零拷贝

Linux网络栈深度剖析:从网卡中断到用户进程的全链路之旅

深入Linux网络数据路径的完整旅程:从数据包到达网卡触发RX中断,到NAPI轮询收割、协议栈层层解封、Socket缓冲区交付用户进程。全流程逐层剖析关键子系统——硬中断/软中断、NAPI、sk_buff、Netfilter挂钩点、TCP状态机、Socket层、以及epoll就绪通知机制,并探讨零拷贝技术(mmap/sendfile/splice/XDP)和内核旁路方案(DPDK/AF_XDP)的演进逻辑。

Linux Kernel TLS (kTLS) 深度解析:从 TLS 1.3 握手到零拷贝加密传输的全栈实现

深入解析 Linux Kernel TLS 的实现架构:从用户态 setopt 触发、内核 crypto 框架的Cipher会话协商、到 NIC TLS 硬件卸载(Inline TLS / kTLS offload)。详解 TLS 1.3 握手由用户态控制的核心设计理由、kTX/kRX 的数据路径差异、以及 TLS Record 协议在内核 sendfile()/splice() 中的零拷贝集成。附带与 OpenSSL 3.x QUIC 支持、及 SP 800-90 内核 DRBG 的对比分析。