引言：为什么需要理解内核网络协议栈

在现代互联网基础设施中，Linux 内核网络协议栈是几乎所有服务器、云计算平台和容器化环境的基石。一个 TCP 数据包从用户态 send() 调用到最终通过网卡发出，中间经历了 socket 层、TCP 层、IP 层、邻居子系统、驱动层等多个层次的复杂处理。理解这一路径对于性能调优、故障排查和高并发系统设计至关重要。

本文将从内核源码角度深度剖析 Linux TCP/IP 协议栈的实现机制，涵盖 Socket 层、TCP 状态机、拥塞控制、NAPI 轮询、零拷贝技术以及 XDP/eBPF 卸载等现代优化手段，帮助读者构建完整的内核网络知识体系。

一、协议栈整体架构概览

Linux 网络协议栈采用分层设计，从上到下依次为：

• Socket 层：用户态与内核态的接口，提供 Berkeley Socket API 的系统调用实现
• 传输层：TCP（可靠传输/拥塞控制）、UDP（简单数据报）、SCTP、MPTCP 等
• 网络层：IP 路由、Netfilter/iptables/nftables 钩子、IPsec
• 链路层：邻居子系统（ARP）、桥接、VLAN、Bonding
• 驱动层：NAPI 轮询、DMA 环形缓冲区、硬中断处理

include/linux/net.h 和 net/ 目录是协议栈的核心代码所在。每个协议族通过 net_proto_family 注册，IPv4 协议栈的初始化入口在 net/ipv4/af_inet.c 中的 inet_init() 函数。

// net/socket.c - 协议族注册链表
static const struct net_proto_family *net_families[NPROTO];

int sock_register(const struct net_proto_family *ops)
{
    int err;
    if (ops->family