eBPF/XDP 作为Linux网络革新技术正在悄悄改变着Linux网络发展模式。 eBPF正在将Linux内核转变为微内核，越来越多的新内核功能采用eBPF实现，让新增内核功能更加快捷高效。

XDP 是 Linux 内核中的一种高性能可编程数据路径，专为网络接口级的数据包处理而设计。 通过将 eBPF 程序直接附加到网络设备驱动程序上，XDP 能够在数据包到达内核网络栈之前拦截并处理它们。 这使得 XDP 能够进行极低延迟和高效的数据包处理，非常适合如 DDoS 防护、负载均衡和流量过滤等任务。 实际上，XDP 每核心的吞吐量可以高达 每秒 2400 万包（Mpps）。 为什么选择 XDP？ XDP 运行在比传统 Linux 网络组件（如 cBPF）更低的层级，在网络设备驱动程序的软 …

2021年9月12日 · BPF（Berkeley Packet Filter ），中文翻译为伯克利包过滤器，是类 Unix 系统上数据链路层的一种原始接口，提供原始链路层封包的收发。 1992 年，Steven McCanne 和 Van Jacobson 写了一篇名为《BSD数据包过滤：一种新的用户级包捕获架构》的论文。 在文中，作者描述了他们如何在 Unix 内核实现网络数据包过滤，这种新的技术比当时最先进的数据包过滤技术快 20 倍。 BPF 在数据包过滤上引入了两大革新： 应用程序使用缓存只复制与过滤数据包相 …

This page explains the concept of AF_XDP in depth, AF_XDP being a special socket type which in combination with an XDP program can perform full or partial kernel bypass. Bypassing the kernel network stack can increase performance in certain use cases. A socket created under the AF_XDP address family is also referred to as a XSK (XDP SocKet).

2022年6月8日 · XDP是 Linux 网络路径上内核集成的数据包处理器，具有安全、可编程、高 性能 的特点。 当网卡驱动程序收到数据包时，该处理器执行BPF程序。 XDP可以在数据包进入协议栈之前就进行处理，因此具有很高的性能，可用于DDoS防御、防火墙、 负载均衡 等领域。 XDP程序使用的数据结构是 xdp_buff，而不是 sk_buff， xdp_buff 可以视为 sk_buff 的轻量级版本。 两者的区别在于： sk_buff 包含数据包的元数据， xdp_buff 创建更早，不依赖与其他内核层，因 …

2021年12月6日 · XDP 是一种特殊的 eBPF 程序，在数据包处理上因为在协议栈之前就可以处理数据，所以有非常高的性能。 这篇文章先在原理上对 XDP 进行了介绍，并由 2 个简单的例子来对使用场景进行说明。

2021年2月15日 · ebpf是针对传统bpf的扩展（Extend bpf），在较高版本的kernel里已经默认支持。 按照 Brendan Gregg 的标准，4.9版本以上就已经支持的比较完备了。 xdp是内核里一种比较新的网络收报hook机制，再网络driver的软中断中进行处理。 xdp的hook点非常底层，在driver从ring中取出一个个数据报文data之后，第一个处理点就是xdp。 这个时间点甚至在build skb结构体之前，所以xdp这里非常适合做一些简单的过滤或者操作处理，可以做到很高的性能。 一图胜千 …

2023年5月16日 · eXpress Data Path (XDP) 是一个框架，可以在 BPF 应用程序中执行高速数据包处理。 为了能够更快地响应网络操作，XDP 会尽快运行 BPF 程序，通常是在网络接口收到数据包时立即运行。 XDP 是一种允许开发人员将 eBPF 程序附加到低级挂钩的技术，低级挂钩由 Linux 内核中的网络设备驱动程序实现，以及在设备驱动程序之后运行的通用挂钩。 XDP 可用于在 eBPF 架构中实现高性能数据包处理，主要使用内核旁路。 这大大减少了内核所需的开销，因为它 …

在本教程中，我们探讨了如何使用 eBPF 和 XDP 在 Linux 内核中直接捕获 TCP 头信息。 通过分析内核 eBPF 代码和用户空间应用程序，我们学习了如何拦截数据包、提取关键的 TCP 字段，并使用环形缓冲区高效地将这些数据传递到用户空间。

2021年5月3日 · XDP是Linux网络路径上内核集成的数据包处理器，具有安全、可编程、高性能的特点。 当网卡驱动程序收到数据包时，该处理器执行BPF程序。 XDP可以在数据包进入协议栈之前就进行处理，因此具有很高的性能，可用于DDoS防御、防火墙、负载均衡等领域。 XDP程序使用的数据结构是 xdp_buff，而不是 sk_buff， xdp_buff 可以视为 sk_buff 的轻量级版本。 两者的区别在于： sk_buff 包含数据包的元数据， xdp_buff 创建更早，不依赖与其他内核层，因 …