零拷贝

Linux Kernel TLS (kTLS) 深度解析:从 TLS 1.3 握手到零拷贝加密传输的全栈实现

深入解析 Linux Kernel TLS 的实现架构:从用户态 setopt 触发、内核 crypto 框架的 Cipher 会话协商、到 NIC TLS 硬件卸载。详解 TLS 1.3 握手由用户态控制的核心设计理由、kTX/kRX 的数据路径差异、以及 TLS Record 协议在内核 sendfile()/splice() 中的零拷贝集成。

深入理解 Linux 内存映射 mmap:文件 I/O 与共享内存的终极方案

深入解析Linux mmap系统调用:从接口语义到内核实现(VMA、Page Cache、CoW),涵盖MAP_SHARED/PRIVATE/ANONYMOUS/HUGETLB等映射类型,分析mmap vs read/write性能特征、SIGBUS陷阱、TLB Shootdown、KSM同页合并及userfaultfd特性,并探讨在IPC、数据库引擎、ELF加载器等场景的工程实践。

DPDK 用户态网络协议栈深度实战:从轮询模式驱动到零拷贝收包的高性能数据平面

在 10G/25G/100G 网卡普及的今天,Linux 内核协议栈的吞吐量天花板逐渐暴露:单核处理小包(64 字节)通常只能达到 1~2 Mpps,且大量 CPU 消耗在中断、上下文切换与内存拷贝上。DPDK(Data Plane Development Kit)通过**完全绕过内核协议栈、在用户态轮询网卡、预分配大页内存、无锁队列**的四板斧,把单核小包转发能力推到 10~40 Mpps 量级…

深入剖析 Linux 高性能 I/O:从 io_uring 到零拷贝的工程实践

从传统I/O模型的性能瓶颈出发,详解mmap write、sendfile、splice三种零拷贝方案的原理与演进,深入剖析io_uring的SQ/CQ/SQE架构设计、中断驱动与轮询模式、固定缓冲区机制,并通过真实性能对比实测展示io_uring相比同步IO和POSIX AIO的显著优势,最后给出生产环境采用策略与未来展望

io_uring 网络编程深度实战:从 IORING_OP_SEND/RECV 到高并发 TCP 服务的零拷贝数据通路

epoll 在长达十余年的时间里几乎是 Linux 高并发网络编程的唯一答案。但当单机需要维持百万级连接、追求个位数微秒的尾延迟时,就绪通知(readiness)模型本身的系统调用与内存拷贝开销开始变得不可忽略。io_uring 自 5.1 进入主线后,逐步补齐了完整的网络操作码族(ACCEPT / CONNECT / SEND / RECV / SENDMSG / RECVMSG / SEND_…