2019年3月18日 · This repository contains a tutorial that aims to introduce you to the basic steps needed to effectively write programs for the eXpress Data Path (XDP) system in the Linux kernel, which offers high-performance programmable packet processing integrated with the kernel.

For a general introduction to XDP, please see the XDP tutorial, and for more BPF and XDP examples, see the bpf-examples repository. Utilities and example programs for use with XDP. Contribute to xdp-project/xdp-tools development by creating an account on GitHub.

2021年5月3日 · XDP是Linux网络路径上内核集成的数据包处理器，具有安全、可编程、高性能的特点。 当网卡驱动程序收到数据包时，该处理器执行BPF程序。 XDP可以在数据包进入协议栈之前就进行处理，因此具有很高的性能，可用于DDoS防御、防火墙、负载均衡等领域。 XDP程序使用的数据结构是 xdp_buff，而不是 sk_buff， xdp_buff 可以视为 sk_buff 的轻量级版本。 两者的区别在于： sk_buff 包含数据包的元数据， xdp_buff 创建更早，不依赖与其他内核层，因 …

2021年12月1日 · XDP全称eXpress Data Path，即快速数据路径，XDP是Linux网络处理流程中的一个eBPF钩子，能够挂载eBPF程序，它能够在网络数据包到达网卡驱动层时对其进行处理，具有非常优秀的数据面处理性能，打通了Linux网络处理的高速公路。 运行的XDP程序可以通过XDP动作码来指定驱动对网络数据包的后续动作： • XDP_ABORTED意味着程序错误，会将数据包丢掉，与XDP_DROP不同之处在于XDP_ABORTED会用trace_xdp_exception记录错误行为。 • …

2024年12月27日 · xdpgeneric 表示 generic XDP （通用 XDP），用于给那些还没有原生支持 XDP 的驱动进行试验性测试。 generic XDP hook 位于内核协议栈的主接收路径（main receive path）上，接受的是 skb 格式的包，但由于 这些 hook 位于 ingress 路径的很后面，因此与 native XDP 相比性能有明显下降。

2021年9月12日 · 结构体 (libbpf中的) 疑问： 为什么 linux 源码里面有些结构体能找到两个定义？ xdp_md /* user accessible metadata for XDP packet hook * new fields must be added to the end of this structure * XDP钩子上的eBPF程序可以访问的数据包元数据，md即meta data */ struct xdp_md { __u32 data; // 指向数据包的起点

2024年12月5日 · ip 命令加载是直接加载到 nic, 因此一次 nic 只能加载一个 xdp 程序, 但是 xdp-loader 实现了 xdp nult-dispatch 更加强大更加丰富. 自然也有使用用户程序加载, 简单来说是 …

2019年2月25日 · XDP project collaboration through a git-repo 翻译 - 通过git-repo进行XDP项目协作

2021年4月1日 · Learn how to write an XDP program on RHEL 8.3 for counting dropped packets, which involves adding a BPF map, and writing a custom loader.

2024年7月24日 · 通过在Linux内核的网络栈的初始阶段操作数据包，它可以比iptables等过滤器更快地处理数据。 简单来说，你可以理解为可以将XDP程序通过eBPF附加到NIC接口上。 本文以Ubuntu 22.04为基础。 为了控制XDP的NIC通信，建议在虚拟机等环境中进行测试。 构建eBPF (XDP)使用clang而非gcc，并且需要安装libbpf-dev以获取ebpf用的头文件。 gcc-multilib稍后在使用 asm/types.h 时是必要的。 通常，如果连接到交换机等，应该会看到ARP等信息。 如果没有任 …