3. 核心数据结构 sk_buff 概述
在 Linux 内核网络协议栈中，sk_buff（Socket Buffer）是最核心的数据结构，没有之一。它贯穿整个协议栈的每一层——从网卡驱动接收数据帧，到 L2/L3/L4 协议处理，再到用户态 socket 读取；或者反向从用户态发送数据到物理线缆。可以毫不夸张地说：理解了 sk_buff，就掌握了网络协议栈的数据流动命脉。
3.1 sk_buff 在协议栈中的角色
sk_buff 承担着三重核心角色：
- 数据载体：承载网络数据包（或空包控制信息），在协议层之间传递。
- 元数据容器：携带协议头指针、长度、校验和状态、设备信息、时间戳等控制信息。
- 内存管理句柄：管理数据区（线性数据 + 分页数据）的分配、共享、克隆与释放。
关键认知：sk_buff 本身是一个轻量级的“控制块”（约 200～300 字节），真正的包数据存储在独立的数据缓冲区中。这种分离设计使得克隆（clone）和共享（shared）操作可以避免数据拷贝，大幅提升性能。
下图展示了 sk_buff 在协议栈各层之间的传递路径与角色定位：
设计意图：sk_buff 在每一层之间传递时，通常只调整指针（如 skb->data、skb->transport_header），而不移动数据。这种“指针滑动”机制是协议栈高性能的关键之一。
3.2 sk_buff 的生命周期概览
一个 sk_buff 从创建到释放，会经历多个阶段。理解其生命周期，有助于避免内存泄漏、野指针和性能瓶颈。下表总结了 sk_buff 的主要生命周期阶段：
| 阶段 | 触发场景 | 关键操作 | 引用计数状态 |
|---|---|---|---|
| 分配 | 驱动接收数据 / 上层发送数据 | alloc_skb() / dev_alloc_skb() |
dataref = 1 |
| 初始化 | 分配后立即进行 | 设置 head/data/tail/end 指针，清零控制字段 | dataref = 1 |
| 协议处理 | 穿越 L2 → L3 → L4 | 指针滑动、头部分配、校验和计算 | dataref = 1（通常） |
| 克隆 / 共享 | 多路径处理（如桥接、tcpdump） | skb_clone() / skb_share() |
dataref > 1 |
| 排队 / 重传 | Qdisc 排队 / TCP 重传队列 | skb_get() 增加引用 |
dataref > 1 |
| 释放 | 数据已送达 / 错误丢弃 | kfree_skb() / dev_kfree_skb() |
dataref 递减至 0 |
下图以接收路径为例，展示 sk_buff 从网卡到用户态的完整生命周期流程：
常见陷阱：sk_buff 的释放必须谨慎。如果调用
kfree_skb() 时 dataref > 1，内核只会递减引用计数，不会真正释放数据区。忘记 skb_get() / kfree_skb() 的配对使用，会导致内存泄漏或 use-after-free 漏洞。
3.3 sk_buff 与协议栈的交互方式
sk_buff 在协议栈各层之间传递时，遵循一套固定的“契约”：
- 层间传递不拷贝数据：只传递 sk_buff 指针，各层通过调整
skb->data指针来“剥去”或“封装”协议头。 - 头部分配（headroom）：发送路径上，各层在 skb 头部预留空间，通过
skb_push()添加协议头。 - 尾部扩展（tailroom）：接收路径上，驱动层在 skb 尾部填充数据，各层通过
skb_pull()剥离协议头。 - 共享与克隆：当多个消费者需要同时访问同一个包（如 tcpdump + 协议栈），使用
skb_clone()创建轻量级副本，共享数据区。
性能启示：sk_buff 的设计哲学是“尽可能避免数据移动”。一次典型的 TCP 接收流程中，数据从网卡 DMA 到内存后，直到用户态
recv() 读取，全程不发生数据拷贝——这就是“零拷贝”的雏形。
3.4 核心数据结构关系图
sk_buff 并非孤立存在，它与内核中多个关键数据结构紧密关联。下表列出最重要的关联对象：
| 关联结构 | 字段 | 说明 |
|---|---|---|
struct net_device |
skb->dev |
指示接收或发送该 skb 的网络设备 |
struct sock |
skb->sk |
指向关联的 socket，用于 L4 处理 |
struct dst_entry |
skb->dst |
路由缓存条目，包含下一跳信息 |
struct skb_shared_info |
skb->end 之后 |
管理分片（frag_list）和页数据（frags[]） |
struct net |
skb->sk->sk_net |
网络命名空间，容器隔离的基础 |
下图展示 sk_buff 与这些核心结构的关系：