1. Assigner un nombre de CPU au moteur de détection

Depuis 'Adv Config', l'administrateur aura la possibilité d'ajuster le filtrage des paquets capturés par la sonde de détection GCap en configurant le nombre de CPU, la MTU des interfaces, les règles locales ou encore le partage de la charge.

Cette partie est destinée à des utilisateurs expérimentés techniquement. Une configuration non adéquate à l'environnement dans lequel se trouve la sonde de détection peut entraîner des problèmes sur l'équipement GCap.

↓

La configuration avancée des paramètres de configuration de la sonde GCap permet de dédier par exemple davantage de CPU aux moteurs d'analyse de Sigflow. Le mode d'acquisition de la carte réseau de l'équipement étant en AF_PACKET par défaut, l'assignation du nombre de CPU aux moteurs de Sigflow peut se faire depuis l'onglet 'CPU Assignement'.

Le fait d'avoir un nombre optimal de CPU pour moteur de capture en fonction du débit du réseau optimisera les performances d'acquisition de la sonde. Sigflow ne possède pas que des analyseurs, il est donc normal d'avoir des processus Sigflow sur les CPU non assignés à Sigflow.

↓

En fonction de la sonde, vous pourrez attribuer un nombre variable de CPU au moteur de détection. Ici l'administrateur peut avoir le choix entre la moitié (1/2), 2/3 des CPU, 3/4, 4/5 ou encore le mode 'Custom'.Avec ce dernier mode, il pourra assigner un numéro aux CPU en fonction du nombre de CPU disponibles (exemple: 1-3,5). Quand on dispose de peu de CPU sur un serveur, il ne faut pas dépasser les ¾ des CPU dédiés à Sigflow.

Modifier cette option requiert le redémarrage immédiat du GCap, sans quoi, le comportement pourra s'avérer aléatoire.

Ci-dessous les lignes de commande associées à la fonctionnalité décrite :

set advanced-configuration cpu-config [1/2|2/3|3/4|4/5|Custom(x,y,a-b)] [no-reboot]