eBPF

Linux 内核网络栈深度剖析:从 socket() 到 NIC 驱动的完整数据路径

深入剖析 Linux 内核网络栈的完整架构与数据路径。从 socket 系统调用入口到 TCP/IP 协议层、Qdisc 排队规则、网卡驱动收发,涵盖 sk_buff/net_device 核心数据结构、NAPI 中断合并、多队列 RSS/RPS、BBR 拥塞控制、Netfilter 钩子框架以及 eBPF/XDP 高性能网络方案,附实战调优命令。

eBPF 核心机制与实战:从内核可编程到可观测性革命

深入解析 eBPF(Extended Berkeley Packet Filter)技术架构、JIT 编译机制、BPF 虚拟机执行模型,以及基于 eBPF 的网络、安全、可观测性实战应用,涵盖 XDP 高性能网络、uprobe 用户态追踪、tracepoint 内核追踪以及 BPF CO-RE 可移植方案。