从零构建 BPF L4 负载均衡器：XDP + sockmap + 连接跟踪的工程实践
基于 eBPF XDP 和 sockmap 从零构建生产级 L4 负载均衡器，覆盖连接跟踪、一致性哈希、零拷贝路由、健康检查和可观测性的完整工程实践。
eBPF
eBPF 零停机升级实战：从链接替换到状态迁移的生产级内核工程
深入解析 eBPF 程序热升级的工程实践，包括 bpf_link 原子替换机制、BPF map 状态持久化与迁移策略、XDP 热升级的特殊处理，以及基于 Rust + libbpf-rs 的完整热升级框架实现。
OpenTelemetry 持续剖析实战：从 eBPF 零侵入采样到 Trace-Profile 关联分析
深入解析OpenTelemetry持续剖析技术原理，涵盖eBPF零侵入采样、Trace-Profile关联分析、开源方案对比与CI/CD性能回归检测
Linux eBPF 深度实战：可观测性与网络优化的终极利器
深度解析 Linux eBPF 技术架构、挂载点类型、XDP DDoS 防护实战、BCC 工具链应用、libbpF CO-RE 可移植开发，以及 tcpconnect 等网络追踪工具的完整实现
Linux 内核 eBPF 深度实战：从可观测性到网络加速的架构革命
深入解析 eBPF 核心技术架构，从虚拟机指令集到辅助函数体系，全面覆盖 Map 数据类型、XDP 网络加速、kprobe/uprobe 追踪、Ring Buffer 数据传输，以及生产环境中的安全与性能优化策略。
深入理解 Linux eBPF：革命性的内核可观测性技术
eBPF（Extended Berkeley Packet Filter）允许运行沙盒程序，深入讲解验证机制、JIT编译、Map数据结构、实战可观测性场景（系统调用追踪/网络流量分析/CPU剖析/内存泄漏检测），涵盖BCC、libbpf CORE及云原生eBPF工具生态。
Linux XDP/eBPF 流量控制高性能网络深度实战：从 tc 队列到 DPU 数据面生产实践
从 Linux tc 流量控制子系统到 XDP 内核旁路、AF_XDP 零拷贝数据通路，全面剖析 eBPF 网络数据面编程模型，覆盖 DDoS 防护、服务网格、DPU 硬件卸载等生产级实践。
eBPF可编程网络观测深度实战：从XDP内核hook到分布式追踪系统设计
从eBPF核心架构出发，深入剖析XDP、tc、kprobes等hook点的工作原理，通过多个实战案例展示如何构建生产级网络观测系统。覆盖BCC/libbpf/Aya开发框架、HTTP延迟追踪、连接拓扑图、DDoS防护、TCP重传分析，以及Cilium/Falco/Beyla等主流平台解析。
eBPF CO-RE 深度实战：BTF 类型便携化与可移植 tracing 工具开发
深入剖析eBPF CO-RE（Compile Once, Run Everywhere）完整技术栈：从BTF类型信息获取、libbpf CO-RE重定位机制、vmlinux.h使用，到生产级tracing工具开发全流程，包含opensnoop-lite实战示例。
XDP 与 eBPF 高性能网络包处理深度工程实战：从驱动层 DPDK 替代到可编程数据包处理架构
系统阐述XDP(eXpress Data Path)与eBPF在高性能网络包处理中的架构原理与工程实战：Linux网络栈数据包路径、XDP动作码详解、BPF MAP_TYPE_CPUMAP/XSKMAP/AF_XDP机制、XDP DDoS缓解器与L4负载均衡器完整实现、AF_XDP用户空间零拷贝、硬件卸载、生产部署最佳实践、Cilium XDP模式分析
