The goal of this chapter is to provide a BPF reference guide in order to gain understanding of BPF, its networking specific use including loading BPF programs with tc (traffic control) and XDP (eXpress Data Path), and to aid with developing Cilium’s BPF templates.

2022年8月25日 · TC is a completely separate kernel subsystem from eBPF that can currently only be interacted with using netlink sockets and its corresponding protocol. As a comparison, on older versions of the Linux kernel, attaching XDP programs also required netlink.

2020年5月10日 · Cilium方案中大量使用了XDP、TC等网络相关的BPF hook，以实现高性能的网络RX和TX。 第一篇文章 提到了XDP只能处理入站流量（正在接收的数据包）。 为了处理出站流量（传输数据包出去），我们可以使用Traffic Control，简称TC，它是离网卡最近的可以控制全部流 …

2023年9月1日 · Cilium 的服务 XDP 加速目前支持直接路由模式，与我们的 tc eBPF 实现共享相同的核心代码。 在 XDP 服务转换后，提供了三种将流量重定向到远程后端的选项：DSR、SNAT 和 Hybrid。

2020年9月4日 · tc（traffic classifier，流量分类器）是 Cilium 依赖的最基础的东西，它提供了多种功 能，例如修改包（mangle，给 skb 打标记）、重路由（reroute）、丢弃包（drop），这 些操作都会影响到内核的流量统计，因此也影响着包的排队规则（queueing discipline ）。

2020年10月30日 · tc（traffic classifier，流量分类器） 是 Cilium 依赖的最基础的东西，它提供了多种功 能，例如 修改包（mangle，给 skb 打标记）、重路由（reroute）、丢弃包（drop） ，这 些操作都会影响到内核的流量统计，因此也影响着包的排队规则（queueing discipline ）。

One concrete example user of tc BPF but also XDP BPF programs is Cilium. Cilium is open source software for transparently securing the network connectivity between application services deployed using Linux container management platforms like Docker and Kubernetes and operates at Layer 3/4 as well as Layer 7.

2022年2月21日 · tc BPF 程序在数据路径上的 ingress 和 egress 点都可以触发；而 XDP BPF 程序只能在 ingress 点触发。 内核两个 hook 点： __netif_receive_skb_core () 和 __dev_queue_xmit () 是 data path 的主要接收和发送函数，不考虑 XDP 的话（XDP 可能会拦截或修改，导致不经过这两个 hook 点）， 每个网络进入或离开系统的网络包都会经过这两个点，从而使得 tc BPF 程序具备完全可观测性。 tc BPF 程序不需要驱动做任何改动，因为它们运行在网络栈通用层中的 …

2024年12月27日 · 本文将主要讨论 tc和 XDP 这两个子系统，二者都支持 attach（附着）BPF 程序。 XDP BPF 程序会被 attach 到网络驱动的最早阶段（earliest networking driver stage），驱动收到包之后就会触发 BPF 程序的执行。

Cilium XDP 模式：能够处理全部的 10Mpps 入向流量，将它们转发到其他节点上的 backend pods。 Cilium TC 模式：可以处理大约 2.8Mpps，虽然它的处理逻辑和 Cilium XDP 是类似的（除了 BPF helpers）。