kernel/bpf-developer-tutorial
1
0
Fork 0
mirror of https://github.com/eunomia-bpf/bpf-developer-tutorial.git synced 2026-10-28 19:24:04 +08:00
Code Issues Packages Projects Releases Wiki Activity

nini

Browse Source
This commit is contained in:
yuxi4096
2026-07-21 18:22:52 -07:00
parent 41c2025bb3
commit b0d2c80dd5
2 changed files with 0 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
src/51-tcp-quarantine/README.zh.md
View File

@@ -1,7 +1,5 @@
# eBPF 教程：精准隔离已建立的 TCP 连接 # eBPF 教程：精准隔离已建立的 TCP 连接
## 问题场景
某个出站 IP 地址刚刚被加入威胁情报黑名单，防火墙已经更新规则阻止新连接。但当你用 `netstat` 检查时，发现服务器上已经存在一条到该地址的活跃 TCP 会话。你需要立即关闭这条连接，但不能杀掉进程，不能影响其他流量，也不能等待会话超时。 某个出站 IP 地址刚刚被加入威胁情报黑名单，防火墙已经更新规则阻止新连接。但当你用 `netstat` 检查时，发现服务器上已经存在一条到该地址的活跃 TCP 会话。你需要立即关闭这条连接，但不能杀掉进程，不能影响其他流量，也不能等待会话超时。
这个看似简单的需求，用传统工具却很难实现： 这个看似简单的需求，用传统工具却很难实现：

2
src/53-egress-pacer/README.zh.md
View File

@@ -1,7 +1,5 @@
# eBPF 教程：用 BPF Qdisc 实现出口限速 # eBPF 教程：用 BPF Qdisc 实现出口限速
## 问题背景：带宽受限场景下的测试
假设你需要测试应用程序在低带宽条件下的行为。你创建了一对 veth 接口模拟网络链路，想把出口速率限制到 64 Kbit/s，同时观察队列满时的丢包情况。传统方案（复杂的 tc 配置或用户态代理）虽然可行，但对于快速验证来说过于笨重。 假设你需要测试应用程序在低带宽条件下的行为。你创建了一对 veth 接口模拟网络链路，想把出口速率限制到 64 Kbit/s，同时观察队列满时的丢包情况。传统方案（复杂的 tc 配置或用户态代理）虽然可行，但对于快速验证来说过于笨重。
Linux 6.16 提供了一种新选择：BPF qdisc。你不再需要配置现有的调度器，而是可以用 eBPF 直接实现一个完整的排队规则。本教程构建一个 FIFO 限速器，演示 qdisc 的完整生命周期：注册为 root qdisc、在入队和出队过程中管理报文所有权、计算发送时间、使用 watchdog 定时器调度下次出队、以及在移除时清理资源。 Linux 6.16 提供了一种新选择：BPF qdisc。你不再需要配置现有的调度器，而是可以用 eBPF 直接实现一个完整的排队规则。本教程构建一个 FIFO 限速器，演示 qdisc 的完整生命周期：注册为 root qdisc、在入队和出队过程中管理报文所有权、计算发送时间、使用 watchdog 定时器调度下次出队、以及在移除时清理资源。