Tempesta FW
这是什么?
Tempesta FW是一个全方位的开源解决方案,用于高性能Web内容交付和高级DDoS及Web攻击防护。它是整个Web服务器前端基础设施的一站式替代品:HTTPS负载均衡器、Web加速器、DDoS缓解系统和Web应用防火墙(WAF)。
Tempesta FW是Web加速器和多层防火墙的首个也是唯一的混合体。这种独特的架构提供了与Linux iptables或nftables的无缝集成。
Tempesta FW在最便宜的硬件上每秒可处理多达180万个HTTP请求,比Nginx或HAProxy快3倍。Tempesta TLS比Nginx/OpenSSL快约40-80%,并提供高达4倍的低延迟。
演示
在Security Weekly节目中观看Tempesta FW的演示 - 快速安全的Web。
它是如何工作的?
Tempesta FW内置于Linux TCP/IP协议栈中,与基于常见Socket API甚至DPDK或其他内核旁路技术的TCP服务器相比,具有更好和更稳定的性能特征。
我们尽最大努力保持内核修改尽可能小。当前的补丁只有约3,100行。
当前状态
我们目前处于alpha阶段。可通过以下方式获取alpha版本:
master分支是针对贡献者和早期测试者的开发(不稳定)分支。 稳定版本请使用release-0.7分支。
安装和配置
请查看我们的**Wiki**了解以下主题: