崔鹏程： 初识XDP

在计算机网络中，Hook钩子在操做系统中用于在调用前或执行过程当中拦截网络数据包。Linux内核中暴露了多个钩子，BPF程序能够链接到这些钩子上，实现数据收集和自定义事件处理。安全 Linux内核中的钩子点不少，好比说网络子系统中存在两个钩子：XDP和TC。它们结合在一块儿，能够用来处理RX和TX上两个链路上靠近NIC的数据包，从而实现了许多网络应用的开发。今天咱们简单介绍下XDP。 网络 XDP

>>阅读原文<<