性能优化

Linux 内核 TLS 加速与 kTLS 深度实战:从 OpenSSL Provider 到 NIC Offload 的全链路优化

从 TLS 协议栈的内核实现出发,深入分析 Linux kTLS 机制的核心架构、与 OpenSSL 3.x Provider 的集成方式、NIC TLS offload 硬件加速原理,以及与 io_uring 的零拷贝协同。通过多组基准测试对比软件加密 vs kTLS vs NIC offload 的吞吐/延迟/CPU 开销差异,并提供生产环境部署建议与故障排查方法。

Linux Sched-Ext:BPF 可编程调度器框架深度实战

Linux 6.12 引入的 sched_ext 框架允许通过 BPF 程序动态定义 CPU 调度策略,无需修改内核代码。本文深入剖析 SCX_OPS 生命周期、DSQ 机制、watchdog 限制,并通过完整的生产级 BPF 调度器源码演示从零搭建,附 Meta/Google 部署数据。

Linux 系统调用深度实战:从 int 0x80 到 VDSO 与 io_uring 的 Syscall Entry/Exit 内核实现与 eBPF 追踪

从硬件指令层拆解 Linux 系统调用的完整生命周期:syscall 历史演进(int 0x80→sysenter→syscall)、entry_SYSCALL_64 汇编级的 swapgs/per-cpu/pt_regs 构建安全分析、VDSO 如何让 gettimeofday 绕过 syscall、vDSY vs ASLR 兼容、syscall 分发表、Spectre/Meltdown 对 syscall 延迟的量化影响、sysret 与 iret 返回路径选择、io_uring 用共享环形队列绕过 syscall 的架构、eBPF tracepoint/kprobe/fentry 三种观测方式对比、strace 的 ptrace 代价与替代方案、生产环境减少 syscall 频率的 7 种工程策略、跨架构对比(x86_64/ARM64/RISC-V)。