XDP

深度剖析eBPF核心技术——从虚拟机架构与Verifier安全模型,到XDP线速网络处理、TC流量控制、Tracepoint/kprobe追踪实战,涵盖Map类型体系、BTF、CO-RE跨版本可移植性,以及Cilium/Pixie/Tetragon等生态平台的最新进展与性能调优最佳实践

eBPF:重塑 Linux 内核的可编程性革命

全面解析 eBPF 技术栈——从内核虚拟机架构到 XDP 高性能网络、从 BCC/bpftrace 工具链到生产级安全监控,深入理解这场正在改变 Linux 内核生态的可编程性革命。

Linux 内核网络栈深度实战:从 Socket 系统调用到 NIC 驱动的数据包旅程

Linux 内核网络栈完全实战指南:从一次 write() 系统调用开始,沿着数据的完整旅程——Socket 层、TCP 协议引擎(三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列)、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发,到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。