Table des Matières
Publicité
Fonction anti-arnaque MAC et VLAN
Quand un pilote malveillant tente d'envoyer un paquet malveillant, il est rejeté par le matériel et n'est pas transmis.
Une interruption est envoyée au pilote PF pour signaler la tentative d'intrusion malveillante. Quand un paquet
malveillant est détecté, le pilote PF envoie le message suivant au journal du système (affiché avec la commande
"dmesg") :
i40e ethx: i40e_spoof_check: n paquets malveillants détectés
Quand x=PF interface# et n=VF ayant tenté l'intrusion malveillante.
REMARQUE : cette fonctionnalité peut être désactivée pour une fonction virtuelle (VF) spécifique.
Prise en charge d'UDP RSS
Cette fonction ajoute un commutateur ON/OFF pour le hachage sur certains types de débit. Le paramètre par défaut est
désélectionné. REMARQUE : les paquets fragmentés peuvent arriver déclassés quand la prise en charge RSS UDP
est configurée.
Commandes et options ethtool prises en charge
-n --show-nfc
Récupère les configurations de classification de débit de réseau reçues.
rx-flow-hash tcp4|udp4|ah4|esp4|sctp4|tcp6|udp6|ah6|esp6|sctp6
Récupère les options de hachage pour le type de trafic de réseau spécifié.
-N --config-nfc
Configure la classification du débit de réseau reçu.
rx-flow-hash tcp4|udp4|ah4|esp4|sctp4|tcp6|udp6|ah6|esp6|sctp6 m|v|t|s|d|f|n|r...
Configure les options de hachage pour le type de trafic de réseau spécifié.
udp4 UDP over IPv4
udp6 UDP over IPv6
f hachure sur les octets 0 et 1 de l'en-tête Couche 4 du paquet rx.
n hachure sur les octets 2 et 3 de l'en-tête Couche 4 du paquet rx.
Déchargement matériel VXLAN Overlay
Le pilote i40e pour Linux offre la prise en charge du déchargement matériel VXLAN Overlay. Les deux commandes
suivantes sont utilisées pour afficher et configurer VXLAN sur un périphérique prenant en charge le déchargement
VXLAN-overlay.
Cette commande affiche les déchargements et leur état actuel :
# ethtool -k ethX
Cette commande active/désactive la prise en charge VXLAN par le pilote.
# ethtool -K ethX tx-udp_tnl-segmentation [off|on]
Pour plus d'informations sur la configuration de votre réseau pour la prise en charge de VXLAN overlay, consultez le
dossier technique Intel "Création de réseaux overlay en utilisant les cartes réseau convergent Ethernet" (Division Intel
Networking Division, août 2013) :
http://www.intel.com/content/dam/www/public/us/en/documents/technology-briefs/ overlay-networks-using-converged-
network-adapters-brief.pdf
NPar
Sur les cartes réseau X710/XL710 qui le prennent en charge, vous pouvez configurer plusieurs fonctions sur chaque
port physique. Ces fonctions sont configurées au moyen de la Configuration système/BIOS.
Publicité
Table des Matières
Dépannage
