Cloudflare ໄດ້ເຜີຍແຜ່ xdpcap, ການວິເຄາະການຈະລາຈອນໂດຍອີງໃສ່ລະບົບຍ່ອຍ XDP

ບໍລິສັດ Cloudflare ນຳ ສະ ເໜີ ໂຄງການເປີດ xdpcap, ພາຍໃນທີ່ເຄື່ອງວິເຄາະແພັກເກັດເຄືອຂ່າຍທີ່ຄ້າຍຄືກັນກັບ tcpdump ກໍາລັງຖືກພັດທະນາ, ສ້າງຂຶ້ນບົນພື້ນຖານຂອງລະບົບຍ່ອຍ. XDP (eXpress Data Path). ລະຫັດໂຄງການແມ່ນຂຽນໃນ Go ແລະ ແຈກຢາຍໂດຍ ພາຍໃຕ້ໃບອະນຸຍາດ BSD. ໂຄງການດັ່ງກ່າວ ກະກຽມ ຫ້ອງສະຫມຸດສໍາລັບການຜູກມັດຕົວຈັດການການຈະລາຈອນ eBPF ຈາກແອັບພລິເຄຊັນ Go.

ຜົນປະໂຫຍດ xdpcap ແມ່ນເຂົ້າກັນໄດ້ກັບການສະແດງການກັ່ນຕອງ tcpdump/libpcap ແລະຊ່ວຍໃຫ້ທ່ານສາມາດປະມວນຜົນປະລິມານການຈາລະຈອນທີ່ໃຫຍ່ກວ່າຢູ່ໃນຮາດແວດຽວກັນ. Xdpcap ຍັງສາມາດຖືກນໍາໃຊ້ສໍາລັບການດີບັກໃນສະພາບແວດລ້ອມທີ່ tcpdump ປົກກະຕິບໍ່ສາມາດໃຊ້ໄດ້, ເຊັ່ນ: ການກັ່ນຕອງ, ການປົກປ້ອງ DoS, ແລະລະບົບການດຸ່ນດ່ຽງການໂຫຼດທີ່ໃຊ້ລະບົບຍ່ອຍ Linux kernel XDP, ເຊິ່ງປະມວນຜົນແພັກເກັດກ່ອນທີ່ພວກມັນຈະຖືກປຸງແຕ່ງໂດຍ Linux kernel networking stack (tcpdump ບໍ່ເຫັນແພັກເກັດທີ່ຫຼຸດລົງໂດຍຕົວຈັດການ XDP).

ປະສິດທິພາບສູງແມ່ນບັນລຸໄດ້ໂດຍຜ່ານການນໍາໃຊ້ລະບົບຍ່ອຍ eBPF ແລະ XDP. eBPF ເປັນນາຍພາສາ bytecode ທີ່ສ້າງຂຶ້ນໃນ Linux kernel ທີ່ອະນຸຍາດໃຫ້ທ່ານສ້າງຕົວຈັດການແພັກເກັດຂາເຂົ້າ / ຂາອອກທີ່ມີປະສິດທິພາບສູງດ້ວຍການຕັດສິນໃຈກ່ຽວກັບການສົ່ງຕໍ່ຫຼືການຍົກເລີກພວກມັນ. ການນໍາໃຊ້ເຄື່ອງລວບລວມຂໍ້ມູນ JIT, bytecode eBPF ໄດ້ຖືກແປເປັນຄໍາແນະນໍາຂອງເຄື່ອງຈັກແລະປະຕິບັດດ້ວຍການປະຕິບັດຂອງລະຫັດພື້ນເມືອງ. ລະບົບຍ່ອຍ XDP (eXpress Data Path) ເສີມ eBPF ດ້ວຍຄວາມສາມາດໃນການດໍາເນີນໂຄງການ BPF ໃນລະດັບໄດເວີເຄືອຂ່າຍ, ສະຫນັບສະຫນູນການເຂົ້າເຖິງໂດຍກົງກັບ DMA packet buffer ແລະເຮັດວຽກຢູ່ໃນຂັ້ນຕອນກ່ອນທີ່ skbuff buffer ຖືກຈັດສັນໂດຍ stack ເຄືອຂ່າຍ.

ເຊັ່ນດຽວກັນກັບ tcpdump, ຜົນປະໂຫຍດ xdpcap ທໍາອິດແປກົດລະບຽບການກັ່ນຕອງການຈະລາຈອນລະດັບສູງເຂົ້າໄປໃນການເປັນຕົວແທນ BPF ຄລາສສິກ (cBPF) ໂດຍໃຊ້ຫ້ອງສະຫມຸດ libpcap ມາດຕະຖານ, ແລະຫຼັງຈາກນັ້ນປ່ຽນພວກມັນເຂົ້າໄປໃນຮູບແບບຂອງ eBPF ປົກກະຕິໂດຍໃຊ້ compiler. cbpfc, ການນໍາໃຊ້ການພັດທະນາ LLVM/Clang. ຢູ່ທີ່ຜົນຜະລິດ, ຂໍ້ມູນການຈາລະຈອນຈະຖືກບັນທຶກໄວ້ໃນຮູບແບບ pcap ມາດຕະຖານ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດນໍາໃຊ້ຂີ້ເຫຍື້ອການຈະລາຈອນທີ່ກະກຽມໃນ xdpcap ສໍາລັບການສຶກສາຕໍ່ໄປໃນ tcpdump ແລະການວິເຄາະການຈະລາຈອນອື່ນໆທີ່ມີຢູ່. ຕົວຢ່າງ, ເພື່ອເກັບກໍາຂໍ້ມູນການຈະລາຈອນ DNS, ແທນທີ່ຈະໃຊ້ຄໍາສັ່ງ "tcpdump ip and udp port 53", ທ່ານສາມາດດໍາເນີນການ "xdpcap /path/to/hook capture.pcap 'ip and udp port 53′" ແລະຫຼັງຈາກນັ້ນໃຊ້ capture. ໄຟລ໌ .pcap, ເຊັ່ນ: ດ້ວຍຄຳສັ່ງ "tcpdump -r" ຫຼືໃນ Wireshark.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru