系统内核

eBPF 技术架构与生产实践深度解析

深入剖析 eBPF(Extended BPF)的技术架构与生产实践,覆盖从 BPF 虚拟机、JIT 编译器、验证器到 Maps 数据结构与 CO-RE/BTF 跨内核可移植性方案的完整技术栈;广度覆盖 XDP 网络优化、Kprobe/Tracepoint/Fentry 追踪、BPF LSM 安全、进程执行审计与 ring buffer 事件上报;深度剖析 DDoS 防护实战、网络延迟分析、HTTP 请求追踪等生产级场景,并提炼常见陷阱与最佳实践

Linux 内核进程调度器深度实战:CFS、EEVDF 与多核调度架构

深入剖析Linux内核进程调度器的设计哲学与演进历程:从O(n)/O(1)到CFS完全公平调度器,再到EEVDF最早截止时间优先调度器。涵盖CFS红黑树与vruntime机制、SCHED_NORMAL/RR/FIFO/DEADLINE策略、sched_setaffinity系统调用、NUMA感知调度、cgroup带宽控制、NO_HZ_FULL优化及生产环境调优实践。

Linux I/O 多路复用深度实战:epoll 内核实现与百万并发架构

从内核源码逐行解析 epoll 的高性能本质,构建能够承载百万并发连接的 TCP 服务器。涵盖 epoll_create/epoll_ctl/epoll_wait、LT与ET触发模式、多线程 Reactor 架构、性能调优内核参数、EPOLLONESHOT与EPOLLEXCLUSIVE惊群解决、signalfd/eventfd/timerfd集成、epoll 与 io_uring 混合架构等深度内容。

Linux内核RCU深度实战:从宽限期机制到生产级无锁读取

RCU(Read-Copy-Update)是Linux内核中最精妙的同步机制之一,它能让读取端实现真正的零开销——无需原子操作、无需内存屏障、无需锁。本文从底层原理出发,深入剖析RCU的宽限期机制、内核实现、生产级使用模式以及性能优化策略。

sk_buff 深度解析——Linux 网络栈的核心容器

深入解析 Linux 内核 sk_buff 数据结构及其在网络栈中的核心作用:双链表管理、协议头指针、Socket 内存会计与反压、NAPI 收包路径、GSO/GRO 分段聚合、XDP 零拷贝、以及 BPF 扩展机制。