ক্লাউডফ্লেয়ার xdpcap প্রকাশ করেছে, XDP সাবসিস্টেমের উপর ভিত্তি করে একটি ট্রাফিক বিশ্লেষক

ক্লাউডফ্লেয়ার কোম্পানি উপস্থাপন উন্মুক্ত প্রকল্প xdpcap, যার মধ্যে tcpdump এর মতো একটি নেটওয়ার্ক প্যাকেট বিশ্লেষক তৈরি করা হচ্ছে, সাবসিস্টেমের ভিত্তিতে তৈরি এক্সডিপি (এক্সপ্রেস ডেটা পাথ)। প্রকল্প কোড Go এবং লেখা আছে দ্বারা বিতরণ BSD লাইসেন্সের অধীনে। প্রকল্পটিও প্রস্তুত Go অ্যাপ্লিকেশন থেকে eBPF ট্রাফিক হ্যান্ডলারদের বাঁধাই করার জন্য লাইব্রেরি।

xdpcap ইউটিলিটি tcpdump/libpcap ফিল্টারিং এক্সপ্রেশনের সাথে সামঞ্জস্যপূর্ণ এবং আপনাকে একই হার্ডওয়্যারে উল্লেখযোগ্যভাবে বড় পরিমাণে ট্র্যাফিক প্রক্রিয়া করার অনুমতি দেয়। Xdpcap এমন পরিবেশে ডিবাগ করার জন্যও ব্যবহার করা যেতে পারে যেখানে নিয়মিত tcpdump প্রযোজ্য নয়, যেমন ফিল্টারিং, DoS সুরক্ষা, এবং লোড ব্যালেন্সিং সিস্টেম যা Linux কার্নেল XDP সাবসিস্টেম ব্যবহার করে, যা লিনাক্স কার্নেল নেটওয়ার্কিং স্ট্যাক (tcpdump) দ্বারা প্রক্রিয়া করার আগে প্যাকেটগুলি প্রক্রিয়া করে XDP হ্যান্ডলার দ্বারা বাদ দেওয়া প্যাকেটগুলি দেখতে পায় না)।

ইবিপিএফ এবং এক্সডিপি সাবসিস্টেম ব্যবহারের মাধ্যমে উচ্চ কর্মক্ষমতা অর্জন করা হয়। eBPF হল একটি বাইটকোড ইন্টারপ্রেটার যা লিনাক্স কার্নেলে তৈরি করা হয়েছে যা আপনাকে ইনকামিং/আউটগোয়িং প্যাকেটগুলির উচ্চ-পারফরম্যান্স হ্যান্ডলার তৈরি করতে দেয় যাতে সেগুলি ফরোয়ার্ড করা বা বাতিল করার সিদ্ধান্ত নেওয়া হয়। একটি JIT কম্পাইলার ব্যবহার করে, eBPF বাইটকোড মেশিনের নির্দেশাবলীতে অনুবাদ করা হয় এবং নেটিভ কোডের কার্যকারিতা সহ কার্যকর করা হয়। XDP (এক্সপ্রেস ডেটা পাথ) সাবসিস্টেমটি নেটওয়ার্ক ড্রাইভার স্তরে BPF প্রোগ্রামগুলি চালানোর ক্ষমতা সহ, DMA প্যাকেট বাফারে সরাসরি অ্যাক্সেসের সমর্থন সহ eBPF কে পরিপূরক করে এবং নেটওয়ার্ক স্ট্যাক দ্বারা skbuff বাফার বরাদ্দ করার আগে পর্যায়ে কাজ করে।

tcpdump-এর মতো, xdpcap ইউটিলিটি প্রথমে উচ্চ-স্তরের ট্রাফিক ফিল্টারিং নিয়মগুলিকে স্ট্যান্ডার্ড libpcap লাইব্রেরি ব্যবহার করে ক্লাসিক BPF উপস্থাপনায় (cBPF) অনুবাদ করে এবং তারপর একটি কম্পাইলার ব্যবহার করে eBPF রুটিন আকারে রূপান্তর করে। সিবিপিএফসি, LLVM/ক্ল্যাং ডেভেলপমেন্ট ব্যবহার করে। আউটপুটে, ট্র্যাফিক তথ্য স্ট্যান্ডার্ড pcap ফর্ম্যাটে সংরক্ষিত হয়, যা আপনাকে tcpdump এবং অন্যান্য বিদ্যমান ট্র্যাফিক বিশ্লেষকগুলিতে পরবর্তী গবেষণার জন্য xdpcap-এ প্রস্তুত ট্রাফিক ডাম্প ব্যবহার করতে দেয়। উদাহরণস্বরূপ, DNS ট্র্যাফিক তথ্য ক্যাপচার করতে, "tcpdump ip এবং udp port 53" কমান্ড ব্যবহার করার পরিবর্তে, আপনি "xdpcap /path/to/hook capture.pcap 'ip এবং udp পোর্ট 53′" চালাতে পারেন এবং তারপর একটি ক্যাপচার ব্যবহার করতে পারেন .pcap ফাইল, যেমন "tcpdump -r" কমান্ড সহ বা Wireshark-এ।

উত্স: opennet.ru