2. KNI 架构解析：内核空间与用户空间的交互模型

KNI（Kernel NIC Interface）是 DPDK 提供的标准内核接口模块，允许用户态应用通过 DPDK 收发报文的同时，将部分报文注入内核协议栈，或从内核接收报文。理解 KNI 的架构模型是分析其性能瓶颈的前提。

2.1 KNI 整体交互模型

KNI 采用 内核模块 + 用户态库 的双层架构。用户态通过 rte_kni 库创建虚拟网络接口，内核模块负责维护虚拟设备队列并与内核网络栈交互。数据流在用户态与内核态之间通过共享内存和 FIFO 队列传递，避免系统调用。

2.2 核心数据结构：mbuf 与 sk_buff

KNI 的核心挑战在于两种报文描述结构的转换：DPDK 的 rte_mbuf 与 Linux 内核的 sk_buff。两者在内存布局、元数据字段和生命周期管理上存在显著差异。

2.3 mbuf → sk_buff 转换机制

当用户态应用通过 KNI 将报文注入内核时，KNI 模块执行以下转换步骤：

1. 分配 sk_buff：调用 dev_alloc_skb() 从内核分配一个 sk_buff 实例。
2. 拷贝报文数据：将 mbuf 中的数据区（buf_addr + data_off）拷贝到 sk_buff 的线性数据区。
3. 设置协议头：根据 mbuf 的 packet_type 和 l2_len/l3_len 设置 sk_buff 的 protocol、mac_header、network_header 等字段。
4. 释放 mbuf：调用 rte_pktmbuf_free() 将 mbuf 归还到 mempool。
5. 提交内核栈：调用 netif_rx() 将 sk_buff 送入内核网络协议栈。

2.4 sk_buff → mbuf 转换机制

当内核网络栈需要将报文发送到 KNI 虚拟接口时，转换方向相反：

1. 分配 mbuf：从 DPDK mempool 中获取一个空闲 mbuf。
2. 拷贝报文数据：将 sk_buff 的线性数据区拷贝到 mbuf 的数据区。
3. 设置 mbuf 元数据：填充 data_len、pkt_len、nb_segs 等字段。
4. 释放 sk_buff：调用 dev_kfree_skb() 释放内核 sk_buff。
5. 放入 FIFO：将 mbuf 放入 KNI 内核 FIFO，等待用户态应用读取。

2.5 FIFO 队列与同步机制

KNI 使用 无锁环形队列（lockless ring buffer） 在用户态和内核态之间传递 mbuf 指针。每个 KNI 设备维护两组 FIFO：

• tx_q：用户态 → 内核态方向，用户态将 mbuf 入队，内核模块出队并转换。
• rx_q：内核态 → 用户态方向，内核模块将 mbuf 入队，用户态应用出队。

FIFO 队列采用 生产者-消费者 模型，通过 __sync_bool_compare_and_swap 原子操作保证并发安全，避免锁竞争。

2.6 性能瓶颈总结