eBPF Summit 2024 简记

eBPF 关于研究项目的奖励

基于 flow collector 和 druid 以及 hive 提供网络监控，分析，安全

邻居噪声检测

bpftop 项目

动态实时观察 eBPF 程序

Droppio Rapid fire DDos Mitigation

"指的是针对快速、短时间内发起的DDoS（分布式拒绝服务）攻击的应对策略。这类攻击通常在几分钟内就能造成重大影响，因此需要迅速识别和缓解。

在第一个 syn 就可以丢弃包

仅有 4% 的开销

eBPF 文档：ebpfdocumentary.com

IoT 业务场景从 DPDK 切换到 ebpf 从而获得更高的灵活性（k8s）

基于 ebpf 实现 gtp 协议转化为 gre 协议

使用 go 控制 ebpf （xdp 和 tc），基于 k8s 管理集群

对比 dpdk 和 ebpf

k8s 没有使用 xdp 的场景

端到端基于eBPF 实现 SCTP Multihome LB

Multihoming技术在网络中是指一个设备或系统通过多个网络连接来实现冗余和负载均衡。它的应用场景和原理如下：

使用场景

1. 提高可靠性：

   • Multihoming能够确保在一个连接失效时，流量可以自动切换到其他可用的连接，从而提高网络的可靠性。例如，企业可以通过多条ISP（互联网服务提供商）线路连接互联网，以防止单一线路故障导致的服务中断。

2. 负载均衡：

   • 通过多个连接，网络流量可以在不同的路径之间分配，从而优化带宽使用和减少延迟。这在数据中心和云计算环境中尤为重要，能够提升用户体验和系统性能。

3. 灵活性与扩展性：

   • Multihoming支持动态添加或移除连接，而不影响整体服务的可用性。这使得企业能够根据需求调整其网络架构，例如在业务增长时增加带宽。

4. 多ISP连接：

   • 企业可以选择多个ISP来确保更好的服务质量和更低的延迟。例如，在电商平台中，使用多条线路可以提高访问速度，减少用户等待时间。

原理

1. IP地址绑定：

   • 在Multihoming中，一个设备可以绑定多个IP地址。每个IP地址可能对应不同的物理接口或网络连接。这种设置允许设备同时通过多个路径进行通信。

2. 路由协议支持：

   • 常见的路由协议如BGP（边界网关协议）支持Multihoming，通过动态路由选择最优路径。BGP能够根据网络条件实时调整路由，从而实现高效的数据传输12。

3. 心跳机制：

   • 在SCTP（流控制传输协议）等协议中，使用心跳机制定期检查各个IP地址的可达性。如果某个路径不可达，SCTP会自动切换到备用路径，确保数据传输的连续性3。

4. 冗余与故障转移：

   • Multihoming技术允许设置冗余连接，一旦主连接发生故障，系统会自动切换到备份连接。这种机制通常结合负载均衡技术使用，以提高整体性能和可靠性。

通过以上原理，Multihoming不仅增强了网络的冗余性，还提升了数据传输的灵活性与效率，是现代网络架构中不可或缺的一部分。