1. 课程导论：DPDK、KNI、Tun/Tap 与容器网络的关系概述
本课程聚焦于高性能数据平面与容器网络虚拟化的交叉领域。你将系统学习如何利用 DPDK 绕过内核协议栈、通过 KNI 保留控制面交互、借助 Tun/Tap 实现用户态网络桥接，并最终将这些技术整合到容器网络命名空间与 CNI 插件体系中。
课程核心目标： 掌握从物理网卡到容器内部的全链路数据平面加速路径，理解“内核旁路 + 虚拟接口 + 命名空间隔离”的现代网络架构。
1.1 四大技术组件概览
| 组件 | 核心作用 | 运行层级 | 典型场景 |
|---|---|---|---|
| DPDK | 用户态轮询驱动，绕过内核协议栈，实现零拷贝收发包 | 用户态（PMD 驱动） | 高速包处理、vSwitch、NFV |
| KNI | DPDK 与内核协议栈之间的虚拟接口，保留控制面交互能力 | 用户态 ↔ 内核态 | ARP/ICMP 响应、路由表同步、管理面通信 |
| Tun/Tap | 用户态程序通过字符设备读写网络包，实现虚拟网络设备 | 用户态 ↔ 内核态 | VPN、隧道、容器网络桥接 |
| 容器网络命名空间 | 隔离的网络栈（接口、路由、iptables），每个容器拥有独立 netns | 内核态 | 容器间通信、CNI 插件管理 |
1.2 技术分层与数据流关系
下图展示了从物理网卡到容器内部的数据平面路径，以及 DPDK、KNI、Tun/Tap 在其中的位置：
1.3 关键概念对比：KNI vs Tun/Tap
| 对比维度 | KNI（Kernel NIC Interface） | Tun/Tap |
|---|---|---|
| 设备类型 | 虚拟以太网接口（类似物理网卡） | Tun：三层点对点；Tap：二层以太网 |
| 数据路径 | DPDK 用户态 ↔ 内核协议栈（通过 FIFO 队列） | 用户态程序 ↔ 内核协议栈（通过字符设备 /dev/net/tun） |
| 主要用途 | DPDK 应用保留控制面（ARP、路由、管理） | VPN、隧道、容器网络桥接、用户态协议栈 |
| 性能特征 | 高吞吐，零拷贝（DPDK 侧），但需经过内核协议栈 | 中等吞吐，每次读写需系统调用 + 数据拷贝 |
| 容器集成 | 通常用于宿主机或 vSwitch 控制面 | 直接挂载到容器 netns，作为容器虚拟网卡 |
1.4 容器网络命名空间与 CNI 的关系
容器网络的核心隔离单元是 网络命名空间（netns）。每个容器拥有独立的 netns，包含自己的网络接口、路由表、ARP 表、iptables 规则。CNI（Container Network Interface）是容器编排系统（如 Kubernetes）与网络插件之间的标准接口。
关键理解： DPDK 本身不直接感知容器 netns。KNI 和 Tun/Tap 是连接 DPDK 数据平面与容器网络命名空间的桥梁。本课程将演示如何通过 Tun/Tap 将 DPDK 处理后的数据包注入容器 netns，以及如何利用 KNI 让容器控制面流量进入内核协议栈。
1.5 课程技术栈与前置知识
- DPDK 基础： 理解 PMD、Mempool、Ring、逻辑核绑定等核心概念。
- Linux 网络虚拟化： 熟悉 netns、veth pair、bridge、iptables。
- 容器运行时： 了解 Docker 或 containerd 的基本网络模型。
- 编程语言： C 语言（DPDK 应用开发）和 Python/Shell（辅助脚本）。
1.6 本章小结
本章建立了课程的整体技术地图：DPDK 提供高性能数据平面，KNI 保留内核控制面交互能力，Tun/Tap 实现用户态与容器 netns 的虚拟连接。后续章节将逐一深入每个组件的实现细节，并最终组合成一个完整的 DPDK 加速容器网络方案。
实践提示： 在开始后续实验前，请确保你的环境已安装 DPDK 22.11+、Linux 内核 5.10+，并具备 root 权限或 CAP_NET_ADMIN 能力。建议使用 Ubuntu 22.04 或 CentOS Stream 9 作为实验操作系统。