网络栈

Linux 内核网络栈深度实战:从 Socket 系统调用到 NIC 驱动的数据包旅程

Linux 内核网络栈完全实战指南:从一次 write() 系统调用开始,沿着数据的完整旅程——Socket 层、TCP 协议引擎(三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列)、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发,到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。

Linux零拷贝与网络栈优化实践

---title: Linux零拷贝与网络栈优化实践keywords:- 零拷贝- sendfile- io_uring- mmap- TSO/GSO- RPS/RFS- IRQ均衡- NIC队列- sysctl- 网络性能description: 通过零拷贝与网络栈参数优化提升吞吐与降低延迟,提供可验证的内核/驱动与应用层配置建议与测量方法。date: 2025-11...

sk_buff 深度解析——Linux 网络栈的核心容器

深入解析 Linux 内核 sk_buff 数据结构及其在网络栈中的核心作用:双链表管理、协议头指针、Socket 内存会计与反压、NAPI 收包路径、GSO/GRO 分段聚合、XDP 零拷贝、以及 BPF 扩展机制。

eBPF 可观测性深度实战:从 XDP 到 Socket Filter 的全栈追踪体系

eBPF是Linux内核可观测性的事实标准,本文从eBPF虚拟机原理出发,深度剖析XDP、Kprobes、Tracepoints、Socket Filters、LSM BPF等核心程序类型,详细讲解eBPF Maps通信机制与CO-RE可移植开发模式,并通过实战案例展示如何构建分层全栈可观测性体系。涵盖bpftrace、BCC、libbpf工具链的使用,以及Cilium、Falco、Tetragon等主流生态项目

Linux 内核网络栈深度解析:从 Socket 到驱动层

从 socket 系统调用入口逐层剖析 Linux 网络栈的链路层、网络层、传输层和驱动层实现,深入理解 TCP 协议机制、NAPI 轮询、零拷贝技术、eBPF/XDP 可编程框架以及容器网络的底层原理。