Cloudflare ໄດ້ເຜີຍແຜ່ xdpcap, ການວິເຄາະການຈະລາຈອນໂດຍອີງໃສ່ລະບົບຍ່ອຍ XDP

ບໍລິສັດ Cloudflare ນຳ ສະ ເໜີ ໂຄງການເປີດ xdpcap, ພາຍໃນທີ່ເຄື່ອງວິເຄາະແພັກເກັດເຄືອຂ່າຍທີ່ຄ້າຍຄືກັນກັບ tcpdump ກໍາລັງຖືກພັດທະນາ, ສ້າງຂຶ້ນບົນພື້ນຖານຂອງລະບົບຍ່ອຍ. XDP (eXpress Data Path). ລະຫັດໂຄງການແມ່ນຂຽນໃນ Go ແລະ ແຈກຢາຍໂດຍ ພາຍໃຕ້ໃບອະນຸຍາດ BSD. ໂຄງການດັ່ງກ່າວ ກະກຽມ ຫ້ອງສະຫມຸດສໍາລັບການຜູກມັດຕົວຈັດການການຈະລາຈອນ eBPF ຈາກແອັບພລິເຄຊັນ Go.

Утилита xdpcap совместима с выражениями фильтрации tcpdump/libpcap и позволяет обрабатывать на том же оборудовании существенно большие объёмы трафика. Xdpcap также может применяться для отладки в условиях, в которых обычный tcpdump неприменим, например, когда применяются системы фильтрации, защиты от DoS-атак и балансировки нагрузки, использующие подсистему ядра Linux XDP, обрабатывающую пакеты на стадии до их обработки сетевым стеком ядра Linux (tcpdump не видит пакеты, отброшенные обработчиком XDP).

Высокая производительность достигается благодаря применению подсистем eBPF и XDP. eBPF представляет собой встроенный в ядро Linux интерпретатор байткода, позволяющий создавать высокопроизводительные обработчики входящих/исходящих пакетов с принятием решений об их перенаправлении или отбрасывании. При помощи JIT-компилятора байткод eBPF на лету транслируется в машинные инструкции и выполняется с производительностью нативного кода. Подсистема XDP (eXpress Data Path) дополняет eBPF возможностью запускать BPF-программы на уровне сетевого драйвера, с поддержкой прямого доступа к DMA-буферу пакетов и работой на стадии до выделения буфера skbuff сетевым стеком.

ເຊັ່ນດຽວກັນກັບ tcpdump, ຜົນປະໂຫຍດ xdpcap ທໍາອິດແປກົດລະບຽບການກັ່ນຕອງການຈະລາຈອນລະດັບສູງເຂົ້າໄປໃນການເປັນຕົວແທນ BPF ຄລາສສິກ (cBPF) ໂດຍໃຊ້ຫ້ອງສະຫມຸດ libpcap ມາດຕະຖານ, ແລະຫຼັງຈາກນັ້ນປ່ຽນພວກມັນເຂົ້າໄປໃນຮູບແບບຂອງ eBPF ປົກກະຕິໂດຍໃຊ້ compiler. cbpfc, ການນໍາໃຊ້ການພັດທະນາ LLVM/Clang. ຢູ່ທີ່ຜົນຜະລິດ, ຂໍ້ມູນການຈາລະຈອນຈະຖືກບັນທຶກໄວ້ໃນຮູບແບບ pcap ມາດຕະຖານ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດນໍາໃຊ້ຂີ້ເຫຍື້ອການຈະລາຈອນທີ່ກະກຽມໃນ xdpcap ສໍາລັບການສຶກສາຕໍ່ໄປໃນ tcpdump ແລະການວິເຄາະການຈະລາຈອນອື່ນໆທີ່ມີຢູ່. ຕົວຢ່າງ, ເພື່ອເກັບກໍາຂໍ້ມູນການຈະລາຈອນ DNS, ແທນທີ່ຈະໃຊ້ຄໍາສັ່ງ "tcpdump ip and udp port 53", ທ່ານສາມາດດໍາເນີນການ "xdpcap /path/to/hook capture.pcap 'ip and udp port 53′" ແລະຫຼັງຈາກນັ້ນໃຊ້ capture. ໄຟລ໌ .pcap, ເຊັ່ນ: ດ້ວຍຄຳສັ່ງ "tcpdump -r" ຫຼືໃນ Wireshark.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru