2. DPDK 环境搭建：系统要求、大页内存配置、UIO/IGB_UIO驱动安装、DPDK源码编译与安装、helloworld示例验证

在开始DPDK防火墙开发之前，必须搭建一个稳定、高性能的运行环境。本章将手把手带你完成从硬件检查到HelloWorld验证的全流程，确保后续ACL规则引擎和性能测试有一个坚实的基础。

2.1 系统要求与硬件检查

DPDK对硬件和操作系统有明确要求，不满足条件会导致编译失败或运行时性能严重下降。下表列出了推荐的最低配置和最佳实践：

2.2 大页内存配置

大页内存是DPDK性能的基石。DPDK通过独占大页（HugePages）绕过内核虚拟内存管理，实现零拷贝数据包处理。配置分为三个步骤：

1. 检查当前大页状态： cat /proc/meminfo | grep Huge
2. 设置大页数量： 修改 /etc/sysctl.conf 或使用 sysctl 命令
3. 挂载hugetlbfs： 确保 /dev/hugepages 目录可用

以下是一个典型的2 MB大页配置示例（预留1024个大页，共2 GB）：

# 临时生效（重启后丢失）
echo 1024 > /sys/kernel/mm/hugepages/hugepages-2048kB/nr_hugepages

# 永久生效（追加到 /etc/sysctl.conf）
echo "vm.nr_hugepages=1024" >> /etc/sysctl.conf
sysctl -p

# 挂载hugetlbfs
mkdir -p /dev/hugepages
mount -t hugetlbfs nodev /dev/hugepages

# 验证
grep HugePages_Total /proc/meminfo

下图展示了大页内存如何隔离DPDK应用与内核内存管理：

2.3 UIO / IGB_UIO 驱动安装

DPDK需要将网卡从内核驱动解绑，绑定到用户态驱动。UIO（Userspace I/O）和IGB_UIO是两种常用的驱动模块：

以下是使用 igb_uio 的完整操作流程：

# 1. 加载UIO内核模块
modprobe uio

# 2. 编译并加载igb_uio（DPDK源码中提供）
cd /path/to/dpdk/kernel/linux/igb_uio
make
insmod igb_uio.ko

# 3. 查看网卡PCI地址
lspci | grep -i ethernet
# 输出示例: 02:00.0 Ethernet controller: Intel Corporation 82599ES

# 4. 解绑内核驱动，绑定到igb_uio
dpdk-devbind.py -b igb_uio 02:00.0

# 5. 验证绑定状态
dpdk-devbind.py -s

下图展示了驱动绑定前后的设备栈变化：

2.4 DPDK 源码编译与安装

DPDK支持Meson + Ninja构建系统（推荐）和传统的Makefile方式。这里采用Meson方式，步骤清晰且易于管理：

# 1. 安装依赖
apt-get update
apt-get install -y build-essential meson ninja-build python3-pip \
    pkg-config libnuma-dev libpcap-dev

# 2. 下载DPDK源码（以23.11 LTS为例）
wget https://fast.dpdk.org/rel/dpdk-23.11.tar.xz
tar xf dpdk-23.11.tar.xz
cd dpdk-23.11

# 3. 配置编译选项
meson setup build -Dexamples=all -Denable_kmods=true

# 4. 编译
ninja -C build

# 5. 安装到系统目录
ninja -C build install

# 6. 配置环境变量
echo "export RTE_SDK=/path/to/dpdk-23.11" >> ~/.bashrc
echo "export RTE_TARGET=x86_64-native-linux-gcc" >> ~/.bashrc
source ~/.bashrc

编译完成后，关键文件分布如下：

2.5 HelloWorld 示例验证

HelloWorld是DPDK的“入门仪式”，它验证了环境搭建是否成功、大页是否可用、驱动是否加载正确。运行步骤如下：

# 1. 确保大页已挂载
mount | grep huge
# 输出示例: hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime)

# 2. 运行HelloWorld
cd /path/to/dpdk-23.11/build/examples
./dpdk-helloworld -l 0-1 -n 2

# 预期输出（类似）:
# EAL: Detected 4 lcore(s)
# EAL: Detected 1 NUMA nodes
# EAL: Multi-process support
# EAL: 1024 hugepages of size 2097152 reserved
# hello from core 0
# hello from core 1

HelloWorld成功输出后，说明整个DPDK环境已经就绪。下图总结了从硬件到HelloWorld的完整流程：

2.6 环境验证清单

完成上述步骤后，建议使用以下清单逐项确认，确保环境100%可用：

1. 大页内存： grep HugePages_Total /proc/meminfo 数值 ≥ 1024
2. UIO驱动： lsmod | grep uio 显示 uio 和 igb_uio
3. 网卡绑定： dpdk-devbind.py -s 显示网卡驱动为 igb_uio
4. DPDK库： pkg-config --libs libdpdk 返回链接参数
5. 示例运行： ./dpdk-helloworld -l 0 -n 2 输出 hello from core 0