Linux 内核网络子系统深度分析

概述

本文档是 Linux 内核网络子系统的全面深度分析，涵盖从物理设备驱动到应用层 socket API 的完整协议栈。

目录结构

核心框架

• sk_buff - 套接字缓冲区管理
• net_device - 网络设备抽象层
• Socket 层 - 通用套接字层
• Socket 系统调用

数据路径

• NAPI 轮询机制
• GRO - 通用接收卸载
• Netpoll - 网络轮询接口
• page_pool - 内存页池

协议栈核心

• IPv4 协议栈核心
• IPv4 UDP 实现
• IPv4 TCP 实现
• IPv4 路由子系统
• IPv4 FIB 路由结构

IPv6

• IPv6 协议栈核心
• IPv6 路由子系统
• IPv6 addrconf 地址管理
• IPv6 NDisc 邻居发现
• IPv6 TCP/UDP 实现

Netfilter

• Netfilter 核心框架
• xt_DSCP/xt_MARK - 分组标记
• xt_HL/ipt_ECN - 生存时间
• xt_TCPMSS - TCP MSS 修正
• xt_RATEEST - 速率估计

BPF/XDP

• BPF 过滤器核心
• BPF/XDP 钩子
• XDP 传输层

传输协议

• Unix Domain Socket
• AF_PACKET 套接字
• net/sctp - SCTP 传输协议
• net/rxrpc - RxRPC 远程调用
• net/tipc - TIPC 传输服务

路由与邻居

• dst_entry 和路由缓存
• neighbour - 邻居子系统
• rtnetlink - 路由 netlink 接口
• flow_dissector - 报文解析

交换与虚拟化

• net/bridge - 网桥实现
• net/openvswitch - Open vSwitch
• net/dsa - 分布式交换机架构

其他组件

• net/mac80211 - IEEE 802.11 协议栈
• net/xfrm - IPsec 框架
• net/sched - QoS 调度框架
• net/bluetooth - 蓝牙协议栈

分析方法论

本分析采用以下方法论：

1. 源代码优先 - 直接阅读内核源码而非仅依赖文档
2. 结构化分解 - 将大型子系统拆分为可管理的分析单元
3. 关键数据结构 - 带文件位置和行号的结构定义
4. 函数实现 - 关键函数的签名、位置和实现要点
5. 协议流程 - 状态机和数据流分析

任务统计

类别	数量
核心框架	4
数据路径	5
IPv4/IPv6	10
Netfilter	5
BPF/XDP	3
传输协议	4
路由与邻居	5
交换与虚拟化	3
其他组件	4
总计	43

来源

本分析基于 Linux 内核源码，任务编号 #1-42。