Cloudflare प्रकाशित गरेको छ xdpcap, XDP उपप्रणालीमा आधारित ट्राफिक विश्लेषक

क्लाउडफ्लेयर कम्पनी प्रस्तुत खुला परियोजना xdpcap, जस भित्र tcpdump जस्तै नेटवर्क प्याकेट विश्लेषक विकास भइरहेको छ, उपप्रणाली को आधार मा निर्मित XDP (एक्सप्रेस डाटा पथ)। परियोजना कोड Go र मा लेखिएको छ द्वारा वितरित BSD लाइसेन्स अन्तर्गत। परियोजना पनि तयार गो एप्लिकेसनहरूबाट eBPF ट्राफिक ह्यान्डलरहरूलाई बाध्य पार्ने पुस्तकालय।

xdpcap उपयोगिता tcpdump/libpcap फिल्टरिङ अभिव्यक्तिहरूसँग मिल्दो छ र तपाईंलाई समान हार्डवेयरमा ट्राफिकको ठूलो मात्रामा प्रशोधन गर्न अनुमति दिन्छ। Xdpcap लाई नियमित tcpdump लागू नहुने वातावरणमा डिबग गर्न पनि प्रयोग गर्न सकिन्छ, जस्तै फिल्टरिङ, DoS सुरक्षा, र लिनक्स कर्नेल XDP उपप्रणाली प्रयोग गर्ने लोड ब्यालेन्सिङ प्रणाली, जसले लिनक्स कर्नेल नेटवर्किङ स्ट्याक (tcpdump) द्वारा प्रशोधन गर्नु अघि प्याकेटहरू प्रशोधन गर्छ। XDP ह्यान्डलरले छोडेको प्याकेटहरू देख्दैन)।

उच्च प्रदर्शन eBPF र XDP उपप्रणाली को प्रयोग को माध्यम बाट प्राप्त गरिन्छ। eBPF लिनक्स कर्नेलमा निर्मित बाइटकोड दोभाषे हो जसले तपाईंलाई फर्वार्ड गर्ने वा खारेज गर्ने निर्णयहरूको साथ आगमन/बहाउने प्याकेटहरूको उच्च-प्रदर्शन ह्यान्डलरहरू सिर्जना गर्न अनुमति दिन्छ। JIT कम्पाइलर प्रयोग गरेर, eBPF बाइटकोडलाई फ्लाईमा मेसिन निर्देशनहरूमा अनुवाद गरिन्छ र नेटिभ कोडको प्रदर्शनको साथ कार्यान्वयन गरिन्छ। XDP (Express Data Path) उपप्रणालीले नेटवर्क ड्राइभर स्तरमा BPF कार्यक्रमहरू चलाउन सक्ने क्षमताको साथ eBPF लाई पूरक बनाउँछ, DMA प्याकेट बफरमा प्रत्यक्ष पहुँचको लागि समर्थन र skbuff बफर नेटवर्क स्ट्याक द्वारा आवंटित हुनु अघि चरणमा काम गर्दछ।

tcpdump जस्तै, xdpcap उपयोगिताले मानक libpcap लाइब्रेरी प्रयोग गरेर उच्च-स्तर ट्राफिक फिल्टरिङ नियमहरूलाई क्लासिक BPF प्रतिनिधित्व (cBPF) मा अनुवाद गर्छ, र त्यसपछि तिनीहरूलाई कम्पाइलर प्रयोग गरेर eBPF दिनचर्याहरूको रूपमा रूपान्तरण गर्दछ। cbpfc, LLVM/Clang विकासहरू प्रयोग गर्दै। आउटपुटमा, ट्राफिक जानकारी मानक pcap ढाँचामा बचत गरिन्छ, जसले तपाईंलाई tcpdump र अन्य अवस्थित ट्राफिक विश्लेषकहरूमा पछिको अध्ययनको लागि xdpcap मा तयार गरिएको ट्राफिक डम्प प्रयोग गर्न अनुमति दिन्छ। उदाहरणका लागि, DNS ट्राफिक जानकारी क्याप्चर गर्न, "tcpdump ip and udp port 53" आदेश प्रयोग गर्नुको सट्टा, तपाईंले "xdpcap /path/to/hook capture.pcap 'ip र udp port 53′" चलाउन सक्नुहुन्छ र त्यसपछि क्याप्चर प्रयोग गर्नुहोस्। .pcap फाइल, उदाहरण "tcpdump -r" आदेश वा Wireshark मा।

स्रोत: opennet.ru