Cloudflare એ XDP સબસિસ્ટમ પર આધારિત ટ્રાફિક વિશ્લેષક, xdpcap પ્રકાશિત કર્યું છે

ક્લાઉડફ્લેર કંપની પ્રસ્તુત ઓપન પ્રોજેક્ટ xdpcap, જેની અંદર tcpdump જેવું નેટવર્ક પેકેટ વિશ્લેષક વિકસાવવામાં આવી રહ્યું છે, જે સબસિસ્ટમના આધારે બનાવવામાં આવ્યું છે. XDP (એક્સપ્રેસ ડેટા પાથ). પ્રોજેક્ટ કોડ Go અને માં લખાયેલ છે દ્વારા વિતરિત BSD લાયસન્સ હેઠળ. પ્રોજેક્ટ પણ તૈયાર ગો એપ્લિકેશન્સમાંથી eBPF ટ્રાફિક હેન્ડલર્સને બંધનકર્તા કરવા માટેની લાઇબ્રેરી.

xdpcap ઉપયોગિતા tcpdump/libpcap ફિલ્ટરિંગ અભિવ્યક્તિઓ સાથે સુસંગત છે અને તમને સમાન હાર્ડવેર પર નોંધપાત્ર રીતે મોટા પ્રમાણમાં ટ્રાફિકની પ્રક્રિયા કરવા માટે પરવાનગી આપે છે. Xdpcap નો ઉપયોગ એવા વાતાવરણમાં ડીબગીંગ માટે પણ થઈ શકે છે જ્યાં નિયમિત tcpdump લાગુ પડતું નથી, જેમ કે ફિલ્ટરિંગ, DoS પ્રોટેક્શન અને લોડ બેલેન્સિંગ સિસ્ટમ કે જે Linux કર્નલ XDP સબસિસ્ટમનો ઉપયોગ કરે છે, જે Linux કર્નલ નેટવર્કિંગ સ્ટેક (tcpdump) દ્વારા પ્રક્રિયા કરતા પહેલા પેકેટો પર પ્રક્રિયા કરે છે. XDP હેન્ડલર દ્વારા છોડવામાં આવેલા પેકેટો દેખાતા નથી).

eBPF અને XDP સબસિસ્ટમના ઉપયોગ દ્વારા ઉચ્ચ પ્રદર્શન પ્રાપ્ત થાય છે. eBPF એ Linux કર્નલમાં બનેલ બાઈટકોડ દુભાષિયા છે જે તમને ઇનકમિંગ/આઉટગોઇંગ પેકેટોના ઉચ્ચ-પ્રદર્શન હેન્ડલર્સ બનાવવા માટે પરવાનગી આપે છે અને તેમને ફોરવર્ડ કરવા અથવા કાઢી નાખવાના નિર્ણયો સાથે. JIT કમ્પાઇલરનો ઉપયોગ કરીને, eBPF બાઇટકોડને મશીનની સૂચનાઓમાં ફ્લાય પર અનુવાદિત કરવામાં આવે છે અને મૂળ કોડના પ્રદર્શન સાથે એક્ઝિક્યુટ કરવામાં આવે છે. XDP (એક્સપ્રેસ ડેટા પાથ) સબસિસ્ટમ નેટવર્ક ડ્રાઇવર સ્તરે BPF પ્રોગ્રામ્સ ચલાવવાની ક્ષમતા સાથે, DMA પેકેટ બફરની સીધી ઍક્સેસ માટે સમર્થન સાથે eBPF ને પૂરક બનાવે છે અને નેટવર્ક સ્ટેક દ્વારા skbuff બફર ફાળવવામાં આવે તે પહેલાંના તબક્કે કાર્ય કરે છે.

tcpdump ની જેમ, xdpcap યુટિલિટી પ્રથમ ઉચ્ચ-સ્તરના ટ્રાફિક ફિલ્ટરિંગ નિયમોને સ્ટાન્ડર્ડ libpcap લાઇબ્રેરીનો ઉપયોગ કરીને ક્લાસિક BPF પ્રતિનિધિત્વ (cBPF) માં અનુવાદિત કરે છે, અને પછી કમ્પાઇલરનો ઉપયોગ કરીને તેમને eBPF રૂટિન્સના સ્વરૂપમાં રૂપાંતરિત કરે છે. cbpfc, LLVM/Clang વિકાસનો ઉપયોગ કરીને. આઉટપુટ પર, ટ્રાફિક માહિતી પ્રમાણભૂત pcap ફોર્મેટમાં સાચવવામાં આવે છે, જે તમને tcpdump અને અન્ય હાલના ટ્રાફિક વિશ્લેષકોમાં અનુગામી અભ્યાસ માટે xdpcap માં તૈયાર કરાયેલ ટ્રાફિક ડમ્પનો ઉપયોગ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, DNS ટ્રાફિક માહિતી મેળવવા માટે, "tcpdump ip અને udp port 53" આદેશનો ઉપયોગ કરવાને બદલે, તમે "xdpcap /path/to/hook capture.pcap 'ip અને udp પોર્ટ 53′" ચલાવી શકો છો અને પછી કેપ્ચરનો ઉપયોગ કરી શકો છો. .pcap ફાઇલ, દા.ત. "tcpdump -r" આદેશ સાથે અથવા વાયરશાર્કમાં.

સોર્સ: opennet.ru