меня, наверное, потом начнут бить, возможно, даже ногами, но есть места, где dpdk пока не догнал ipfw (хотя есть места и наоборот - 8Mpps/core из ipfw выжать хз как - но 100 гиг RAM он при этом не потребляет :)
Сохраняем (восстанавливаем) добрую традицию отпускать вас на выходные с подкастом.
Шот с Евгением Сафроновым - руководителем службы сетевой разработки Яндекса. В своём докладе на Некстхопе он рассказал о том, как они разработали фаервол на DPDK и аккуратнейшим образом перенесли на него нагрузку, потому что в случае фаервола в Яндексе "одна ошибка - и ты ошибся". https://linkmeup.ru/podcasts/1906/