參考書籍：https://files.cnblogs.com/files/codestack/OReilly-Linux-Observability-with-BPF-2019.rar XDP總體設計包括以下幾個部分： XDP驅動鈎子：網卡驅動中XDP程序的一個hook，XDP程序 ...

XDP概述 XDP是Linux網絡路徑上內核集成的數據包處理器，具有安全、可編程、高性能的特點。當網卡驅動程序收到數據包時，該處理器執行BPF程序。XDP可以在數據包進入協議棧之前就進行處理，因此具有很高的性能，可用於DDoS防御、防火牆、負載均衡等領域。 XDP數據結構 XDP程序使用 ...

大雜燴，基本翻譯自 A brief introduction to XDP and eBPF The eXpress Data Path xdp-ebpf 簡介 Kernel Bypass 在過去幾年中，我們看到了編程工具包和技術的升級，以克服Linux kernel的限制，來進行 ...

eBPF前生 BPF（Berkeley Packet Filter）：用於過濾網絡報文（packet） 兩大特點： 1、過濾：根據用戶輸入規則過濾報文 2、拷貝：負責用網卡驅動層拷貝符合條件的數據包到用戶空間 目的：解決當時包過濾機制效率低下的問題 eBPF、XDP鏈接 ...

使用 eBPF 擴展內核 目錄 關於 eBPF Android BPF 加載程序 Android eBPF C 程序的格式 Android.bp 文件的格式 Android 包含一個 eBPF 加載程序和庫，它會在 Android ...

本文翻譯自 2020 年 Quentin Monnet 的一篇英文博客：Understanding tc “direct action” mode for BPF[1]。 Quentin Monnet 是 Cilium 開發者之一。 如作者所說，da 模式不僅是使用 tc ebpf 程序的推薦 ...

　　This is how to use SOCKMAP: SOCKMAP or specifically "BPF_MAP_TYPE_SOCKMAP", is a type of an eBPF map. This map is an "array" - indices ...

本文是有關eBPF的系列文章中的第一篇。每個都將在先前的基礎上發展，並從概念和上下文過渡到示例和實現。第一篇文章將探討eBPF的歷史，當前狀態和未來軌跡。為此，我希望使eBPF的當前狀態和功能更加一致。與許多軟件項目一樣，如果沒有塑造它的歷史背景，eBPF可能會顯得奇怪而痙攣。 本文還引用 ...