2020年8月9日 · BPF对网络的处理可以分为tc/BPF和XDP/BPF，它们的主要区别如下 (参考该 文档)： XDP的钩子要早于tc，因此性能更高：tc钩子使用 sk_buff 结构体作为参数，而XDP使用 …

2019年3月13日 · On a high-level there are three major differences when comparing XDP BPF programs to tc BPF ones: XDP hook is earlier, hence faster performance. tc hook is later and …

2022年2月21日 · tc BPF 程序在数据路径上的 ingress 和 egress 点都可以触发；而 XDP BPF 程序只能在 ingress 点触发。 内核两个 hook 点： __netif_receive_skb_core () 和 …

2020年5月10日 · Cilium方案中大量使用了XDP、TC等网络相关的BPF hook，以实现高性能的网络RX和TX。 第一篇文章 提到了XDP只能处理入站流量（正在接收的数据包）。 为了处理出站 …

2024年6月15日 · xdpcap是一个类似tcpdump的工具，用于eXpress数据路径（XDP）。 它可以使用标准的 tc pdump / libpcap过滤器表达式从 XDP 程序捕获数据包 和 操作/返回代码。 网络编 …

2024年6月23日 · 虽然Linux内核中的钩子点很多，但我们将重点关注网络子系统中存在的两个钩子：XDP和TC。 它们结合在一起，可以用来处理RX 和 TX上两个链路上靠近NIC的数据包，从 …

2022年7月2日 · TC 与 XDP 异同. TC 与 XDP都可以作为 eBPF 的 Hook 点，但是有一定使用场景上的差别。 TC 的勾子相比于 XDP 更晚，因此可以访问 sk_buff 结构和字段。

2024年6月22日 · XDP适用于DoS攻击防御、负载均衡及高效的数据包过滤等场景。与netfilter、TC、DPDK相比，XDP以更高的性能和更简单的逻辑著称，但功能相对有限。

XDP is only one of the available eBPF network hooks. Another very important eBPF network hook in the Linux Traffic Control (TC) system, both at ingress and egress via clsact. To transfer info …

XDP 是 Linux 内核中的一种高性能可编程数据路径，专为网络接口级的数据包处理而设计。 通过将 eBPF 程序直接附加到网络设备驱动程序上，XDP 能够在数据包到达内核网络栈之前拦截 …