Feb 21, 2022 · tc BPF 程序在数据路径上的 ingress 和 egress 点都可以触发；而 XDP BPF 程序只能在 ingress 点触发。 内核两个 hook 点： __netif_receive_skb_core () 和 __dev_queue_xmit () 是 data path 的主要接收和发送函数，不考虑 XDP 的话（XDP 可能会拦截或修改，导致不经过这两个 hook 点）， 每个网络进入或离开系统的网络包都会经过这两个点，从而使得 tc BPF 程序具备完全可观测性。 tc BPF 程序不需要驱动做任何改动，因为它们运行在网络栈通用层中的 …

May 10, 2020 · Cilium方案中大量使用了XDP、TC等网络相关的BPF hook，以实现高性能的网络RX和TX。 第一篇文章 提到了XDP只能处理入站流量（正在接收的数据包）。 为了处理出站流量（传输数据包出去），我们可以使用Traffic Control，简称TC，它是离网卡最近的可以控制全部流向的控制层。 今天来实战TC BPF。 文章涉及的实验环境和代码可以到这个git repo获取： https://github.com/nevermosby/linux-bpf-learning.

Aug 9, 2020 · BPF对网络的处理可以分为tc/BPF和XDP/BPF，它们的主要区别如下 (参考该 文档)： XDP的钩子要早于tc，因此性能更高：tc钩子使用 sk_buff 结构体作为参数，而XDP使用 xdp_md 结构体作为参数， sk_buff 中的数据要远多于 xdp_md，但也会对性能造成一定影响，且报文需要上送到tc钩子才会触发处理程序。 由于XDP钩子位于网络栈之前，因此XDP使用的 xdp_buff (即 xdp_md)无法访问sk_buff元数据。 u32 frame_sz; /* frame size to deduce …

Mar 13, 2019 · On a high-level there are three major differences when comparing XDP BPF programs to tc BPF ones: XDP hook is earlier, hence faster performance. tc hook is later and hence has access to the sk_buff structure and fields. This is a significant contributor to the performance difference between the XDP and tc hooks.

Jun 15, 2024 · 在前面分析过XDP，今天简单分析一下与其相关的TC，即traffic control, 流量控制。 在分析XDP时知道其只能用于ingress方向触发，而TC却可以在两个方向即ingress和 egress 方向触发。 也可以简单理解成它可以同时钩住进出两个方向的数据。 同时，XDP位于 网络栈 的最底层，可以加载到驱动上进行运行。 而TC是在数据链路层，最主要的功能就是流量控制，这种流量控制要和 TCP 窗口流控区别开来。 TC的控制主要是对数据包进行管理。 也因为TC更接近上 …

Jun 23, 2024 · 在《High-Performance Networking Using eBPF, XDP, and io_uring》，提出了使用IO_URING和XDP以及eBPF一起来实现一个高 性能 的网络，也就是说，这些技术间其实是互相配合，共同合作为主的。

May 5, 2023 · XDP (eXpress Data Path)是与DPDK对应的一套快速数据处理框架，它是 Linux Kernel 中提供高 性能 、可编程的网络数据包处理框架。 它使得 Kernel 能够在数据报文到达 L2（网卡驱动层）时就对其进行针对性的高速处理，而无需再 “循规蹈矩” 地进入到 TCP/IP Stack。 图中带颜色的部分都是netfilter的范围。 如下图，把netfilter部分简化后，我们可以看到traffic control/qdisc的ingress和egress二个方向的处理，都是在 TCP /IP协议栈以外的，本质 …

Apr 14, 2024 · cilium加载eBPF到虚拟网卡tc上来实现流量转发，没有xdp。 虚拟网口增加假qdisc (排队规则)，假qdisc上增加eBPF程序时指定class分类 (ingress/egress)，eBPF程序完成filter (识别报文并转发)。

Jan 6, 2025 · XDP (eXpress Data Path) 和 TC (Traffic Control) 是 Linux 内核中用于高性能网络处理的两种核心技术。 XDP 提供高速数据路径，常用于 DDoS 防御、防护墙和 4 层负载均衡等应用。

Sep 4, 2023 · XDP项目在网络栈的底层运行eBPF程序，高效地处理接收到的报文。 BPF对网络的处理可以分为tc/BPF和XDP/BPF，它们的主要区别在于钩子的位置和上下文。 XDP的钩子要早于tc，因此性能更高。 tc钩子使用sk_buff结构体作为参数，而XDP使用xdp_md结构体作为参数。