2. KNI工作原理：KNI模块在内核态与用户态之间的数据交换机制（mbuf与sk_buff转换）

KNI（Kernel NIC Interface）是DPDK提供的一套内核模块与用户态应用之间的高效数据交换通道。其核心价值在于：当DPDK应用接管物理网卡后，仍然需要将部分流量（如控制面报文、未识别的协议报文）注入内核协议栈进行处理，同时内核协议栈也可能需要将报文（如ARP响应、路由通告）发送到用户态应用。KNI通过在内核态和用户态之间共享内存区域，并完成mbuf与sk_buff的双向转换，实现了零拷贝或极低拷贝的数据交换。

2.1 KNI整体架构与数据流

KNI模块在系统中表现为一个内核模块（rte_kni.ko），加载后会创建KNI设备（如kni0、kni1）。用户态DPDK应用通过rte_kni_* API与内核模块交互。下图展示了KNI在DPDK应用与内核协议栈之间的桥梁作用：

2.2 mbuf与sk_buff结构对比

mbuf（DPDK报文缓冲区）和sk_buff（Linux内核套接字缓冲区）是两种完全不同的数据结构。KNI模块必须在这两种结构之间进行转换。下表列出了两者的核心差异：

2.3 mbuf → sk_buff 转换流程（TX方向）

当DPDK应用向内核协议栈发送报文时，KNI内核模块执行以下转换步骤：

1. 从FIFO队列获取mbuf：KNI内核线程轮询KNI FIFO队列，调用kni_fifo_get()取出mbuf指针。
2. 分配sk_buff：调用alloc_skb()从内核slab分配器申请sk_buff结构体，并分配数据缓冲区。
3. 拷贝报文数据：将mbuf中的数据（buf_addr + data_off）拷贝到sk_buff的data指针指向的内存区域。对于多分片mbuf链，需要遍历所有分片并依次拷贝。
4. 设置sk_buff元数据：
   • skb->len = mbuf->pkt_len
   • skb->dev = KNI虚拟网口对应的net_device
   • skb->protocol = 从以太网头解析（eth_type_trans()）
   • skb->ip_summed = CHECKSUM_UNNECESSARY（如果DPDK已做校验和）
5. 释放mbuf：调用rte_pktmbuf_free()将mbuf归还DPDK内存池。
6. 送入协议栈：调用netif_rx(skb)将sk_buff放入内核软中断队列，等待协议栈处理。

/* KNI内核模块TX路径核心代码示意 */
static int kni_net_tx(struct sk_buff *skb, struct net_device *dev)
{
    struct kni_dev *kni = netdev_priv(dev);
    struct rte_kni_mbuf *pkt_kva = NULL;
    void *pkt_pa = NULL;
    int ret;

    /* 1. 从KNI FIFO获取空闲mbuf */
    if (kni_fifo_get(kni->pkt_free_q, &pkt_kva, 1) != 1) {
        dev_kfree_skb(skb);
        return NETDEV_TX_OK;
    }

    /* 2. 将sk_buff数据拷贝到mbuf */
    pkt_pa = (void *)((unsigned long)pkt_kva->buf_addr + pkt_kva->data_off);
    memcpy(pkt_pa, skb->data, skb->len);
    pkt_kva->pkt_len = skb->len;
    pkt_kva->data_len = skb->len;

    /* 3. 将mbuf放入发送FIFO，通知用户态 */
    ret = kni_fifo_put(kni->pkt_tx_q, &pkt_kva, 1);

    /* 4. 释放sk_buff */
    dev_kfree_skb(skb);
    return NETDEV_TX_OK;
}

2.4 sk_buff → mbuf 转换流程（RX方向）

当内核协议栈需要向DPDK应用发送报文时（例如发送ARP响应），转换流程反向进行：

1. 内核协议栈调用KNI虚拟网口的ndo_start_xmit：将sk_buff传递给KNI内核模块。
2. 从FIFO获取空闲mbuf：KNI模块从pkt_free_q队列获取一个空闲mbuf。
3. 拷贝数据：将sk_buff->data中的数据拷贝到mbuf的数据区。
4. 设置mbuf元数据：
   • pkt_len = skb->len
   • data_len = skb->len
   • port = KNI设备索引
   • ol_flags = 根据sk_buff特性设置
5. 将mbuf放入RX FIFO：调用kni_fifo_put()将mbuf放入pkt_rx_q队列。
6. 释放sk_buff：调用dev_kfree_skb()释放内核缓冲区。
7. 用户态DPDK应用轮询：调用rte_kni_rx_burst()从FIFO取出mbuf，完成接收。

2.5 KNI FIFO队列机制

KNI使用多个FIFO队列（环形缓冲区）在用户态和内核态之间传递mbuf指针。这些队列位于共享内存中，通过原子操作实现无锁访问。典型的KNI设备包含以下队列：

2.6 KNI内核线程调度模型

KNI内核模块为每个KNI设备创建一个内核线程（kni_thread），该线程负责轮询FIFO队列并执行mbuf/sk_buff转换。调度模型如下：

• 轮询模式：内核线程以固定时间片（默认1ms）轮询pkt_tx_q和pkt_rx_q，批量处理报文。
• 批量处理：每次轮询最多处理32个报文（KNI_FIFO_BURST），减少上下文切换。
• CPU亲和性：内核线程可以绑定到指定CPU核心，避免跨NUMA访问。
• 中断协同：当FIFO队列为空时，内核线程进入可中断睡眠；当新报文到达时，通过wake_up机制唤醒。

/* KNI内核线程主循环示意 */
static int kni_thread_main(void *arg)
{
    struct kni_dev *kni = (struct kni_dev *)arg;
    struct rte_kni_mbuf *pkts[MAX_BURST];
    int num_rx, num_tx;

    while (!kthread_should_stop()) {
        /* 1. 从TX FIFO获取用户态发来的报文 */
        num_rx = kni_fifo_get(kni->pkt_tx_q, (void **)pkts, MAX_BURST);
        for (i = 0; i < num_rx; i++) {
            /* 执行mbuf → sk_buff转换 */
            skb = mbuf_to_skb(kni, pkts[i]);
            if (skb)
                netif_rx(skb);  /* 送入内核协议栈 */
        }

        /* 2. 处理内核协议栈发来的报文（通过net_device回调） */
        /* 这部分由ndo_start_xmit触发，非轮询 */

        /* 3. 调度等待 */
        schedule_timeout_interruptible(HZ / 1000); /* 1ms轮询间隔 */
    }
    return 0;
}

2.7 数据交换性能指标

KNI数据交换的性能可以通过以下关键指标衡量：