Linux 网络子系统深度拆解

这个系列的目标是把 Linux 内核网络子系统拆开来讲清楚。不画概念图糊弄，而是深入到具体的内核函数、数据结构字段、调度时机。每篇文章都基于 Linux 6.6 LTS 源码，配合 bpftrace/perf 实测追踪。

读者定位：有 C 语言基础的高级网络工程师、内核开发者、SRE。 内核版本：Linux 6.6 LTS（如有 6.8 差异则标注）。

第一部分：基础设施

1. sk_buff 全解：内核网络包的终极容器
2. net_device 与网卡驱动模型：从硬件到内核的接口契约
3. 收包路径全解：从 NIC 中断到 socket 接收队列
4. 发包路径全解：从 send() 到网线
5. 软中断与 ksoftirqd：网络包处理的调度引擎

第二部分：协议栈内核实现

6. IP 层内核实现：路由查找、分片与转发
7. TCP 内核实现（上）：连接管理与状态机
8. TCP 内核实现（下）：数据传输与拥塞控制
9. UDP 内核实现与 socket lookup 优化
10. Socket 层内核实现：从 VFS 到协议栈的桥梁
11. 邻居子系统与 ARP：L2 地址解析的内核实现

第三部分：核心子系统

12. 路由子系统深度拆解：FIB、策略路由与路由缓存
13. Netfilter 内核实现：钩子、conntrack 与 NAT
14. Traffic Control 深度拆解：qdisc、class 与 filter
15. 网络命名空间：内核级网络隔离的实现
16. 虚拟网络设备内核实现：veth、bridge 与 macvlan
17. 隧道协议内核实现：VXLAN、IPIP、GRE 与 WireGuard

第四部分：性能与扩展

18. 多队列与流量分发：RSS/RPS/RFS/XPS
19. 分段卸载：GRO/GSO/TSO 的内核实现与陷阱
20. 网络子系统内存管理：sk_buff 分配、page pool 与 NUMA
21. XDP 内核实现：在驱动层重编程网络栈
22. eBPF 网络钩子全景：TC/XDP/socket/cgroup

第五部分：诊断与调优

23. 内核网络追踪工具箱：bpftrace/perf/ftrace 实战
24. 网络丢包定位：从 drop_monitor 到 kfree_skb 追踪
25. 内核网络调优方法论：从基准测试到生产验证