1. 系统调用基础回顾
1.1 系统调用的定义与本质
系统调用（System Call）是操作系统内核提供给用户空间程序的唯一合法“服务入口”。用户态进程无法直接访问硬件设备、操作物理内存或修改内核数据结构，必须通过系统调用陷入内核，由内核以最高特权级代为执行。从工程视角看，系统调用是用户态与内核态之间的同步过程调用，其延迟直接决定上层应用的 SLA 达标率。
关键理解：系统调用不是普通函数调用。普通函数调用在用户态栈上完成，不涉及特权级切换；系统调用必须经过 CPU 特权级转换（Ring 3 → Ring 0），并触发上下文保存、权限检查、参数拷贝等强制开销。
| 对比维度 | 普通函数调用 | 系统调用 |
|---|---|---|
| 特权级 | 不改变（Ring 3 → Ring 3） | Ring 3 → Ring 0 |
| 执行空间 | 用户态栈 | 内核态栈 |
| 参数传递 | 寄存器 / 用户栈 | 寄存器 + 内核拷贝 |
| 延迟量级 | 纳秒级（~1-5 ns） | 百纳秒至微秒级（~100-2000 ns） |
| 可观测性 | 无内核介入 | 内核审计 / 追踪可捕获 |
1.2 用户态与内核态切换原理
用户态到内核态的切换由 CPU 硬件指令（如 syscall / sysenter / int 0x80）触发，操作系统在初始化时注册好入口地址。切换过程包含以下强制步骤：
- 保存用户态上下文：将用户态寄存器（RSP、RIP、CS、SS 等）压入内核栈。
- 切换栈指针：从用户态栈切换到内核态专用栈（per-thread kernel stack）。
- 权限提升：CPU 将特权级从 Ring 3 提升至 Ring 0。
- 跳转到系统调用入口：根据 MSR 寄存器中预置的入口地址跳转。
- 分发与执行：内核根据系统调用号查找对应的服务函数。
- 返回用户态：恢复上下文，特权级降回 Ring 3。
性能提示：每次切换都会刷新 TLB（Translation Lookaside Buffer）的部分条目，并导致 CPU 流水线停顿。在延迟敏感场景中，
syscall 指令比 int 0x80 快约 2-3 倍，现代 x86_64 系统均使用 syscall / sysret 路径。
1.3 系统调用号与分发机制
每个系统调用在 Linux 内核中都有一个唯一的整数编号，称为系统调用号（syscall number）。用户态程序通过将系统调用号放入特定寄存器（x86_64 为 rax），然后执行 syscall 指令。内核入口函数根据 rax 中的编号，在系统调用表（sys_call_table）中索引对应的服务函数。
; x86_64 Linux 系统调用示例：write(1, "hello", 5)
; 系统调用号 1 = sys_write
mov rax, 1 ; 系统调用号 → rax
mov rdi, 1 ; 第一个参数：文件描述符 stdout
mov rsi, msg ; 第二个参数：缓冲区地址
mov rdx, 5 ; 第三个参数：写入长度
syscall ; 陷入内核
; 内核入口 entry_SYSCALL_64 伪逻辑
; rax = 1 → sys_call_table[1] = __x64_sys_write
; 调用 __x64_sys_write(rdi, rsi, rdx)
| 系统调用号 | 函数名 | 功能描述 | 延迟敏感度 |
|---|---|---|---|
| 0 | sys_read | 从文件描述符读取数据 | 高（I/O 路径） |
| 1 | sys_write | 向文件描述符写入数据 | 高（I/O 路径） |
| 2 | sys_open | 打开或创建文件 | 中 |
| 9 | sys_mmap | 内存映射文件或设备 | 中 |
| 12 | sys_brk | 改变数据段大小（堆管理） | 低 |
| 60 | sys_exit | 终止当前进程 | 低 |
工程陷阱：系统调用号是架构相关的。x86_64 与 x86_32 的系统调用号完全不同，arm64 也有独立的编号体系。在容器混合架构部署时，必须确保编译时使用的系统调用号与运行时内核架构匹配，否则会导致
ENOSYS 错误或进程崩溃。
1.4 系统调用延迟的组成要素
从工程 SLA 保障角度，系统调用延迟可分解为以下固定开销与可变开销：
- 固定开销（不可优化）：CPU 模式切换（~50-100 ns）、寄存器保存与恢复（~20-50 ns）、栈切换（~10-20 ns）。
- 半固定开销：系统调用表查找（~5-10 ns）、参数合法性校验（~10-50 ns）、用户态/内核态数据拷贝（与数据量成正比）。
- 可变开销：内核服务函数执行时间（如文件系统 I/O、网络协议栈处理）、锁竞争、内存分配、调度延迟。
SLA 优化切入点：固定开销无法消除，但可以通过批处理（如
io_uring）均摊；可变开销是性能优化的主战场，包括减少锁粒度、使用无锁数据结构、优化 I/O 路径、绑定 CPU 核心避免缓存抖动。