文章标签
软中断
-
拒绝割裂：XDP 与 tc BPF 协同下的高性能抗 D 架构设计与限速实践
在现代网络安全防护体系中，DDoS（分布式拒绝服务）攻击的流量量级和变化频率正以前所未有的速度增长。传统的基于 Linux 内核网络栈（如 iptables / netfilter ）的防护方案，由于在处理数据包时必须先经历硬中断、...
-
100G网卡下通过硬件Symmetric RSS优化eBPF网络包分流效率的实践指南
在100G（如Mellanox ConnectX-6或Intel E810）的高吞吐网络环境下，单核CPU根本无法应对每秒上千万、甚至上亿个数据包（Mpps）的挑战。为此，我们通常会借助eBPF/XDP进行内核前置收包分流，并依赖RSS（...
-
彻底榨干网卡性能：基于 eBPF/XDP 的极速流量过滤与 XDP_REDIRECT 转发实战
在每秒数百万包（Mpps）的高并发网络场景下，传统的 Linux 内核网络栈会面临巨大的性能瓶颈。由于 sk_buff 结构体的分配、上下文切换、软中断（softirq）以及内核协议栈（IP/TCP/UDP）的层层解析，即使是简单的丢...
-
长连接高并发下 kube-vip hairpin NAT 开销实测：iperf3 打流对比 ClusterIP 与 ExternalTrafficPolicy 的吞吐量衰减
前言 在 Kubernetes 中使用 kube-vip 作为 Service LoadBalancer 时，hairpin NAT 是一个常见但容易被忽视的性能瓶颈点。当 Pod 通过 Service ClusterIP 访问自身或...
-
从Epoll到Continuation：Netty EventLoop与Project Loom内核级调度差异深度解析
在Java高性能网络编程的发展史中，Netty凭借其经典的Reactor线程模型和对OS原生多路复用（Epoll/Kqueue）的极致封装，统治了高性能通信领域长达数十年。然而，随着JDK 21中Project Loom（虚拟线程）的正式...
-
Istio vs Cilium in 服务网格网络性能实测：为什么延迟差3倍？如何优化配置
基准测试环境搭建 测试使用3台AWS c5.2xlarge实例部署Kubernetes 1.25集群 节点配置：8vCPU/16GB内存/10Gbps网络 内核版本：5.15.0-1031-aws This contain...