VIP20
本课程属于：011-eBPF网络观测租户隔离蓝图 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

eBPF抓包记录与XDP准入自动核验

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
eBPF技术概览 · 租户隔离的挑战 · XDP与网络观测的定位
课程导论eBPF
02
eBPF基础
eBPF程序类型 · eBPF Map · eBPF Helper函数
eBPF程序类型
03
XDP核心概念
XDP程序挂载点 · XDP动作（ABORTED/DROP… · XDP与内核协议栈的关系
XDP核心概念
04
租户隔离模型
多租户网络隔离需求 · 基于VLAN/VXLAN的隔离 · 基于Cilium的eBPF隔离方案
租户隔离模型多租户网络隔离需…
05
抓包记录设计
eBPF Perf Event Ri… · BPF_MAP_TYPE_PERF_… · 用户态数据消费
抓包记录设计eBPF
06
抓包记录设计
BPF_MAP_TYPE_RINGB… · 与Perf Event的对比 · 性能考量
抓包记录设计BPF
07
抓包记录设计
数据包元数据提取（源/目的IP · 端口 · 协议
抓包记录设计IP
08
抓包记录设计
eBPF程序中的时间戳获取（bpf_… · 序列号生成
抓包记录设计eBPF
09
抓包记录设计
用户态抓包记录存储（JSON/PCA… · 磁盘I/O与内存管理
抓包记录设计JSON/PCA
10
XDP准入核验
XDP程序中的租户ID校验逻辑 · 基于BPF Map的准入白名单/黑名…
XDP准入核验
11
XDP准入核验
XDP程序中的包过滤规则（源IP · 目的端口 · 协议类型）
XDP准入核验
12
XDP准入核验
XDP_TX与XDP_REDIREC… · 负载均衡场景
XDP准入核验
13
XDP准入核验
XDP程序与iptables/nft… · 优先级与冲突处理
XDP准入核验
14
XDP准入核验
XDP程序性能优化（减少指令数 · 使用BPF_MAP_TYPE_ARR…
XDP准入核验
15
蓝图架构
整体系统架构图（数据平面 · 控制平面 · 观测平面）
蓝图架构整体系统架构图
16
蓝图架构
eBPF程序生命周期管理（加载 · 挂载 · 卸载）
蓝图架构eBPF
17
蓝图架构
租户ID的分配与传播机制（基于VNI · 基于标签 · 基于IP段）
蓝图架构ID
18
蓝图架构
控制平面与数据平面的通信（BPF M… · Netlink · Unix Socket）
蓝图架构BPF
19
蓝图架构
观测平面数据流（eBPF -> Ri…
蓝图架构eBPF
20
实践
环境搭建（Linux内核版本要求 · LLVM/Clang编译工具链 · libbpf库安装）
Linux环境搭建
21
实践
编写第一个XDP程序（丢弃所有非租户… · 编译与加载测试
XDP编写第一个
22
实践
编写抓包记录eBPF程序（提取五元组… · 使用Perf Event输出
eBPF编写抓包记录
23
实践
编写用户态消费程序（C语言） · 解析Perf Event数据并打印
编写用户态消费程…C语言
24
实践
编写XDP准入核验程序（基于BPF… · 实现规则热更新
XDPBPF
25
实践
集成测试（模拟多租户流量 · 验证抓包记录与准入核验的正确性）
集成测试模拟多租户流量
26
实践
性能基准测试（XDP吞吐量 · 抓包记录丢包率 · CPU开销）
XDP性能基准测试
27
高级主题
XDP与TC（Traffic Con… · eBPF程序链
高级主题XDP
28
高级主题
eBPF CO-RE（一次编译到处运… · BTF与内核兼容性
高级主题eBPF
29
高级主题
eBPF安全（验证器限制 · CAP_BPF权限 · seccomp）
高级主题eBPF
30
课程总结与展望
eBPF在云原生网络中的未来 · Cilium与Tetragon的演进
课程总结eBPF