4. VFS 层处理：虚拟文件系统层如何将 Socket 操作路由到协议栈

当用户态程序调用 send()、write() 等系统调用时，操作系统并不会直接跳转到 TCP/IP 协议栈的处理函数。相反，所有 I/O 操作首先进入虚拟文件系统（VFS，Virtual File System）层。VFS 层是 Linux 内核中一个关键的抽象层，它让用户程序可以像操作普通文件一样操作 Socket，而无需关心底层具体实现。

核心思想：VFS 层通过统一的文件操作接口（struct file_operations）将 Socket 操作“路由”到对应的协议栈处理函数。这种设计使得 Socket 与普通文件、设备文件在系统调用层面完全一致。

4.1 Socket 也是文件：VFS 的统一抽象

在 Linux 中，一切皆文件。Socket 在创建时（socket() 系统调用）会分配一个 文件描述符（fd），并在 VFS 中注册对应的 struct file 实例。这个 struct file 内部包含一个关键指针 f_op，指向 struct file_operations 结构体。

VFS 对象 Socket 对应实现 说明
struct file 由 sock_alloc_file() 创建 关联文件描述符与 Socket 实例
struct file_operations socket_file_ops（全局） 定义 read/write/poll 等标准操作
struct inode Socket 伪 inode（S_IFSOCK） 标识文件类型为 Socket
struct dentry 绑定到进程的 fdtable 目录项，用于路径查找（Socket 无路径）
关键数据结构：struct socket 是 VFS 层与协议栈之间的桥梁。每个 struct file 的 private_data 指针指向对应的 struct socket，而 struct socket 中的 ops 指针指向协议族特定的操作表（如 inet_stream_ops）。

4.2 路由机制：从系统调用到协议栈的调用链

以 send() 系统调用为例，VFS 层的路由过程可以分为以下步骤：

  1. 系统调用入口：用户态调用 send(sockfd, buf, len, flags)，陷入内核后进入 __sys_sendto()。
  2. 文件描述符查找：通过 fdget(sockfd) 获取 struct file 实例。
  3. VFS 分发：调用 vfs_write()，该函数通过 file->f_op->write 分发到 sock_write_iter()。
  4. Socket 层桥接：sock_write_iter() 从 file->private_data 取出 struct socket，调用 socket->ops->sendmsg()。
  5. 协议栈入口：对于 TCP Socket，ops->sendmsg 指向 inet_sendmsg()，最终进入 tcp_sendmsg()。
VFS 层路由调用链（send 系统调用） 用户态 send() __sys_sendto() vfs_write() sock_write_iter() tcp_sendmsg() VFS 路由关键 file->f_op->write ↓ socket->ops->sendmsg 用户空间 内核空间

4.3 关键数据结构：file_operations 与 socket_ops

VFS 层的路由能力依赖于两个核心操作表：

  • socket_file_ops：这是 VFS 层注册的全局文件操作表，包含 .read_iter、.write_iter、.poll、.mmap 等标准文件操作。所有 Socket 文件描述符共享这个操作表。
  • struct proto_ops：这是协议族特定的操作表，存储在 struct socket->ops 中。例如 TCP 使用 inet_stream_ops，UDP 使用 inet_dgram_ops。
操作表 所属层级 典型函数指针 路由目标
socket_file_ops VFS 层 .write_iter = sock_write_iter Socket 层桥接函数
inet_stream_ops Socket 层 .sendmsg = inet_sendmsg INET 协议族通用处理
tcp_prot 协议层 .sendmsg = tcp_sendmsg TCP 协议栈实现
注意：VFS 层并不直接调用 tcp_sendmsg()。它通过 file->private_data 找到 struct socket，再通过 socket->ops 找到协议族操作表。这种多层间接引用是 Linux 内核“面向对象”设计风格的典型体现，保证了代码的可扩展性。

4.4 路由路径的完整数据流

为了更清晰地展示 VFS 层如何将数据从用户缓冲区传递到协议栈，下面给出一个完整的数据结构引用链：

VFS 层数据结构引用链 fdtable fd_array[fd] struct file f_op / private_data struct socket ops / sk struct sock socket_file_ops .write_iter inet_stream_ops .sendmsg tcp_prot .sendmsg f_op ops sk 路由路径总结 fd → file → socket → ops → proto_ops VFS 层通过 3 层间接引用完成路由：file_operations → socket_ops → proto_ops 关键点 用户程序只持有 fd，内核通过 VFS 层自动完成所有间接引用，对用户完全透明

4.5 特殊处理：Socket 特有的 VFS 操作

虽然 Socket 在 VFS 层表现为普通文件，但某些操作具有特殊性：

  • read()/write() 与 recv()/send() 的等价性：VFS 层的 read() 最终会调用 sock_read_iter()，该函数内部调用 sock_recvmsg()，与 recv() 系统调用路径汇合。
  • ioctl() 操作：Socket 支持 ioctl() 系统调用，VFS 层通过 file->f_op->unlocked_ioctl 分发到 sock_ioctl()，进而调用协议栈的 sk->sk_prot->ioctl。
  • poll()/select()/epoll()：VFS 层的 poll() 操作通过 file->f_op->poll 分发到 sock_poll()，最终调用 tcp_poll() 检查 Socket 状态。
性能提示：VFS 层的间接调用虽然增加了少量开销（约 10-20 纳秒），但换来了极大的灵活性。内核可以通过 splice()、sendfile() 等零拷贝机制绕过 VFS 层直接操作 Socket，从而在高性能场景下避免这一开销。

4.6 本章小结

VFS 层是 Socket 操作进入协议栈的“交通枢纽”。它通过统一文件操作接口，将用户空间的 send()/write() 等系统调用，经过 socket_file_ops → struct socket->ops → struct proto_ops 的三层间接引用，最终路由到具体的协议栈实现函数。这种设计使得 Linux 可以同时支持 TCP、UDP、RAW、Unix Domain Socket 等多种协议族，而用户程序只需使用相同的文件操作 API。

← 上一章 📖 返回目录 下一章 →