Netfilter

Linux内核IPVS (IP Virtual Server) 负载均衡深度工程分析

从内核协议栈到生产级四层负载均衡架构的实战解析。深入剖析IPVS核心数据结构、调度算法(轮询/加权最小连接/源地址哈希)、Netfilter钩子处理流程、NAT/DR/TUNNEL三种转发模式,以及kube-proxy IPVS模式的生产部署与调优。

Linux 内核 TCP/IP 协议栈深度实战:从 Socket 系统调用到 TCP 状态机、拥塞控制 BBR、epoll 机制、NAPI 轮询、Netfilter 钩子与生产调优

深度剖析 Linux 内核 TCP/IP 协议栈核心机制——从 Socket 系统调用到 sk_buff 零拷贝、TCP 状态机与连接生命周期、CUBIC/BBR 拥塞控制算法原理、epoll 高效 I/O 多路复用内核实现、NAPI 轮询优化、Netfilter 钩子框架,并给出生产调优参数与实践。