参考书籍：https://files.cnblogs.com/files/codestack/OReilly-Linux-Observability-with-BPF-2019.rar XDP总体设计包括以下几个部分： XDP驱动钩子：网卡驱动中XDP程序的一个hook，XDP程序 ...

XDP概述 XDP是Linux网络路径上内核集成的数据包处理器，具有安全、可编程、高性能的特点。当网卡驱动程序收到数据包时，该处理器执行BPF程序。XDP可以在数据包进入协议栈之前就进行处理，因此具有很高的性能，可用于DDoS防御、防火墙、负载均衡等领域。 XDP数据结构 XDP程序使用 ...

大杂烩，基本翻译自 A brief introduction to XDP and eBPF The eXpress Data Path xdp-ebpf 简介 Kernel Bypass 在过去几年中，我们看到了编程工具包和技术的升级，以克服Linux kernel的限制，来进行 ...

eBPF前生 BPF（Berkeley Packet Filter）：用于过滤网络报文（packet） 两大特点： 1、过滤：根据用户输入规则过滤报文 2、拷贝：负责用网卡驱动层拷贝符合条件的数据包到用户空间 目的：解决当时包过滤机制效率低下的问题 eBPF、XDP链接 ...

使用 eBPF 扩展内核 目录 关于 eBPF Android BPF 加载程序 Android eBPF C 程序的格式 Android.bp 文件的格式 Android 包含一个 eBPF 加载程序和库，它会在 Android ...

本文翻译自 2020 年 Quentin Monnet 的一篇英文博客：Understanding tc “direct action” mode for BPF[1]。 Quentin Monnet 是 Cilium 开发者之一。 如作者所说，da 模式不仅是使用 tc ebpf 程序的推荐 ...

　　This is how to use SOCKMAP: SOCKMAP or specifically "BPF_MAP_TYPE_SOCKMAP", is a type of an eBPF map. This map is an "array" - indices ...

本文是有关eBPF的系列文章中的第一篇。每个都将在先前的基础上发展，并从概念和上下文过渡到示例和实现。第一篇文章将探讨eBPF的历史，当前状态和未来轨迹。为此，我希望使eBPF的当前状态和功能更加一致。与许多软件项目一样，如果没有塑造它的历史背景，eBPF可能会显得奇怪而痉挛。 本文还引用 ...