1. 课程导论：容器网络IO瓶颈问题的背景、课程目标与学习路径
1.1 背景：为什么容器网络IO成为关键瓶颈
在云原生架构大规模普及的今天，容器化部署已成为应用交付的事实标准。然而，随着微服务粒度变细、数据密集型业务（AI训练、实时流处理、日志采集）上云，容器进程的网络IO容量正从“够用”演变为“系统性瓶颈”。
传统物理机或VM环境下，网络IO路径短、中断亲和性固定、网卡直通硬件队列；而容器运行时引入了多层虚拟化网络栈（veth pair、bridge、iptables/ebpf、overlay隧道），导致以下典型问题：
- 吞吐量下降：单容器PPS（包每秒）仅达宿主机的30%~60%，小包场景尤其严重。
- 延迟抖动：Netfilter规则遍历、VXLAN封装/解封装引入微秒级到毫秒级的不稳定延迟。
- CPU开销飙升：软中断（softirq）集中在宿主机CPU，容器内业务进程与网络协议栈争抢时间片。
- 连接数受限：conntrack表、端口映射、socket缓冲区在容器维度缺乏独立容量规划。
关键数据：某在线广告推荐业务在迁移至Kubernetes后，容器网络吞吐从10Gbps降至3.2Gbps，CPU软中断占比从8%升至37%。本课程将系统性地拆解此类问题的根因与解法。
1.2 容器网络IO瓶颈全景图
下图展示了容器进程网络IO路径中的主要瓶颈层级。每个节点代表一个可优化的环节，箭头表示数据流方向。
观察点：瓶颈往往不在单一节点，而在“跨层交互”处——例如veth pair的MTU与宿主机网卡不一致导致分片，或conntrack表满导致丢包。本课程将逐层深入分析。
1.3 课程目标
完成本课程后，学员将具备以下能力：
| 能力维度 | 具体目标 | 对应章节 |
|---|---|---|
| 诊断 | 使用perf、eBPF、netstat、tc等工具定位容器网络IO瓶颈点 | 第3~5章 |
| 分析 | 量化veth、bridge、overlay、iptables各环节的吞吐与延迟开销 | 第6~9章 |
| 优化 | 应用eBPF/XDP、DPDK、RPS/RFS、socket优化、零拷贝等技术提升IO容量 | 第10~18章 |
| 容量规划 | 建立容器网络IO容量模型，预测瓶颈并设计弹性伸缩策略 | 第19~22章 |
| 生产实践 | 在Kubernetes环境中落地网络优化方案，避免常见陷阱 | 第23~28章 |
1.4 学习路径与章节结构
课程按“基础→诊断→分析→优化→实践”五阶段组织，共30章。建议按顺序学习，但可根据角色跳过部分章节：
- 基础篇（第1~2章）：课程导论、容器网络IO原理回顾（veth、namespace、CNI、overlay）。
- 诊断篇（第3~5章）：性能观测工具链、eBPF可观测性、常见瓶颈快速定位。
- 分析篇（第6~9章）：逐层开销拆解——宿主机网卡、内核协议栈、容器数据面、进程侧。
- 优化篇（第10~22章）：硬件调优、内核参数、eBPF/XDP、DPDK、零拷贝、连接池、协议栈优化等。
- 实践篇（第23~30章）：Kubernetes网络策略优化、生产案例复盘、容量模型、压测方法论。
前置要求：学员需具备Linux网络基础（socket编程、iptables、路由）、容器基本操作（docker/podman）、Kubernetes网络模型（Pod网络、Service）的初步了解。如不熟悉，建议先阅读附录A的预备知识速览。
1.5 课程核心指标与优化空间
为量化学习效果，课程围绕以下核心指标展开：
| 指标 | 典型基线（未优化） | 优化目标 | 主要优化手段 |
|---|---|---|---|
| PPS（包每秒） | 50万~100万 | 300万~500万 | XDP、RSS队列、中断亲和性 |
| 吞吐（Gbps） | 3~6 | 10~25 | MTU调整、零拷贝、TCP分段卸载 |
| P99延迟（μs） | 200~500 | <50 | eBPF绕过iptables、busy polling |
| CPU软中断占比 | 25%~40% | <10% | RPS/RFS、网卡多队列、进程绑核 |
| 最大并发连接数 | 3万~5万 | 10万~30万 | 连接复用、端口范围扩展、conntrack调优 |
1.6 学习建议与工具准备
为获得最佳学习效果，请提前准备以下环境：
- 实验环境：Linux 5.10+ 内核（推荐Ubuntu 22.04或CentOS 8+），Docker 20.10+ 或 containerd 1.6+，Kubernetes 1.24+（可选）。
- 工具链：perf、bpftrace、tcpdump、netstat、ss、tc、ethtool、sar、stress-ng。
- 代码仓库：课程配套GitHub仓库包含压测脚本、eBPF程序、配置模板，每章末尾有“动手实验”环节。
学习节奏：建议每周完成3~4章，每章预留30分钟动手实验时间。第15章（eBPF/XDP实战）和第22章（DPDK集成）为高阶内容，可先理解原理再实操。