bpf echo

eBPF 에코 서버

bpf-echo는 IPv4 및 IPv6 트래픽을 지원하는 매우 빠른 TCP 및 UDP 에코 서버입니다. 이 구현에서는 나가는 패킷을 보내는 소켓의 수신 대기열로 바로 다시 리디렉션하기 위해 확장된 Berkeley 패킷 필터 및 BPF 컴파일러 컬렉션을 활용합니다. 업스트림 서버에 병목 현상이 발생하지 않는지 확인하려는 프록시 서버 또는 네트워크 라이브러리를 벤치마킹하는 데 적합합니다.

요구사항

bpf-echo 실행하기 위한 요구 사항은 다음과 같습니다.

• 파이썬 3
• pyroute2: pip3 install pyroute2
• BPF 컴파일러 컬렉션 Python 3 라이브러리. 예를 들어 Ubuntu 패키지 저장소의 python3-bpfcc 와 같은 많은 배포판에 포함되어 있습니다. 자세한 내용은 bcc의 INSTALL.md를 확인하세요.
• 충분히 새로운 Linux 커널 - 버전 4.1 이상
• 루트 액세스 - eBPF 분류기를 로드하는 데 필요합니다.

예

 $ sudo ./bpf-echo --ipv4 127.0.0.1 --port 1122 # run in different terminal
$ echo "hello" | nc -W1 127.0.0.1 1122
hello

용법

 usage: bpf-echo.py [-h] [--ipv4 IPV4] [--ipv6 IPV6] [--port PORT]
                   [--ifname IFNAME]

optional arguments:
  -h, --help       show this help message and exit
  --ipv4 IPV4      IPv4 address that will reflect packets. Disabled if empty
                   string. (default: 127.0.0.1)
  --ipv6 IPV6      IPv6 address that will reflect packets. Disabled if empty
                   string. (default: )
  --port PORT      TCP/UDP destination port that will reflect packets.
                   (default: 12345)
  --ifname IFNAME  Interface the eBPF classifier will be loaded on. (default:
                   lo)

주의사항

BPF 구현은 다소 간단하므로 몇 가지 절충안이 있습니다.

• TCP 3방향 핸드셰이크 자체를 처리하지 않고 대신 SYN, FIN 또는 RST 플래그가 있는 패킷을 Python 코드에서 초기화된 실제 소켓에 전달합니다.
• 그렇지 않은 경우 TCP 및 UDP 패킷을 있는 그대로 반영하며 IP 주소 및 포트 외에는 아무것도 건드리지 않습니다.
• 802.1Q 헤더, IPv4 옵션 또는 IPv6 확장 헤더를 지원하지 않습니다.
• 루프백 인터페이스에 로드되어야 합니다. 해당 패킷을 루프백으로 라우팅하는 라우팅 규칙을 설정하는 한 반영 IP 주소는 로컬일 필요는 없습니다.