already_skb的专栏

上一篇文章讲过bpf_prog_run_xdp是XDP 程序的最终调用函数，想要跟踪Generic XDP的代码可以从该函数入手。很显然你不应该从driver/，而是已改在net/目录下检索。jensonqiu@Bing$ grep -rn "bpf_prog_run_xdp" netnet/core/dev.c:4349: act = bpf_prog_run_xdp(xdp_prog, xdp);稍微过滤一下真相就呼之欲出了，函数的调用关系如下：bpf_prog_run_xdpnet

xdp 功能程序挂载分析。

看到xdp功能的时候，你可能已经猜到了xdp一定有在内核中有hook，你也可能猜到了xdp的hook应该在程序中，但是你可能不知道xdp hook 具体在网卡驱动的那个流程中，今天走读了一遍xdp的代码逻辑，简单记录内容如下。bpf_prog_run_xdpbpf_prog_run_xdp函数是xdp的框架函数，你注册的xdp程序将会在这个函数中别逐一调用。xdp的hook是在内核驱动中 ？ 你可以过滤一下这个函数，大概应该和我的差不多：jensonqiu@Bing$ grep

BPF_PROG_TYPE_SOCKET_FILTER，从宏字面意思比较容易想到实现的是socket filter功能，它区别于sockops和tracepoint等功能，需要额外借助setsockopt能力将功能函数和socket绑定，功能才能真正生效。如何定该类型在内核态功能函数中定义SEC("socketxxxx")，则会被解析为BPF_PROG_TYPE_SOCKET_FILTER类型功能。比如内核中实现的三个example程序：samples/bpf/sockex1_kern.c -

1. 查看支持xdp功能的网卡drivers/net/ethernet/broadcom/bnxt/bnxt_xdp.c:218: case XDP_SETUP_PROG:drivers/net/ethernet/cavium/thunder/nicvf_main.c:1848: case XDP_SETUP_PROG:drivers/net/ethernet/intel/i40e/i40e_main.c:11845: case XDP_SETUP_PROG:drivers/net/ethern