Linux内核中断处理深度实战：从硬件IRQ到eBPF/XDP

引言

中断是现代操作系统赖以运转的基石之一。无论是键盘敲击、网络数据包到达，还是定时器Tick，都需要通过中断机制通知CPU进行处理。Linux内核的中断处理子系统经过多年演进，已形成一套高度精密、兼顾实时性与吞吐量的架构。本文将深入剖析Linux内核中断处理的全貌，从硬件中断触发到内核调度策略，再到底半部（Bottom Half）机制的现代演进。

一、中断的基本概念

1.1 什么是中断

中断（Interrupt）是指CPU在执行程序过程中，遇到外部或内部紧急事件需要处理时，暂停当前程序执行，转去执行相应的处理程序（中断处理程序/Interrupt Service Routine, ISR），执行完毕后再返回原程序继续执行的机制。

1.2 中断的分类

外部中断（硬件中断）：由外部硬件设备通过中断控制器（如APIC、GIC）向CPU发起的中断请求（IRQ）。例如网卡收到数据包、磁盘I/O完成、键盘按键等。

内部中断（异常）：由CPU内部执行指令时产生的异常，如缺页异常（Page Fault）、除零错误、系统调用指令（syscall/sysenter）。在x86架构中，这通过中断描述符表（IDT）统一管理。

软件中断（SoftIRQ）：由内核主动触发的软件机制，用于在中断上下文中执行高优先级任务。Linux定义了10种软中断类型，包括网络收包（NET_RX_SOFTIRQ）、块设备完成（BLOCK_SOFTIRQ）、定时器（TIMER_SOFTIRQ）等。

1.3 中断描述符表

在x86/x86_64架构中，内核通过IDT将每个中断/异常向量映射到对应的处理函数。IDT最多包含256个条目（向量号0~255），其中：0~31为CPU异常；32~47为传统PIC/APIC硬件中断；0x80为传统系统调用入口；其他动态分配给MSI-X等设备中断。

二、中断处理的上半部与下半部

2.1 为什么需要分割

中断处理程序要求尽快执行并返回，否则会阻塞其他中断，导致系统实时性下降。Linux将中断处理分为两段：上半部（Top Half / HardIRQ）在中断关闭状态下执行最紧急的工作；下半部（Bottom Half）在大部分中断开启状态下执行耗时操作（如数据拷贝、协议栈处理、唤醒等待进程）。

2.2 上半部的工作流程

当硬件中断到达CPU时，CPU自动保存部分寄存器上下文，跳转到IDT中注册的中断入口。内核的通用中断入口common_interrupt会：保存完整的寄存器pt_regs结构体到内核栈、调用irq_enter()更新中断嵌套计数、查找IRQ对应的irqaction链表调用驱动的handler、调用irq_exit()处理软中断和调度、最后恢复寄存器上下文执行iretq返回用户态。

三、下半部机制的演进

3.1 Tasklet

Tasklet基于软中断实现（2.3时代引入），同类型Tasklet不会同时在多个CPU上运行（串行化），运行在中断上下文（原子上下文），不能睡眠。通过tasklet_schedule()触发，在NET_RX_SOFTIRQ或HI_SOFTIRQ上执行。Tasklet的串行化在多核系统中成为性能瓶颈。

3.2 工作队列（Workqueue）

进程上下文中执行下半部任务的方式（2.5时代引入），由内核工作者线程（worker）执行，可睡眠可阻塞，支持延迟执行和定时调度。每个CPU有默认的工作队列线程，也可创建自定义工作队列。

3.3 线程化中断（Threaded IRQ）

内核2.6.30引入，为每个中断注册一个专用内核线程。上半部快速检查后返回IRQ_WAKE_THREAD，内核唤醒中断线程执行完整处理逻辑。可被实时调度策略调度，支持可能阻塞的API。使用request_threaded_irq()注册。

3.4 NAPI与中断合并

针对高速网络设备（万兆以上），Linux引入NAPI混合机制：第一个数据包到达触发硬件中断，上半部调用napi_schedule()禁用该设备中断进入轮询模式批量处理数据包。完成后重新开启设备中断。配合多队列RSS实现跨核负载均衡。

3.5 eBPF/XDP（新一代可编程数据面）

eXpress Data Path允许在网卡驱动层执行eBPF字节码，在数据包DMA到驱动缓冲区后、sk_buff分配之前即被处理。eBPF程序可决定PASS（送到内核协议栈）、DROP、REDIRECT（转发到另一网卡/CPU）或ABORT，通常能达到每秒数千万数据包的线速处理能力，广泛应用于DDoS防护、Cilium负载均衡、网络监控等场景。

四、中断亲和性与多核调度

4.1 IRQ Affinity

在多核系统中可将不同中断绑定到特定CPU，通过写入/proc/irq/smp_affinity文件以十六进制位掩码指定处理CPU。现代网卡通过RSS多队列将不同数据流哈希到不同队列并行处理，irqbalance守护进程可自动优化中断分配。

