KubeCon + CloudNativeCon | Open Source Summit 2019 中国论坛

本演讲将寻求方法以借助 eBPF 构建虚拟机组网基础设施。 首先我们将回顾传统的组网数据路径及其存在的各种限制，然后将介绍基于 eBPF 的方法：基于 eBPF 的过滤方法允许使用用户可配置的高速分组过滤解决方案，如面向 vhost 的 virtio-net 过滤器；基于 eBPF 的分组操控方法允许空户空间采用其自有的操控策略，如 RSS；基于 eBPF/XDP 的主机数据路径加速方法允许用户空间在主机上建立灵活高效的数据路径；eBPF 卸载方法允许游客向主机卸载 eBPF 任务，如 XDP 与 tc_cls 等，以在主机上进行本地分组处理。最后，我们将讨论性能值、所面临的挑战以及未来的工作。