Cloudflare បានបោះពុម្ព xdpcap ដែលជាអ្នកវិភាគចរាចរណ៍ផ្អែកលើប្រព័ន្ធរង XDP

ក្រុមហ៊ុន Cloudflare បង្ហាញ គម្រោងបើក xdpcapដែលក្នុងនោះអ្នកវិភាគកញ្ចប់ព័ត៌មានបណ្តាញស្រដៀងនឹង tcpdump កំពុងត្រូវបានបង្កើតឡើង ដែលបង្កើតឡើងនៅលើមូលដ្ឋាននៃប្រព័ន្ធរង XDP (ផ្លូវទិន្នន័យ eXpress) ។ កូដគម្រោងត្រូវបានសរសេរនៅក្នុង Go និង ចែកចាយ​ដោយ ក្រោមអាជ្ញាប័ណ្ណ BSD ។ គម្រោងផងដែរ។ រៀបចំ បណ្ណាល័យសម្រាប់ការចងអ្នកដោះស្រាយចរាចរណ៍ eBPF ពីកម្មវិធី Go ។

ឧបករណ៍ប្រើប្រាស់ xdpcap គឺត្រូវគ្នាជាមួយកន្សោមត្រង tcpdump/libpcap ហើយអនុញ្ញាតឱ្យអ្នកដំណើរការបរិមាណចរាចរណ៍ធំជាងនៅលើផ្នែករឹងដូចគ្នា។ Xdpcap ក៏អាចត្រូវបានប្រើសម្រាប់ការកែកំហុសនៅក្នុងបរិស្ថានដែល tcpdump ធម្មតាមិនអាចអនុវត្តបាន ដូចជាការត្រង ការការពារ DoS និងប្រព័ន្ធផ្ទុកតុល្យភាពដែលប្រើប្រព័ន្ធរង XDP ខឺណែលលីនុច ដែលដំណើរការកញ្ចប់ព័ត៌មានមុនពេលពួកវាត្រូវបានដំណើរការដោយជង់បណ្តាញខឺណែលលីនុច (tcpdump មិនឃើញកញ្ចប់ដែលទម្លាក់ដោយអ្នកដោះស្រាយ XDP) ។

ប្រសិទ្ធភាពខ្ពស់ត្រូវបានសម្រេចតាមរយៈការប្រើប្រាស់ប្រព័ន្ធរង eBPF និង XDP ។ eBPF គឺជាកម្មវិធីបកប្រែ bytecode ដែលបានបង្កើតឡើងនៅក្នុងខឺណែលលីនុច ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតកម្មវិធីដោះស្រាយដែលមានប្រសិទ្ធភាពខ្ពស់នៃកញ្ចប់ព័ត៌មានចូល/ចេញ ជាមួយនឹងការសម្រេចចិត្តអំពីការបញ្ជូនបន្ត ឬបោះចោលពួកវា។ ដោយប្រើកម្មវិធីចងក្រង JIT, eBPF bytecode ត្រូវបានបកប្រែភ្លាមៗទៅក្នុងការណែនាំរបស់ម៉ាស៊ីន ហើយប្រតិបត្តិជាមួយនឹងដំណើរការនៃកូដដើម។ ប្រព័ន្ធរង XDP (eXpress Data Path) បំពេញបន្ថែម eBPF ជាមួយនឹងសមត្ថភាពក្នុងការដំណើរការកម្មវិធី BPF នៅកម្រិតកម្មវិធីបញ្ជាបណ្តាញ ដោយមានការគាំទ្រសម្រាប់ការចូលដំណើរការដោយផ្ទាល់ទៅកាន់សតិបណ្ដោះអាសន្នកញ្ចប់ព័ត៌មាន DMA និងដំណើរការនៅដំណាក់កាលមុនពេលសតិបណ្ដោះអាសន្ន skbuff ត្រូវបានបែងចែកដោយបណ្តាញជង់។

ដូចជា tcpdump ឧបករណ៍ប្រើប្រាស់ xdpcap ដំបូងបកប្រែច្បាប់តម្រងចរាចរណ៍កម្រិតខ្ពស់ទៅជាតំណាង BPF បុរាណ (cBPF) ដោយប្រើបណ្ណាល័យ libpcap ស្តង់ដារ ហើយបន្ទាប់មកបំប្លែងពួកវាទៅជាទម្រង់ទម្លាប់ eBPF ដោយប្រើកម្មវិធីចងក្រង cbpfcដោយប្រើការអភិវឌ្ឍន៍ LLVM/Clang ។ នៅទិន្នផល ព័ត៌មានចរាចរណ៍ត្រូវបានរក្សាទុកជាទម្រង់ pcap ស្តង់ដារ ដែលអនុញ្ញាតឱ្យអ្នកប្រើកន្លែងចាក់សំរាមដែលបានរៀបចំក្នុង xdpcap សម្រាប់ការសិក្សាជាបន្តបន្ទាប់នៅក្នុង tcpdump និងឧបករណ៍វិភាគចរាចរណ៍ដែលមានស្រាប់ផ្សេងទៀត។ ឧទាហរណ៍ ដើម្បីចាប់យកព័ត៌មានចរាចរណ៍ DNS ជំនួសឱ្យការប្រើពាក្យបញ្ជា "tcpdump ip and udp port 53" អ្នកអាចដំណើរការ "xdpcap /path/to/hook capture.pcap 'ip and udp port 53′" ហើយបន្ទាប់មកប្រើការចាប់យក ឯកសារ .pcap ឧ. ដោយប្រើពាក្យបញ្ជា "tcpdump -r" ឬនៅក្នុង Wireshark ។

ប្រភព: opennet.ru