(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211142782.3 (22)申请日 2022.09.20 (71)申请人 深圳前海环融联易信息科技 服务有 限公司 地址 518000 广东省深圳市前海深港合作 区前湾一路1号A栋201室 （入驻深圳市 前海商务秘书 有限公司） (72)发明人 姚夏冰　吴典秋　朱浩　 (74)专利代理 机构 深圳市精英创新知识产权代 理有限公司 4 4740 专利代理师 卢梓峰 (51)Int.Cl. G06F 9/455(2006.01) G06F 9/445(2018.01) G06F 8/30(2018.01) (54)发明名称 基于eBPF的容器网络实现方法、 装置、 设备 及介质 (57)摘要 本发明公开了基于eBPF的容器网络实现方 法、 装置、 设备及介质， 方法包括： 根据所输入的 转换指令将预存的eBPF程序转换成可运行的目 标eBPF程序； 若检测到网络数据包到达网络设 备， 触发快速网络路径XDP的网络钩子调用相应 的目标eBPF程序； 运行所述目标eBPF程序以对所 述网络数据包进行处理并返回相应的处理结果； 当所返回的处理结果为通过时， 将所述网络数据 包发送至目标网络栈。 通过上述方法， 能够实现 提高网络连通中对网络数据包的处理速度以及 效率， 降低高延时性能的效果。 权利要求书2页 说明书10页 附图3页 CN 115543531 A 2022.12.30 CN 115543531 A 1.一种基于eBPF的容器网络实现方法， 其特 征在于， 所述方法包括： 根据所输入的转换指令将预存的eBPF程序转换成可运行的目标 eBPF程序； 若检测到网络数据包到达网络设备， 触发快速网络路径XDP的网络钩子调用相应的目 标eBPF程序； 运行所述目标 eBPF程序以对所述网络数据包进行处 理并返回相应的处 理结果； 当所返回的处 理结果为通过时， 将所述网络数据包发送至目标网络栈。 2.根据权利要求1所述的基于eBPF的容器网络实现方法， 其特征在于， 所述方法还包 括： 当所返回的处 理结果为重定向时， 将所述网络数据包发送至其 他主机。 3.根据权利要求1所述的基于eBPF的容器网络实现方法， 其特 征在于， 当所返回的处 理结果为丢弃时， 将所述网络数据包丢弃。 4.根据权利要求1所述的基于eBPF的容器网络实现方法， 其特征在于， 所述根据所输入 的转换指令将预存的eBPF程序转换成可运行的目标 eBPF程序， 包括： 根据所输入的转换指令确定相应的预设的eBPF程序； 采用LLVM将所确定的eBPF程序编译为对象文件； 将所述对象文件加载到内核； 将所述对象文件即时编译为相应的本地代码， 并将该本地代码确定为可运行的目标 eBPF程序。 5.根据权利要求4所述的基于eBPF的容器网络实现方法， 其特征在于， 所述将所述对象 文件加载到内核的步骤之后， 包括： 控制校验器对所述对象文件进行 校验； 其中， 若接收到校验器发送的校验通过指令， 将所述对象文件即时编译为相应的本地 代码， 并将该本地代码确定为可运行的目标 eBPF程序。 6.根据权利要求5所述的基于eBPF的容器网络实现方法， 其特征在于， 所述方法还包 括： 控制内核运行 所确定的目标 eBPF程序， 并将相应的运行状态保存到BPF映射中。 7.根据权利要求6所述的基于eBPF的容器网络实现方法， 其特 征在于， 所述方法包括： 若接收到用户程序发送的查询指令， 通过BPF映射查询与该查询指令相应的目标eBPF 程序的运行状态。 8.一种基于eBPF的容器网络实现装置， 其特 征在于， 所述装置包括： 程序转换单元， 用于根据所输入的转换指令将预存的eBPF程序转换成可运行的目标 eBPF程序； 触发单元， 用于若检测到网络数据包到达网络设备， 触发快速网络路径XDP的网络钩子 调用相应的目标 eBPF程序； 运行单元， 用于运行所述目标eBPF程序以对所述网络数据包进行处理并返回相应的处 理结果； 第一处理单元， 用于当所返回的处理结果为通过时， 将所述网络数据包发送至目标网 络栈。 9.一种计算机设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上权　利　要　求　书 1/2 页 2 CN 115543531 A 2运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求1至7 中任一项所述的基于eBPF的容器网络实现方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 当所述计算机程序被处理器执行时实现如权利要求 1至7任一项 所述的基于eBPF的容器 网络实现方法。权　利　要　求　书 2/2 页 3 CN 115543531 A 3