Pospeševanje posredovanja omrežnih paketov z uporabo tehnologije eBPF/XDPHRIBERNIK, TOMAŽ (Avtor) Mihelič, Jurij (Mentor) eBPFXDPLinuxposredovanje paketovpospeševalnikzmogljivostprikaz konceptaeBPF je nova tehnologija, ki omogoča izvajanje programov v jedru Linux, brez potrebe po spreminjanju izvorne kode jedra oz. nalaganju jedrnega modula. Obljublja varno in zmogljivo sledenje procesom, filtriranje sistemskih klicev in procesiranje omrežnih paketov. Obdelava velike količine omrežnih paketov na omrežnih usmerjevalnikih je zelo obremenjujoča za CPE, zato si za zmanjšanje obremenitve procesorja lahko pomagamo z raznimi pospeševalniki. Tehnologija XDP eBPF-programom omogoča dostop do omrežnih paketov v najnižji možni točki jedra. Na papirju se zato zdi kot idealna rešitev za implementacijo pospeševalnika posredovanja paketov, posredovanja, ki ga opravlja omrežni usmerjevalnik. Cilj tega diplomskega dela je torej preveriti, ali tehnologija XDP tudi v praksi omogoča funkcionalno in učinkovito implementacijo takega pospeševalnika. Najprej smo nekaj besed namenili tehničnemu povzetku tehnologije eBPF in analizirali delovanje sklada TCP/IP jedra Linux, ko usmerja omrežne pakete. Opisali smo koncept pospeševalnika posredovanja paketov in razložili njegovo delovanje s pregledom obstoječega pospeševalnika SFE. Nato smo se posvetili lastni implementaciji pospeševalnika v tehnologiji XDP, opisali vse težave, na katere smo naleteli in razložili njihove rešitve. Nekaj besed smo namenili tudi možnim izboljšavam našega izdelka. Na koncu smo zmogljivost in učinkovitost končne implementacije v tehnologiji XDP primerjali s pospeševalnikom SFE in s skladom TCP/IP jedra Linux. Pridobljene rezultate smo prikazali in so dokaz, da je naš izdelek zaradi pametne uporabe tehnologij eBPF in XDP funkcionalen, učinkovit ter zmogljiv, prav tako pa je v tem boljši od pospeševalnika SFE oz. sklada TCP/IP.20232023-03-02 09:00:00Diplomsko delo/naloga144577sl