📋 R007 · Saturação XDP

Sintoma: O Portão 1 (Load Shedder) está descartando uma alta porcentagem de pacotes. Logs mostram XDP: Dropping packets due to rate limit ou Saturação do Portão 1.

🔍 Diagnóstico

1. Verifique a taxa de descarte:

   paebiru security metrics | grep xdp_drop_rate
   

2. Identifique a fonte do tráfego volumétrico:

   paebiru security top-talkers --gate 1
   

🛠️ Ação

Causa 1: Ataque DDoS Volumétrico

• Ação: Aumente a agressividade do rate limiting no kernel eBPF e bloqueie os IPs/PeerIDs agressores no Bloom Filter.

  paebiru security block-peer <AttackerID> --permanent
  

Causa 2: Erro de Configuração de Malha

Muitos peers tentando sincronizar simultaneamente.

• Ação: Ajuste os tokens de backpressure para suavizar a ingestão.

  export PAEBIRU_MAX_TOKENS=50
  

✅ Verificação

1. A taxa de descarte (drop rate) estabiliza abaixo de 5%.
2. A CPU do sistema (processamento eBPF) retorna a níveis saudáveis.

🚨 Escalar

Se a saturação ocorrer a nível de placa de rede (NIC) impedindo o acesso SSH/gerência, o nó deve ser isolado fisicamente do switch para limpeza de regras.