proto.lib

eBPF Sockmap: Redirect Cục Bộ Bỏ Qua Network Stack

Một chương trình eBPF gắn ở lớp socket (SK_MSG/SK_SKB) tra một sockmap để nối trực tiếp hai socket cùng node, chuyển dữ liệu từ buffer socket này sang buffer socket kia mà không đi qua xử lý TCP/IP và loopback — đây là cách sidecar proxy tránh phải trả hai lần chi phí traversal đầy đủ cho một request.

TransportNâng cao2026-08-25
eBPF Sockmap: Redirect Cục Bộ Bỏ Qua Network Stack

Tags

#ebpf#sockmap#sockops#sidecar#loopback#zero-copy#redirect

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

#splice#zero-copy#proxy#pipe
TransportNâng cao

kTLS: đưa xử lý TLS record vào kernel

Sau khi handshake TLS hoàn tất ở userspace, kTLS cho phép chuyển khoá phiên xuống kernel (hoặc NIC) để mã hoá/giải mã record ngay trên đường đi dữ liệu, giữ cho sendfile()/splice() vẫn zero-copy khi phục vụ HTTPS.

#ktls#tls-offload#kernel#sendfile
TransportNâng cao

XDP: xử lý gói tin ngay tại driver NIC

eXpress Data Path chạy một chương trình BPF ngay trong driver NIC, trước khi kernel cấp phát sk_buff, cho phép DROP/PASS/TX/REDIRECT một gói tin với chi phí CPU cực thấp — nhưng đổi lại là ngữ cảnh hạn chế và giới hạn của verifier.

#xdp#ebpf#packet-filtering#ddos