Awesome GitHub RepositoriesXDP Packet Processing

Katran est un équilibreur de charge de couche 4 basé sur eBPF, conçu pour le transfert de paquets réseau haute performance directement au sein du noyau Linux. Il utilise un processeur de paquets réseau XDP pour contourner la pile réseau standard du noyau, minimisant la latence et maximisant le débit pour le trafic entrant. Le système implémente un hachage cohérent pondéré pour distribuer les charges réseau et maintenir la persistance des sessions sur les serveurs backend. Il optimise davantage le chemin de retour via une passerelle de retour direct au serveur (DSR), qui permet aux backends de répondre directement aux clients et supprime l'équilibreur de charge du flux de trafic sortant. Ses capacités incluent le suivi de connexion sans verrouillage pour la stabilité des sessions et une liaison de cœur compatible NUMA pour éliminer la latence inter-nœuds. Le projet prend également en charge la pondération du trafic backend, le drainage des serveurs et le chaînage de programmes XDP pour exécuter la logique de pare-feu avant l'équilibrage de charge. L'implémentation fournit des outils d'observabilité pour la capture du trafic réseau, le routage des sondes de santé et le filtrage du trafic encapsulé.

Ce projet est une ressource éducative fournissant un tutoriel de développement complet pour écrire et charger des programmes eBPF en utilisant C, Go et Rust au sein du noyau Linux. Il sert de guide technique pour développer une logique personnalisée à exécuter directement dans le noyau. Les matériaux couvrent des domaines spécialisés, notamment l'observabilité et le traçage du noyau, l'implémentation de la sécurité pour la détection d'intrusion et l'ingénierie réseau haute performance pour le filtrage de paquets et l'équilibrage de charge. Il inclut également des manuels dédiés pour le traçage du noyau Linux et l'utilisation de kprobes, uprobes et tracepoints. Le projet englobe un large éventail de domaines de capacités, tels que l'instrumentation du noyau, la surveillance et l'observabilité du système, l'analyse réseau et l'application de la sécurité. Il s'étend en outre au débogage au niveau matériel pour les GPU et les pilotes, ainsi qu'à la manipulation système de bas niveau et à la gestion des ressources.