Routage
Overlay chiffré sur le chemin rapide
Un pilote noyau modifié permet aux pairs de l'overlay chiffré de participer au même chemin rapide que le reste de la chaîne. Disponible aujourd'hui sur activation, pour les déploiements sur matériel physique.
GA
COMMENT ÇA MARCHE
Suivez un flux, pas à pas
- 1Le pilote côté noyau expose l'interface chiffrée comme participant natif du chemin rapide.
- 2Une fois activé, les charges utiles arrivent directement dans le moteur Zedmos en espace utilisateur — sans second passage par une socket.
- 3L'inspection en profondeur, la politique et l'inspection TLS s'exécutent ensuite en ligne, dans le même passage que le reste du trafic.
SOUS LE CAPOT
Notes techniques
L'activation est explicite
Les déploiements SASE standard utilisent par défaut le chemin des sockets noyau, pour une compatibilité maximale. Les exploitants activent le chemin rapide natif sur les plateformes physiques après avoir validé leur combinaison de pilotes ; une étape d'activation guidée fait partie de la vérification préalable de la plateforme.
À VOIR AUSSI
Les autres capacités qui se branchent ici
Plateforme
Chemin rapide sans copie
Des anneaux de paquets en mémoire partagée contournent le chemin des sockets noyau. Environ 14 Gbps sur un seul cœur.
Routage
Routage applicatif
Dirigez n'importe quelle application / catégorie / SNI / utilisateur / zone géographique vers n'importe quelle sortie — un second WAN, un tunnel WireGuard, OpenVPN ou GRE, ou une simple carte réseau.