Компания "СиЭйЭн"

Безопасность — просто!


Коммерческий отдел: +7 (495) 120-1515

Работа под виртуальными машинами.

Крайне не рекомендуется запускать программное обеспечение однонаправленной передачи (ПО SFT) под виртуальными машинами.

Исходя из опыта реализации подобных сценариев работы, необходимо отметить следующее. Виртуальный адаптер, несмотря на то, что в системе показывает скорость 100 Мбит/с, 1 Гбит/с, реально работает на скорости перекладывания пакета из одной области памяти в другую. А эта скорость намного превышает даже 1Гбит/с. Вследствие этого, пакеты, попадая в реальный интерфейс, просто отбрасываются из-за переполнения. Так как у нас реализована однонаправленная передача, то уменьшить скорость этого потока невозможно. Поэтому передача практически отсутствует.

Если все-таки исключить виртуальную машину невозможно, то необходимо снизить скорость передачи ПО SFT через параметр -s до 1-10 Мбит/с, при этом поставить, как минимум, дублирование передачи через параметр – d:2 и уменьшить минимальный размер передаваемых данных до 1400 байт через параметр -m:1400.