2020年5月10日 · TC全称「Traffic Control」，直译过来是「流量控制」，在这个领域，你可能更熟悉的是Linux iptables或者netfilter，它们都能做packet mangling，而TC更专注于packet scheduler，所谓的网络包调度器，调度网络包的延迟、丢失、传输顺序和速度控制。

本文介绍了如何向 TC 流量控制子系统挂载 eBPF 类型的 filter 来实现对链路层数据包的排队处理。 基于 eunomia-bpf 提供的通过注释向 libbpf 传递参数的方案，我们可以将自己编写的 tc BPF 程序以指定选项挂载到目标网络设备，并借助内核的 sk_buff 结构对数据包进行 ...

2022年8月13日 · 本文想通过 TC eBPF 来对所有发往本机的 HTTP 报文进行丢包处理。 前面介绍过，eBPF 的程序类型决定了程序可以调用的内核辅助函数（helper functions）和运行上下文（ctx）。 对于 TC 类型的程序，ctx 在这里表示类型为 struct __sk_buff 的结构体指针 skb。 可以在 这里 查看到该结构体的完整定义。 skb->data 和 skb->data_end 就界定了数据包内容的范围，通过解包，可以判断各网络层采用的协议，读取到我们关注的内容。 核心代码如下。 10. …

2025年2月10日 · This article introduces how to mount eBPF type filters to the TC traffic control subsystem to achieve queuing processing of link layer packets. Based on the solution provided by eunomia-bpf to pass parameters to libbpf through comments, we can mount our own tc BPF program to the target network device with specified options and use the sk_buff ...

2021年2月23日 · Linux 的流量控制子系统（Traffic Control, TC）已经在内核中存在多年，并仍处于活跃开发之中。 Kernel 4.1 的一个重要变化是：添加了一些新的 hook，并支持将 eBPF 程序作为 tc classifier（也称为 filter） 或 tc action 加载到这些 hook 点。 大概六个月之后， kernel 4.4 发布时，iproute2 引入了一个 direct-action 模式，但关于这个模式的文档甚少。 本文初稿时，除了 commit log 之外，没有关于 direct-action 的其他文档。

eBPF-TC 是 eBPF 的一种应用方式，专门用于网络流量控制（TC，Traffic Control）。 它具备强大的“数据包处理能力”，可以对网络数据包进行修改（比如改变目标地址、端口等），并且支持在网络数据包进入（Ingress）或离开（Egress）网络接口时对其进行处理。

3. 与ebpf功能结合. tc的功能很强大，同时也提供了很多种filter功能，可通过 man tc-ematch 或者 man tc-u32 来查看各种匹配规则。 使用ebpf的好处： struct __sk_buff *skb ebpf 的入参为这个结构，可以通过这个结构，直接获取信息。这个结构体的定义可以参考：https://elixir ...

2022年2月21日 · tc BPF 程序在数据路径上的 ingress 和 egress 点都可以触发；而 XDP BPF 程序只能在 ingress 点触发。 内核两个 hook 点： __netif_receive_skb_core () 和 __dev_queue_xmit () 是 data path 的主要接收和发送函数，不考虑 XDP 的话（XDP 可能会拦截或修改，导致不经过这两个 hook 点）， 每个网络进入或离开系统的网络包都会经过这两个点，从而使得 tc BPF 程序具备完全可观测性。 tc BPF 程序不需要驱动做任何改动，因为它们运行在网络栈通用层中的 …

eBPF（Extended Berkeley Packet Filter）是一项强大的Linux内核技术，允许开发者在内核中安全地运行预编译和沙箱化的程序，而无需更改内核源代码或加载内核模块。eBPF程序的核心概念之一是其多样化的程序类型，每…

2022年7月2日 · TC 与 XDP都可以作为 eBPF 的 Hook 点，但是有一定使用场景上的差别。 TC 的勾子相比于 XDP 更晚，因此可以访问 sk_buff 结构和字段。这是 XDP 和 TC 钩子之间性能差异的重要原因，但伴随着堆栈执行此skb分配和元数据提取以及处理数据包直到它到达 TC 勾子的额外成 …