📚 课程目录第1章系统调用基础

1. 系统调用基础：什么是系统调用、用户态与内核态切换、系统调用的代价

1.1 什么是系统调用

系统调用（System Call）是用户态程序请求内核服务的唯一合法入口。它抽象了硬件资源访问、进程管理、文件操作、网络通信等底层能力，为应用程序提供稳定、安全的操作系统接口。

  核心定义：系统调用是用户空间与内核空间之间的受控桥梁，通过软中断或专用指令（如 syscall/sysenter）触发特权级切换。

类别	典型系统调用	功能描述
进程控制	`fork()`, `execve()`, `exit()`	创建、执行、终止进程
文件操作	`open()`, `read()`, `write()`, `close()`	文件描述符管理、数据读写
内存管理	`mmap()`, `brk()`, `munmap()`	虚拟内存映射、堆扩展
网络通信	`socket()`, `connect()`, `send()`, `recv()`	套接字创建与数据传输
设备控制	`ioctl()`, `mmap()`	设备寄存器访问、DMA 缓冲区映射

1.2 用户态与内核态切换机制

现代 CPU 通过特权级（Ring 0 ~ Ring 3）隔离内核与用户程序。Linux 使用 Ring 0 作为内核态，Ring 3 作为用户态。系统调用触发时，CPU 必须完成以下上下文切换步骤：

保存用户态寄存器：通用寄存器、段寄存器、标志寄存器、指令指针（RIP）压入内核栈。
切换栈指针：从用户栈（RSP）切换到内核栈（per-CPU 内核栈）。
更新页表基址：CR3 寄存器切换至内核页表，刷新 TLB。
提升特权级：CS 寄存器代码段选择子切换至 Ring 0。
执行系统调用处理函数：根据系统调用号跳转到 sys_call_table 对应入口。
返回用户态：恢复寄存器、切换栈、降低特权级、刷新 TLB（部分架构）。

性能关键点：每次系统调用至少涉及 2 次特权级切换（用户→内核→用户），TLB 刷新和栈切换是主要开销来源。x86-64 架构的 syscall 指令相比 int 0x80 减少了部分保存/恢复操作，但上下文切换成本仍然显著。

1.3 系统调用的代价

系统调用的性能开销远高于普通函数调用。以下从延迟、CPU 周期、缓存污染三个维度量化分析：

开销维度	典型数值	说明
延迟	50 ~ 200 ns（空系统调用）	现代 CPU 上 `getpid()` 等简单调用的往返时间
CPU 周期	200 ~ 800 个周期	包含特权级切换、寄存器保存/恢复、TLB 刷新
L1 缓存污染	10 ~ 30% 命中率下降	内核代码和数据挤占用户态缓存行
TLB 刷新	20 ~ 100 个周期	CR3 切换导致 TLB 完全失效（未启用 PCID 时）
分支预测失效	5 ~ 15 个周期	内核入口代码与用户代码分支模式差异

性能陷阱：高频系统调用（如每秒百万次 read()/write()）会导致严重的上下文切换开销和缓存抖动。实际应用中，一次 read() 系统调用总延迟可达 1~5 µs（包含内核 I/O 栈处理），远高于空系统调用基准值。

1.4 系统调用代价的微观分解

以 x86-64 Linux 上的 getpid() 为例，通过 perf 和 ftrace 可以分解其内部耗时分布：

# 使用 perf stat 测量空系统调用开销
$ perf stat -e cycles,instructions,cache-misses \
    ./syscall_bench

 Performance counter stats for './syscall_bench':

       1,234,567,890      cycles                    # 0.000 GHz
         987,654,321      instructions              # 0.80 insn per cycle
              12,345      cache-misses              # 0.001% of all cache refs

       0.123456789 seconds time elapsed

# 系统调用内部阶段分解（近似值）
# 阶段                    周期数      占比
# 用户态准备 (syscall指令)   30        6%
# 内核入口 (entry_SYSCALL)  120       24%
# 系统调用处理 (sys_getpid)  50       10%
# 内核出口 (return)         200       40%
# 用户态恢复                 100       20%
# 总计                      500      100%

1.5 减少系统调用开销的通用策略

批量系统调用：使用 readv()/writev() 替代多次 read()/write()，减少切换次数。
缓存结果：将 getpid()、time() 等频繁调用结果缓存在用户态。
使用 vDSO：内核将部分系统调用（如 clock_gettime()）映射到用户态，避免切换。
内存映射替代：通过 mmap() 将文件或设备直接映射到用户地址空间，消除 read()/write() 系统调用。
io_uring：异步 I/O 框架，通过共享环形缓冲区提交和完成 I/O 请求，大幅减少系统调用次数。