一种在内核空间执行高效安全的程序的机制
BPF 在数据包过滤上引入了两大革新：
- 一个新的虚拟机 (VM) 设计，可以有效地工作在基于寄存器结构的 CPU 之上；
- 应用程序使用缓存只复制与过滤数据包相关的数据，不会复制数据包的所有信息，最大程度地减少BPF 处理的数据，提高处理效率
eBPF：「extended Berkeley Packet Filter」。它演进成为了一套通用执行引擎，提供可基于系统或程序事件高效安全执行特定代码的通用能力，通用能力的使用者不再局限于内核开发者。其使用场景不再仅仅是网络分析，可以基于eBPF开发性能分析、系统追踪、网络优化等多种类型的工具和平台
- bpf的沙盒机制
- jit编译
- 持续交付能力，通过JIT编译后，就会把编译后的程序附加到内核中各种系统调用的钩子（hook）上，而且可以在不影响系统运行的情况下，实时在线地替换这些运行在Linux内核中的BPF程序
bpf map，存储数据，
map同bpf程序分离
bpf helper function，提供大量的辅助工具
bpf的应用场景，对于性能的监控和流量转发，都有很好的使用场景
