क्लाउडफ़ेयर ने XDP सबसिस्टम पर आधारित ट्रैफ़िक विश्लेषक xdpcap प्रकाशित किया है

क्लाउडफ्लेयर कंपनी प्रस्तुत ओपन प्रोजेक्ट xdpcap, जिसके भीतर tcpdump के समान एक नेटवर्क पैकेट विश्लेषक विकसित किया जा रहा है, जो सबसिस्टम के आधार पर बनाया गया है एक्सडीपी (ईएक्सप्रेस डेटा पथ)। प्रोजेक्ट कोड गो और में लिखा गया है द्वारा वितरित बीएसडी लाइसेंस के तहत. प्रोजेक्ट भी तैयार गो एप्लिकेशन से ईबीपीएफ ट्रैफिक हैंडलर्स को बाइंड करने के लिए लाइब्रेरी।

xdpcap उपयोगिता tcpdump/libpcap फ़िल्टरिंग अभिव्यक्तियों के साथ संगत है और आपको एक ही हार्डवेयर पर काफी बड़ी मात्रा में ट्रैफ़िक संसाधित करने की अनुमति देती है। Xdpcap का उपयोग उन वातावरणों में डिबगिंग के लिए भी किया जा सकता है जहां नियमित tcpdump लागू नहीं है, जैसे कि फ़िल्टरिंग, DoS सुरक्षा, और लोड संतुलन सिस्टम जो Linux कर्नेल XDP सबसिस्टम का उपयोग करते हैं, जो Linux कर्नेल नेटवर्किंग स्टैक (tcpdump) द्वारा संसाधित होने से पहले पैकेट को संसाधित करता है XDP हैंडलर द्वारा गिराए गए पैकेट नहीं देखता)।

eBPF और XDP सबसिस्टम के उपयोग के माध्यम से उच्च प्रदर्शन प्राप्त किया जाता है। eBPF लिनक्स कर्नेल में निर्मित एक बाइटकोड दुभाषिया है जो आपको आने वाले / बाहर जाने वाले पैकेटों को अग्रेषित करने या त्यागने के निर्णय के साथ उच्च-प्रदर्शन वाले हैंडलर बनाने की अनुमति देता है। जेआईटी कंपाइलर का उपयोग करके, ईबीपीएफ बाइटकोड को तुरंत मशीन निर्देशों में अनुवादित किया जाता है और मूल कोड के प्रदर्शन के साथ निष्पादित किया जाता है। एक्सडीपी (ईएक्सप्रेस डेटा पाथ) सबसिस्टम नेटवर्क ड्राइवर स्तर पर बीपीएफ प्रोग्राम चलाने की क्षमता के साथ ईबीपीएफ को पूरक करता है, डीएमए पैकेट बफर तक सीधी पहुंच के लिए समर्थन करता है और नेटवर्क स्टैक द्वारा स्केबफ बफर आवंटित होने से पहले चरण में काम करता है।

Tcpdump की तरह, xdpcap उपयोगिता पहले मानक libpcap लाइब्रेरी का उपयोग करके उच्च-स्तरीय ट्रैफ़िक फ़िल्टरिंग नियमों को क्लासिक BPF प्रतिनिधित्व (cBPF) में अनुवादित करती है, और फिर उन्हें एक कंपाइलर का उपयोग करके eBPF रूटीन के रूप में परिवर्तित करती है। सीबीएफसी, एलएलवीएम/क्लैंग विकास का उपयोग करते हुए। आउटपुट पर, ट्रैफ़िक जानकारी मानक pcap प्रारूप में सहेजी जाती है, जो आपको tcpdump और अन्य मौजूदा ट्रैफ़िक विश्लेषकों में बाद के अध्ययन के लिए xdpcap में तैयार किए गए ट्रैफ़िक डंप का उपयोग करने की अनुमति देती है। उदाहरण के लिए, DNS ट्रैफ़िक जानकारी कैप्चर करने के लिए, "tcpdump ip और udp port 53" कमांड का उपयोग करने के बजाय, आप "xdpcap /path/to/hook कैप्चर.pcap 'ip और udp port 53′" चला सकते हैं और फिर कैप्चर का उपयोग कर सकते हैं .pcap फ़ाइल, उदाहरण के लिए "tcpdump -r" कमांड के साथ या वायरशार्क में।

स्रोत: opennet.ru