Linux内核

eBPF核心技术深度解析:程序类型与Map机制全览

深入解析eBPF程序类型(XDP/TC/kprobe/uprobe/tracepoint/LSM/Cgroup等)与Map数据结构(Hash/Array/Queue/Stack/Per-CPU/Ring Buffer),涵盖架构原理、性能优化策略、实际应用场景(DDoS防护/性能分析/Cilium容器网络)及开发最佳实践。

Linux 内核网络栈深度实战:从 Socket 系统调用到 NIC 驱动的数据包旅程

Linux 内核网络栈完全实战指南:从一次 write() 系统调用开始,沿着数据的完整旅程——Socket 层、TCP 协议引擎(三次握手、拥塞控制 CUBIC/BBR、延迟确认/Nagle、接收队列)、IP 层路由 FIB Trie 与邻居 ARP 子系统、Qdisc 流量调度 fq_codel/HTB、NIC 驱动与 NAPI 高性能接收、RSS/RPS/RFS 多队列分发,到零拷贝 sendfile/splice/MSG_ZEROCOPY、XDP eBPF 数据面加速、io_uring 异步网络、epoll 高并发与 SO_REUSEPORT 多进程监听。涵盖容器网络调优、TIME_WAIT 优化与生产级抓包分析方法。