![[Перевод] XDP: практический гайд по разбору сетевого трафика с eBPF](/api/public/img?url=https%3A%2F%2Fhabrastorage.org%2Fgetpro%2Fhabr%2Fupload_files%2Fd7e%2Fe66%2F1f2%2Fd7ee661f2c93e0b6259d1af4868328e9.jpg&s=story&sig=d42fcb3614f4172902924e63503dc37e)
В этом руководстве вы познакомитесь с основами eBPF и XDP на практических примерах. Мы разберём код, который анализирует пакеты на разных уровнях протокольного стека, посмотрим, как работают действия XDP, и увидим, как из этих базовых компонентов строятся высокопроизводительные сетевые приложения.
Если заглянуть в код сетевого стека ядра Linux, станет видно, что он рассчитан на поддержку множества протоколов и возможностей: IPv4 и IPv6, TCP и UDP, VLAN, туннелей вроде VXLAN и GRE, а также QoS и управления трафиком.
Но каждый этап обработки пакета добавляет микросекунды задержки. Звучит незначительно, однако при миллионах пакетов в секунду эти накладные расходы быстро превращаются в узкое место, с которым с трудом справляется даже современное оборудование.
Поэтому существуют разные техники обхода сетевого стека ядра, например DPDK и PF_RING ZC. Они позволяют приложениям в пространстве пользователя получать пакеты напрямую от сетевого оборудования, не пропуская их через ядро.
