Mitigação de DDoS no kernel Linux com XDP

Com um número crescente de dispositivos conectados à Internet os ataques DDoS tornam-se mais fortes enquanto velocidades de ligação de até 100 Gbit/s reduzem o tempo disponível para processar um único pacote de dados. O Linux possui uma pilha de rede de uso geral que é muito lenta para lidar com inundações de pacotes de alto perfil. É necessária uma solução diferente para mitigar com sucesso os ataques DDoS; as chamadas técnicas de bypass do kernel são comumente usadas para esse fim como a estrutura DPDK. Recentemente (a partir do Linux 4.8) uma alternativa emergente que não ignora o kernel chamada XDP está disponível. Este artigo avalia o desempenho do XDP com hardware Intel e compara-o com o DPDK em uma carga de trabalho relevante para o caso de uso de mitigação de DDoS.