BPF

Linux内核Major Page Fault深度实战:TLB未命中、NUMA迁移与巨页优化的工程交响曲

承接《Linux内核内存管理深度实战》,深度拆解Major Page Fault的工程链路与优化:从TLB未命中、PCID/INVPCID、ASID硬件机制到内核handle_mm_fault核心路径;展现THP、AutoNUMA、1GB HugePage、NUMA硬绑定等的工程取舍模式;通过perf/bpftrace可观测性工具定位Major Fault来源,并提供生产环境尾延迟优化的四种完整方案。

eBPF深度实战:从BPF字节码到Linux内核可观测性全栈革命

eBPF(Extended Berkeley Packet Filter)是Linux内核革命性的可编程技术,本文深度解析eBPF架构总览(BPF虚拟机/Maps数据结构/Hooks挂载点),从内核态C程序到用户态libbpf+BPF CO-RE加载器的完整编程模型,验证器安全保证机制,覆盖XDP线速DDoS防御、零侵入系统调用追踪、Uprobe运行剖析、LSM容器安全防护等生产级实践,对比DPDK/SystemTap/perf/eBPF性能差异,总结生产部署陷阱与最佳实践。