网络协议栈

Linux 内核 TLS 加速与 kTLS 深度实战:从 OpenSSL Provider 到 NIC Offload 的全链路优化

从 TLS 协议栈的内核实现出发,深入分析 Linux kTLS 机制的核心架构、与 OpenSSL 3.x Provider 的集成方式、NIC TLS offload 硬件加速原理,以及与 io_uring 的零拷贝协同。通过多组基准测试对比软件加密 vs kTLS vs NIC offload 的吞吐/延迟/CPU 开销差异,并提供生产环境部署建议与故障排查方法。

Linux内核TCP拥塞控制算法深度实战:从Reno/CUBIC到BBR/v3全解与生产调优指南

从TCP拥塞控制基础理论出发,深入剖析Linux内核中的Reno/CUBIC/BBR三代算法实现:拥塞窗口动态、丢包模型vs延迟模型、CUBIC三次函数增长曲线、BBR带宽与RTT探测机制、BBRv2/v3对ECN和丢包的响应、/proc/sys/net/ipv4/tcp_congestion_control配置、eBPF拥塞控制扩展、生产级场景选择策略。

eBPF struct_ops:可编程内核 TCP 拥塞控制的工程实践

深入剖析 eBPF struct_ops 机制的内部原理,通过一个完整的自定义 TCP 拥塞控制 BBR-Lite 案例,展示从 eBPF 程序编写到生产部署的全链路工程实践,包括 BPF trampoline 动态重定向、CO-RE 跨内核兼容、灰度发布策略和性能基准测试。