XDP入门--通过用户态程序自动加载与卸载eBPF程序字节码到网卡

已于 2023-05-28 15:50:34 修改
阅读量1.4k 收藏
点赞数
分类专栏： Linux路由、防火墙与流量控制QOS的设计与实现 树莓派(Raspberry Pi) 文章标签： XDP， eBPF， 自动加载
于 2023-05-27 18:56:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/meihualing/article/details/130904108
版权

本文目录

通过文章XDP入门–之hello world 我们知道，可以通过iproute2的ip工具向网卡去加载和卸载eBPF程序的字节码。但这个使用起来不太方便。而且在需要网卡恢复正常工作时，还需要输入相应的命令去手动卸载eBPF程序的字节码。
更为通用和可行的做法是创建一个常规的用户态程序做为让用户运行使用的管理控制程序。

  • 当用户态程序启动时，自动去加载eBPF程序的字节码到网卡
  • 当用户态程序退出时，自动去卸载eBPF程序的字节码，让相应网卡恢复正常工作模式
  • 当用户态程序运行时，用于对eBPF程序的字节码的运行做出配置与控制

所以本文章就介绍如上所述的自动加载和卸载的代码实现。

1、测试环境

硬件：基于树莓派Zero w + 带二个以太网卡的扩展底板----图中的RPi
网络：如下图所示

                                                     +- RPi -------+          +- old pc1----+
                                                     |         Eth0+----------+ Eth0        |    
                 +- Router ----+                     |  DHCP server|          | 10.0.0.10   |
                 | Firewall    |                     |   10.0.0.1  |          |             |
(Internet)---WAN-+ DHCP server +-WLAN AP-+-)))   (((-+ WLAN        |          +-------------+
                 | 192.168.3.1 |                     |             |          
                 +-------------+                     |             |          +- old pc2----+
                                                     |         Eth1+----------+ Eth0        |   
                                                     |             |          | 10.0.0.4    |                                                       
                                                     +-------------+          |             |
                                                                              +-------------+

在这里插入图片描述
在这里插入图片描述

1、eBPF字节码的源代码实现

这个字节码实现的功能：每进来一个报文就检测是不是IPV4的报文，如果是，则打印本报文的源IP地址和目标IP地址

#include <stdio.h>
#include <linux/bpf.h>
#include <net/ethernet.h>
#include <linux/if_vlan.h>
#include <netinet/in.h>
#include <linux/ip.h>
#include <bpf/bpf_helpers.h>

#ifndef __section
# define __section(NAME)                  \
   __attribute__((section(NAME), used))
#endif

__section("prog")
int xdp_ip_filter(struct xdp_md *ctx)
{
    void *end = (void *)(long)ctx->data_end;
    void *data = (void *)(long)ctx->data;
    int ip_src;
    int ip_dst;
    long int offset;
    short int eth_type;

    char info_fmt1[] = "Dst Addr: %pi4";
    char info_fmt2[] = "Src Addr: %pi4";
    char info_fmt3[] ="-----------------";
   
    struct ethhdr *eth = data;
    offset = sizeof(*eth);

    if (data + offset > end) {
    return XDP_ABORTED;
    }
    eth_type = eth->h_proto;

    /* 只处理 IPv4 地址*/
    if (eth_type == ntohs(ETH_P_IPV6)) {
        return XDP_PASS;
    }

    struct iphdr *iph = data + offset;
    offset += sizeof(struct iphdr);
    /*  在读取之前，确保你要读取的子节在数据包的长度范围内  */
    if (iph + 1 > end) {
        return XDP_ABORTED;
    }
    ip_src = iph->saddr;
    ip_dst = iph->daddr;

    bpf_trace_printk(info_fmt3, sizeof(info_fmt3));
    bpf_trace_printk(info_fmt2, sizeof(info_fmt2), &ip_src);
    bpf_trace_printk(info_fmt1, sizeof(info_fmt1), &ip_dst);

    return XDP_PASS;
}

char __license[] __section("license") = "GPL";

3、用户态应用程度实现简介

注意，

  1. 因为实验测试用的树梅派只有二个以太网卡，所以代码里就写死二个网卡了。
  2. 这个用户态程序不会自动退出，只能以ctrl+c的方式强制退出
  3. 编程运行环境为32位linux，所以如果你的环境是64位的，char, short, int, long, long long的长度需要进行调整

#include <stdio.h>
#include <signal.h>
#include <sys/socket.h>
#include <net/if.h>
#include <bpf/bpf.h>
#include <linux/bpf.h>
#include <linux/rtnetlink.h>
#include "/usr/src/linux-6.1/tools/testing/selftests/bpf/bpf_util.h"

int flags = XDP_FLAGS_UPDATE_IF_NOEXIST;
static int *ifindex_list;

// 退出时自动卸载eBPF字节码的函数
static void uninstall_exit(int sig)
{
        int i = 0;
        for (i = 0; i < 2; i++) {
                bpf_set_link_xdp_fd(ifindex_list[i], -1, 0);
        }
        exit(0);
}
// 以下是用户态程序入口
int main(int argc, char *argv[])
{
        int i;
        char filename[64];
        struct bpf_object *obj;
        struct bpf_prog_load_attr prog_load_attr = {
                .prog_type      = BPF_PROG_TYPE_XDP,
        };
        int prog_fd;

        // 以下bridge.o依赖于你编译出来的.o文件名，做修改，.o要和当前代码编译出来的可执行程序放在同一个目录下
        snprintf(filename, sizeof(filename), "bridge.o");
        prog_load_attr.file = filename;

        // 从文件中载入eBPF字节码
        if (bpf_prog_load_xattr(&prog_load_attr, &obj, &prog_fd)) {
                return 1;
        }

        ifindex_list = (int *)calloc(2, sizeof(int *));

        //注意，运行时，需要输入二个网卡的ifname, 就是eth0 eth1这种，依赖于系统不一样，可能名字会不同，下面的代码会把ifname转换在ifindex。
        ifindex_list[0] = if_nametoindex(argv[1]);
        ifindex_list[1] = if_nametoindex(argv[2]);

        for (i = 0; i < 2; i++) {
                // 将eBPF字节码安装到指定的网卡
                if (bpf_set_link_xdp_fd(ifindex_list[i], prog_fd, flags) < 0) {
                        printf("install xdp fd failed\n");
                        return 1;
                }
        }
        //设置程序退出时，自动卸载eBPF字节码的函数
        signal(SIGINT, uninstall_exit);

        // 进入运行循环，什么都不做，只打印一个working...
        while(1){
            i++;
            sleep(1);
            printf("working...%d\r\n", i);
        }

}

4、编译与运行

将用户态程序存成文件main.c， 将eBPF程序存成bridge.c， 分别用以下命令进行编译

gcc main.c -lbpf
sudo clang -O2 -Wall -target bpf -c bridge.c -o bridge.o

会在当前目录下生成a.out和bridge.o二个文件

然后用以下命令运行：

sudo ./a.out eth0 eth1

5、运行状态验证

  1. 用户态程序已经正常运行(这里有个告警打印，不影响功能，忽略则可)

meihualing@raspberrypi:~/userloadprint $ sudo ./a.out eth0 eth1
libbpf: elf: skipping unrecognized data section(4) .rodata.str1.1
working...3
working...4
working...5
working...6
working...7
working...8
working...9
working...10
working...11
working...12
working...13
working...14
working...15
working...16
working...17
working...18
working...19
working...20
working...21
working...22
working...23
working...24
working...25
working...26
working...27

2，然后eBPF字节码运行的输出如下(如需要详细的原理，可参见XDP入门–BPF程序如何打印log， printf log，打印日志)

因为eth0,eth1接着的电脑后台程序在和互联网交互，所以不需要任何东西就可以看到字节码的打印输出，你的linux特别干净，没有后台运行的东西，则可以从10.0.0.4 ping 10.0.0.10后，得到类似下方的输出。

sudo cat /sys/kernel/debug/tracing/trace_pipe


  kworker/u3:0-60      [000] d.s..  7613.615253: bpf_trace_printk: -----------------
    kworker/u3:0-60      [000] d.s..  7613.615287: bpf_trace_printk: Src Addr: 010.000.000.004
    kworker/u3:0-60      [000] d.s..  7613.615299: bpf_trace_printk: Dst Addr: 115.223.009.115
    kworker/u3:0-60      [000] d.s..  7613.615756: bpf_trace_printk: -----------------
    kworker/u3:0-60      [000] d.s..  7613.615784: bpf_trace_printk: Src Addr: 010.000.000.004
    kworker/u3:0-60      [000] d.s..  7613.615795: bpf_trace_printk: Dst Addr: 115.223.009.115
    kworker/u3:0-60      [000] d.s..  7613.617634: bpf_trace_printk: -----------------
    kworker/u3:0-60      [000] d.s..  7613.617668: bpf_trace_printk: Src Addr: 010.000.000.004
    kworker/u3:0-60      [000] d.s..  7613.617679: bpf_trace_printk: Dst Addr: 115.223.009.115
            sshd-1291    [000] d.s..  7613.620971: bpf_trace_printk: -----------------
            sshd-1291    [000] d.s..  7613.621009: bpf_trace_printk: Src Addr: 010.000.000.004
            sshd-1291    [000] d.s..  7613.621022: bpf_trace_printk: Dst Addr: 192.168.003.190
          <idle>-0       [000] d.s..  7613.628747: bpf_trace_printk: -----------------
          <idle>-0       [000] d.s..  7613.628785: bpf_trace_printk: Src Addr: 010.000.000.004
          <idle>-0       [000] d.s..  7613.628797: bpf_trace_printk: Dst Addr: 192.168.003.190
          <idle>-0       [000] d.s..  7613.839358: bpf_trace_printk: -----------------
          <idle>-0       [000] d.s..  7613.839397: bpf_trace_printk: Src Addr: 010.000.000.004
          <idle>-0       [000] d.s..  7613.839409: bpf_trace_printk: Dst Addr: 192.168.003.190
          <idle>-0       [000] d.s..  7613.849433: bpf_trace_printk: -----------------
          <idle>-0       [000] d.s..  7613.849473: bpf_trace_printk: Src Addr: 010.000.000.004
          <idle>-0       [000] d.s..  7613.849484: bpf_trace_printk: Dst Addr: 192.168.003.190
林哥小站
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
polycube：基于eBPFXDP的软件框架，用于在Linux内核中运行的快速网络服务
02-03
多边形立方体 Polycube是一个开放源代码软件框架，可提供快速而轻便的网络功能，例如网桥，路由器，防火墙等。 Polycube服务（称为cubes ）可以组成任意服务链，并提供到名称空间，容器，虚拟机和物理主机的自定义网络连接。 有关更多信息，请跳至项目。 快速链接 执照 Polycube在Apache许可版本2.0（ALv2）下获得许可。
goebpf：库可与Go中的eBPF程序一起使用
02-03
要求转到1.10+ Linux内核4.15+支持的eBPF功能eBPF计划SocketFilter XDP Kprobe / Kretprobe 表演活动将来可以添加对其他程序类型/功能的支持。 同时，热烈欢迎您的贡献.. :)安装# Main librarygo get github....
xdp 入门
最新发布
weixin_38184628的博客
02-28 1783
xdp 全称 eXpress Data Path，是 linux ebpf 中的一个功能。ebpf 在内核中预留了一些插入点，用户可以在这些插入点插入自己的处理逻辑，当数据路过插入点时可以做一些预期的处理，具体实现方式如下：① 用户编写数据处理代码，也就是对于路过这个插入点的数据想做什么处理② 将代码编译③ 将编译好的目标文件安装到插入点安装之后，数据路过插入点时便会被安装的代码处理。插入点的处理逻辑就像一些路口的收费站，不同身份的车辆通过收费站的时候，可能需要做不同的事情。
动静结合Linux网络新技术基石 |eBPF and XDP
m0_74282605的博客
01-04 223
BPF 是一个通用目的 RISC 指令集，其最初的设计目标是：用 C 语言的一个子集编 写程序，然后用一个编译器后端（例如 LLVM）将其编译成 BPF 指令，稍后内核再通 过一个位于内核中的（in-kernel）即时编译器（JIT Compiler）将 BPF 指令映射成处理器的原生指令（opcode ），以取得在内核中的最佳执行性能。程序校验器就是在将XDP字节码加载到内核之前对字节码进行安全检查，比如判断是否有循环，程序长度是否超过限制，程序内存访问是否越界，程序是否包含不可达的指令；
xdp 程序如何挂载
already_skb的专栏
02-22 860
xdp 功能程序挂载分析。
xdp初体验
ych的专栏
08-09 1669
简介 XDP是利用ebpf提供的全新内核网络性能提升方案，主要优势包括： 它不需要任何专门的硬件 它不需要内核绕过 它不会取代 TCP/IP 堆栈 它与 TCP/IP 堆栈以及 BPF 的所有优点协同工作 在没有引入XDP之前，原来是的内核网络数据包传输路径是这样的： NIC > driver 驱动> tc流控 ==> netfilter ==> IP/TCP协议栈 ==> socket 启用XDP后，网络包传输路径是这样的： ①NIC > ②driver 驱动&
基于eBPF/XDP实现L4防火墙
02-27
互联网服务常常需要预防DDoS攻击，希望尽早丢弃攻击流量减少服务器资源的浪费。从概念上分析，防火墙是抵御DDoS的有效手段，但是实际基于NetFilter的IpTables并不能解决该问题，因为其处理报文的位置已分配SKB，大量无效SKB会耗尽内存资源，拖垮服务器。但基于eBPF/XDP实现的防火墙能够更早处理攻击流量而不消耗CPU和内存资源，更高效，更安全。
初学XDP记录
FXYpilot的博客
10-17 1132
本文仅作为本人初学XDP的记录，水平很低，酌情参考！
eBPF/XDP实现防火墙功能
程序创坊
02-13 2972
eBPF/XDP实现防火墙功能
XDP学习笔记
qq_53286237的博客
05-08 2031
一些知识 XDP程序是通过bpf()系统调用控制的 将数据包交给XDP程序后，可以对它执行操作（如修改），完成后所设计的返回值将向XDP数据包处理器指示接下来如何处理数据包。 XDP_DROP指示应丢弃数据包 XDP_PASS指示数据包应向上传递到正常网络堆栈以进行进一步处理 XDP_TX和XDP_REDIRECT告诉数据包处理器立即重新传输数据包。XDP_TX将（可能修改过的）数据包转发回它进入的同一网络接口，XDP_REDIRECT使是举报通过不同的NIC或可能通过BPF cpumap将其转发
XDP/BPF Github教程
Ray的博客
09-28 4605
参考：xdp-tutorial basic01 主要介绍了如何编写简单的xdp程序以及通过libbpf库或者iproute2将xdp程序加载到内核并将内核代码挂载到指定的网络接口上。 Simple XDP code： SEC("xdp") int xdp_prog_simple(struct xdp_md *ctx) { return XDP_PASS; } section本身的作用就是来自汇编中的声明，汇编每一段开头都有不同的声明，表示接下来这一段的内容是什么。如下图所示，BP.
awesome-ebpf：与eBPF相关的精选项目的精选列表
01-31
awesome-ebpf：与eBPF相关的精选项目的精选列表
基于eBPF/XDP实现conntrack功能
06-19
但是 XDP 位置在进入网络栈之前，无法利用到内核栈的 conntrack 能力， Cilium 应该遇到同样的问题， 所以 Cilium 基于 eBPF 实现了 conntrack；换句话说，只要具备 Hook 能力，能拦截进出主机的每个报文，完全可以...
基于eBPF/XDP快速转发
04-02
传统网络转发路径是从L2L3，查询路由表然后转发，中间解析报文且分配SKB。 XDP转发路径可以下沉L2, 解析报文再封装，无SKB分配，高效且快速。 购买设计文档免费送源码, 免费咨询
xdp-xconnect:将Linux接口与XDP交叉连接
03-04
注意：由于其性质（加载eBPF程序，映射并与netlink交互）， xdp-xconnect需要NET_ADMIN功能（为简化起见使用了root特权）。 理论 每对接口将在其XDP挂钩上附加一个eBPF程序，并将使用bpf_redirect_map eBPF将数据包...
xdp测试例子
u010643777的专栏
02-07 1209
xdp，ebf测试
Netronome智能网卡——XDP卸载
tunmang5421的博客
09-02 1911
目录前言简介XDP卸载优势应用软硬件准备网卡驱动和设置更新固件卸载示例卸载方式 前言 本文对XDP卸载到智能网卡做一个记录，XDP和eBPF的概念参考Cilium的BPF和XDP指南 简介 我手头的两块智能网卡型号为Agilio CX 2x25GbE，具有两个25G速率的端口，需要安装对应的光模块，SFP+的光模块能达到10G速率，SFP28的光模块能达到25G速率； 网卡支持DPDK、P4可编程、OVS卸载、XDP卸载等功能，适用于云IaaS/PaaS、NFV、数据中心微分段、网络遥测、零信任安全等多种场
可编程网络Data Path 及 XDP
weixin_44260459的博客
02-20 1081
目录 可编程网络DataPath XDP 的基本架构 XDP 的软件要求 XDP 的硬件要求 XDP 的工作流程及使用 XDP 的工作模式 XDP 的工作流程 Hello World XDP 的应用 参考 进阶参考 可编程网络DataPath 大部分网络数据的最终生产者和消费者都是应用程序，在一个计算机中，网络数据包需要经过网卡 <=> 系统内核 <=> 应用程序，才能完成传输。 Linux 有严格的内核和用户空间隔离，网络数据在内核.
xdp用户态程序怎么写？
06-15
xdp用户态程序的编写需要遵循以下步骤： 1. 选择一个编程语言：可以使用C、C++、Go等语言编写xdp用户态程序。 2. 导入头文件：需要导入libbpf头文件和xdp头文件，以便与内核交互。 3. 创建一个BPF对象：使用libbpf创建一个BPF对象。 4. 编写程序逻辑：编写xdp程序的具体逻辑，例如在收到数据包时进行一些操作或统计。 5. 编译程序：将程序编译为目标文件。 6. 加载程序：使用libbpf将程序加载到内核中。 7. 卸载程序：在需要时使用libbpf将程序从内核中卸载。 需要注意的是，在编写xdp用户态程序时，需要了解xdp的基本概念和工作原理，并且需要了解如何使用libbpf和xdp头文件与内核进行交互。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值