14、快速数据路径（XDP）：原理、模式与应用指南

快速数据路径（XDP）：原理、模式与应用指南

1. 快速数据路径（XDP）简介

快速数据路径（XDP）是 Linux 网络数据路径中一种安全、可编程且高性能的内核集成数据包处理器。当网络接口卡（NIC）驱动接收到数据包时，它会执行 Berkeley 数据包过滤器（BPF）程序。这使得 XDP 程序能够在最早的时间点对接收的数据包做出决策，如丢弃、修改或允许其继续传输。

XDP 程序之所以快速，不仅在于其执行点，还得益于以下设计决策：
- 处理数据包时无需进行内存分配。
- 仅处理线性、未分段的数据包，并掌握数据包的起始和结束指针。
- 无法访问完整的数据包元数据，因此此类程序接收的输入上下文为xdp_buff类型，而非之前遇到的sk_buff结构体。
- 作为 eBPF 程序，XDP 程序具有有限的执行时间，这意味着它们在网络管道中的使用成本是固定的。

需要注意的是，XDP 并非内核绕过机制，它旨在与其他内核组件和 Linux 内部安全模型集成。

xdp_buff结构体用于向使用 XDP 框架提供的直接数据包访问机制的 BPF 程序呈现数据包上下文，可以将其视为sk_buff的“轻量级”版本。二者的区别在于，sk_buff还持有并允许操作数据包的元数据（如协议、标记、类型），这些元数据仅在网络管道的较高层次可用。xdp_buff创建较早且不依赖其他内核层，这是使用 XDP 更快获取和处理数据包的原因之一；另一个原因是， <