bpf echo

Server Gema eBPF

bpf-echo adalah server gema TCP & UDP yang sangat cepat yang mendukung lalu lintas IPv4 dan IPv6. Implementasinya memanfaatkan Berkeley Packet Filter dan BPF Compiler Collection yang diperluas untuk mengarahkan paket keluar langsung kembali ke antrian penerimaan soket pengirim. Ini sempurna untuk melakukan benchmarking pada server proxy, atau pustaka jaringan, di mana Anda ingin memastikan bahwa server upstream tidak mengalami hambatan.

Persyaratan

Persyaratan untuk menjalankan bpf-echo adalah:

• ular piton 3
• pyroute2: pip3 install pyroute2
• Pustaka Python 3 Koleksi Kompiler BPF. Ini disertakan dalam banyak distribusi, misalnya sebagai python3-bpfcc di repositori paket Ubuntu. Lihat INSTALL.md bcc untuk lebih jelasnya
• Kernel Linux yang cukup baru - setidaknya versi 4.1
• akses root - diperlukan untuk memuat pengklasifikasi eBPF.

Contoh

 $ sudo ./bpf-echo --ipv4 127.0.0.1 --port 1122 # run in different terminal
$ echo "hello" | nc -W1 127.0.0.1 1122
hello

Penggunaan

 usage: bpf-echo.py [-h] [--ipv4 IPV4] [--ipv6 IPV6] [--port PORT]
                   [--ifname IFNAME]

optional arguments:
  -h, --help       show this help message and exit
  --ipv4 IPV4      IPv4 address that will reflect packets. Disabled if empty
                   string. (default: 127.0.0.1)
  --ipv6 IPV6      IPv6 address that will reflect packets. Disabled if empty
                   string. (default: )
  --port PORT      TCP/UDP destination port that will reflect packets.
                   (default: 12345)
  --ifname IFNAME  Interface the eBPF classifier will be loaded on. (default:
                   lo)

Peringatan

Penerapan BPF agak sederhana, sehingga memerlukan beberapa kompromi:

• ia tidak menangani jabat tangan tiga arah TCP dengan sendirinya, melainkan meneruskan paket apa pun dengan flag SYN, FIN atau RST ke soket sebenarnya yang diinisialisasi dalam kode Python
• jika tidak, ini mencerminkan paket TCP dan UDP apa adanya , tidak menyentuh apa pun selain alamat IP dan port
• itu tidak mendukung header 802.1Q, opsi IPv4, atau header ekstensi IPv6
• itu harus dimuat pada antarmuka loopback. Alamat IP yang mencerminkan tidak harus bersifat lokal - selama Anda menyiapkan aturan perutean yang akan merutekan paket-paket tersebut ke loopback.