Observabilité Linux avec BPF

Chapitre 7. Chemin de données express

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

Express Data Path (XDP) est un processeur de paquets sûr, programmable, très performant et intégré au noyau dans le chemin de données du réseau Linux, qui exécute les programmes BPF lorsque le pilote de la carte réseau reçoit un paquet. Cela permet aux programmes XDP de prendre des décisions concernant le paquet reçu (l'abandonner, le modifier ou simplement l'autoriser) le plus tôt possible.

Le point d'exécution n'est pas le seul aspect qui rend les programmes XDP rapides ; d'autres décisions de conception jouent un rôle à cet égard :

• Il n'y a pas d'allocation de mémoire lors du traitement des paquets avec XDP.

• Les programmes XDP ne fonctionnent qu'avec des paquets linéaires et non fragmentés et disposent des pointeurs de début et de fin du paquet.

• Il n'y a pas d'accès aux métadonnées complètes des paquets, c'est pourquoi le contexte d'entrée que ce type de programme reçoit sera de type xdp_buff au lieu de la structure sk_buff que tu as rencontrée au chapitre 6.

• Parce qu'ils sont des programmes eBPF, les programmes XDP ont un temps d'exécution borné, et la conséquence de cela est que leur utilisation a un coût fixe dans le pipeline de mise en réseau.

Lorsque l'on parle de XDP, il est important de se rappeler qu'il ne s'agit pas d'un mécanisme de contournement du noyau ; il est conçu pour être intégré ...