Awesome GitHub RepositoriesXDP Packet Processing

Katran este un load balancer de Layer 4 bazat pe eBPF, conceput pentru redirecționarea pachetelor de rețea de înaltă performanță direct în kernel-ul Linux. Utilizează un procesor de pachete de rețea XDP pentru a ocoli stiva standard de rețea a kernel-ului, minimizând latența și maximizând throughput-ul pentru traficul de intrare. Sistemul implementează hashing consistent ponderat pentru a distribui sarcinile de rețea și a menține persistența sesiunii pe serverele backend. Optimizează în continuare calea de retur printr-un gateway de tip direct server return, care permite backend-urilor să răspundă direct clienților și elimină load balancer-ul din fluxul de trafic de ieșire. Capabilitățile sale includ urmărirea conexiunilor fără blocaje (lockless) pentru stabilitatea sesiunii și binding-ul nucleelor conștient de NUMA pentru a elimina latența între noduri. Proiectul suportă, de asemenea, ponderarea traficului către backend, drenarea serverelor și înlănțuirea programelor XDP pentru executarea logicii de firewall înainte de load balancing. Implementarea oferă instrumente de observabilitate pentru capturarea traficului de rețea, rutarea sondelor de healthcheck și filtrarea traficului încapsulat.

Acest proiect este o resursă educațională care oferă un tutorial de dezvoltare cuprinzător pentru scrierea și încărcarea programelor eBPF folosind C, Go și Rust în kernel-ul Linux. Servește drept ghid tehnic pentru dezvoltarea logicii personalizate care să fie executată direct în kernel. Materialele acoperă domenii specializate, inclusiv observabilitatea și trasarea kernel-ului, implementarea securității pentru detectarea intruziunilor și ingineria rețelelor de înaltă performanță pentru filtrarea pachetelor și echilibrarea sarcinii. Include, de asemenea, manuale dedicate pentru trasarea kernel-ului Linux și utilizarea kprobes, uprobes și tracepoints. Proiectul cuprinde o gamă largă de domenii de capabilități, cum ar fi instrumentarea kernel-ului, monitorizarea și observabilitatea sistemului, analiza rețelei și aplicarea securității. Se extinde în continuare la depanarea la nivel hardware pentru GPU-uri și drivere, precum și la manipularea sistemului de nivel scăzut și gestionarea resurselor.