6、深入理解BPF映射类型

深入理解BPF映射类型

1. 引言

BPF（Berkeley Packet Filter）映射是BPF程序中用于存储和检索数据的重要数据结构。不同类型的BPF映射适用于不同的场景，下面将详细介绍各种BPF映射类型及其使用方法。

2. 基本操作示例

在开始介绍各种映射类型之前，先看一个基本的操作示例：

key.family = IPV4_FAMILY;
bpf_map_lookup_elem(counters, &key, &value);
(*value) += 1;

这个函数从网络数据包中提取IP地址，并使用复合键进行映射查找。这里假设之前已经将计数器初始化为零值，否则 bpf_map_lookup_elem 调用将返回负数。

3. 数组映射（Array Maps）

3.1 定义和特点

数组映射是内核中添加的第二种BPF映射类型，类型为 BPF_MAP_TYPE_ARRAY 。初始化数组映射时，其所有元素都会在内存中预先分配，并设置为零值。由于这些映射由元素切片支持，键是数组中的索引，且大小必须正好为四个字节。

3.2 优缺点

• 优点 ：常用于存储值可能变化但行为通常固定的信息，可用于存储具有预定义分配规则的全局变量。
• 缺点 ：映射中的元素不能被移除，也不能使数组变小。如