельной статье.
Пример кейсов использования impairment:
При этом в сетевом тестировании с impairment нужно обращаться “аккуратно”.
EANTC Carsten Rossenhoevel
The benchmarking methodology could be complemented with synthetic loss/delay, but this is out of scope of this draft ((netsecopen)).
RSYNC
rsync – удобная утилита для выгрузки файлов с одного сервера на другой. Часто используется для backup. Rsync поддерживает шифрование (для уменьшения объема передаваемых данных) и может работать по ssh (мной только так и используется) при использовании опции -e (для безопасной передачи по сети).
Читать дальше
Разное из интересного про сетевые карты из презентации google о BIG TCP (сама преза по ссылке):
