2022年1月30日 · XDP 提供了一个仍然基于操作系统内核的安全执行环境，在设备驱动上下文 （device driver context）中执行，可用于定制各种包处理应用。 XDP 是主线内核（mainline Linux kernel）的一部分，与现有的内核 网络栈（kernel’s networking stack）完全兼容，二者协同工作。

2021年5月3日 · XDP是Linux网络路径上内核集成的数据包处理器，具有安全、可编程、高性能的特点。当网卡驱动程序收到数据包时，该处理器执行BPF程序。XDP可以在数据包进入协议栈之前就进行处理，因此具有很高的性能，可用于DDoS防御、防火墙、负载均衡等领域。 XDP数据结构

XDP的意思是eXpress Data Path，它能够在网络包进入用户态直接对网络包进行过滤或者处理。 XDP依赖eBPF技术。 相对于DPDK，XDP具有以下优点. XDP的使用场景包括. 这个例子使用bcc，参考 这个例子 和 这个例子 改造而成. 这个例子中，我们要实现一个简单的ddos防火墙，当包很小，两个包的时间距离很小的时候，认为这是一个ddos攻击，直接丢包，否则让其通过。 （这是一个极度的简化例子，真实的ddos防御工具要复杂得多） 注意需要在内核4.6以上 系统测试， …

XDP is a technology that allows developers to attach eBPF programs to low-level hooks, implemented by network device drivers in the Linux kernel, as well as generic hooks that run after the device driver. XDP can be used to achieve high-performance packet processing in an eBPF architecture, primarily using kernel bypass.

2023年11月21日 · xdpgeneric: xdpgeneric 表示 generic XDP（通用 XDP），用于给那些还没有原生支持 XDP 的驱动进行试验性测试。 generic XDP hook 位于内核协议栈的主接收路径（main receive path）上，接受的是 skb 格式的包，但由于 这些 hook 位于 ingress 路 径的很后面（a much later point），因此与 ...

2022年6月8日 · `XDP`（eXpress Data Path）是Linux内核提供的高性能数据包处理技术，它直接在网络驱动层操作数据包，在进入内核协议栈前完成处理，因此具备低延迟和高吞吐量的特点。XDP适用于DoS攻击防御、负载均衡及高效

2025年2月10日 · This article introduces how to use XDP to process packets passing through a specific network device. With eunomia-bpf's annotation-based approach for passing parameters to libbpf, we can mount our custom XDP BPF program …

Both of these components are available through the AF_XDP Device Plugin for Kubernetes repository. The AF_XDP DP provisions and advertises networking interfaces to Kubernetes, while the CNI configures and plumbs network interfaces for the Pod. This document explains how to use the AF_XDP Device Plugin for Kubernetes with a DPDK application ...

XDP 提供了一个仍然基于操作系统内核的安全执行环境，在设备驱动上下文 （device driver context）中执行，可用于定制各种包处理应用。 XDP 是主线内核（mainline Linux kernel）的一部分，与现有的内核 网络栈（kernel’s networking stack）完全兼容，二者协同工作。

2023年5月12日 · XDP, or eXpress Data Path, is a Linux networking feature that enables you to create high-performance packet-processing programs that run in the kernel.