4.2 irqbalance守护进程

用户态守护进程，监控中断分布和CPU负载，根据NUMA拓扑和缓存亲和性将中断迁移到空闲CPU，对突发流量动态调整中断绑定。

五、软中断的深入分析

5.1 软中断类型与优先级

Linux定义了10种软中断类型按优先级从高到低排列：HI_SOFTIRQ（高优先级Tasklet）、TIMER_SOFTIRQ（定时器）、NET_TX_SOFTIRQ（网络发送）、NET_RX_SOFTIRQ（网络接收）、BLOCK_SOFTIRQ（块设备I/O完成）、IRQ_POLL_SOFTIRQ（中断轮询）、TASKLET_SOFTIRQ（普通Tasklet）、SCHED_SOFTIRQ（调度器Tick）、HRTIMER_SOFTIRQ（高精度定时器）、RCU_SOFTIRQ（RCU回调）。

5.2 软中断执行时机

软中断在硬件中断退出时（irq_exit中调用invoke_softirq）、系统调用返回用户态前、以及内核线程ksoftirqd被调度时被检查和执行。单个CPU单次处理循环默认最多MAX_SOFTIRQ_RESTART（通常10）次，超出部分由ksoftirqd接管。

5.3 网络收包软中断路径

网卡收到数据包触发硬件中断，驱动上半部将新分配的sk_buff加入NAPI的poll_list并调用napi_schedule激活NET_RX_SOFTIRQ。软中断中驱动在poll函数中将数据包送到协议栈，IP层处理路由后交给传输层。当单核NET_RX_SOFTIRQ消耗100% CPU时网络吞吐量即达到上限。

六、中断编程的约束与锁

6.1 上下文限制

上半部和Tasklet运行在中断上下文，必须遵守：不能调用可能睡眠的函数、不能使用GFP_KERNEL内存分配（应使用GFP_ATOMIC）、不能获取常规自旋锁后执行长时间操作、不能执行隐含睡眠的操作。

6.2 锁的使用策略

中断上下文与进程上下文共享数据使用spin_lock_irqsave/spin_unlock_irqrestore；Tasklet与上半部共享数据使用spin_lock_bh/spin_unlock_bh；进程上下文使用mutex、rw_semaphore等可睡眠锁。

6.3 减少中断关闭时间

上半部仅做ACK和入队操作，耗时处理放在线程化中断、工作队列或Tasklet中，使用tracepoints或函数probe监控中断关闭时间，通过/proc/interrupts和/proc/softirqs查看中断分布。

七、调试与性能分析工具

7.1 ftrace irqsoff跟踪器

记录中断被关闭的最长持续时间。preemptoff跟踪器跟踪抢占关闭时间，wakeup_tracking分析调度延迟。

7.2 中断统计接口

/proc/interrupts查看各CPU上的硬中断分布，/proc/softirqs显示各类软中断的累计触发次数，帮助识别软中断热点。

7.3 perf分析中断耗时

perf stat统计软中断耗时，perf probe跟踪中断处理函数。

7.4 BCC/BPF工具

BCC提供hardirqs查看硬中断处理时间和分布、softirqs查看软中断执行时间、irqstat综合统计中断频率和延迟。

八、生产环境优化建议

8.1 网络设备优化

启用多队列网卡+RSS实现并行化、设置中断亲和性避免集中处理、NAPI weight在10G+网络时增大net.core.netdev_budget到600、开启RPS/RFS软件分散负载、考虑XDP/eBPF卸载将数据包处理下移到驱动层。

8.2 磁盘I/O优化

使用NVMe多队列（默认每CPU一个提交队列）、适当增大块设备请求队列深度、SSD场景使用blk-mq coalescing模式减少中断频率。

8.3 定时器中断优化

低延迟场景使用NO_HZ_IDLE或NO_HZ_FULL模式减少周期性Tick对实时任务的干扰。CONFIG_NO_FULL模式下运行独占任务的CPU完全停止Tick中断。

九、总结

Linux内核中断处理子系统经过二十多年演进，发展出层次分明、灵活可扩展的架构：上下分治平衡实时性与吞吐量；多机制并存各适应不同场景；软硬协同结合NAPI实现高效网络I/O；可编程扩展eBPF/XDP开创高性能数据面新纪元；多核感知实现中断负载均衡。

理解和掌握这些机制，不仅是Linux驱动开发的基本功，也是进行系统级性能调优、打造低延迟高吞吐服务的必经之路。

参考资料

• Linux Kernel Development, 3rd Edition - Robert Love
• Understanding the Linux Kernel, 3rd Edition - Bovet and Cesati
• Linux内核源代码：kernel/irq/, net/core/dev.c, drivers/
• BCC Tools Documentation