1. 课程导论：TCP/IP 卸载技术概述
1.1 什么是 TCP/IP 卸载技术
TCP/IP 卸载（TCP Offload）是指将传统由主机 CPU 处理的 TCP/IP 协议栈部分或全部功能，转移到专用硬件（如智能网卡、FPGA、SoC）上执行的技术。其核心目标是减少主机 CPU 在数据包处理上的开销，释放算力给上层应用。
核心思想：让网卡硬件直接处理协议栈，主机 CPU 只负责控制面与数据面极简交互。
根据卸载深度，TCP/IP 卸载可分为以下层次：
| 卸载层次 | 卸载内容 | 典型技术 | CPU 节省比例 |
|---|---|---|---|
| L2 卸载 | 校验和计算、分片重组 | Checksum Offload, TSO | 10% – 20% |
| L3/L4 卸载 | IP/TCP 校验和、分段、重组 | LRO, GRO, GSO | 20% – 40% |
| 全协议栈卸载 | TCP 状态机、拥塞控制、重传 | TOE (TCP Offload Engine) | 50% – 80% |
| 虚拟化卸载 | VXLAN/GENEVE 封装解封装 | SmartNIC, DPU | 30% – 60% |
注意：Linux 内核默认启用 L2/L3 部分卸载（如 checksum offload、TSO），但全协议栈 TOE 因维护复杂，内核主线支持有限，更多依赖厂商驱动。
1.2 为什么需要卸载——性能瓶颈分析
现代网络带宽已从 1Gbps 演进到 100Gbps/400Gbps，而 CPU 单核性能增长趋缓。传统中断驱动 + 内核协议栈模式面临严重瓶颈：
- 中断风暴：高 PPS（包每秒）场景下，频繁中断导致 CPU 上下文切换开销超过实际数据处理。
- 内存拷贝：数据从网卡 DMA 到内核缓冲区，再拷贝到用户态，产生大量内存带宽消耗。
- 协议处理开销：TCP 校验和计算、序列号管理、拥塞控制等逻辑消耗大量 CPU 指令。
- 锁竞争：多核环境下，协议栈全局锁（如 listen hash 锁、路由缓存锁）成为扩展性瓶颈。
典型数据：在 10Gbps 线速下，纯软件协议栈需要 2–4 个 CPU 核满负荷处理；100Gbps 下，即使使用 RSS 多队列，也需要 8–16 核，严重挤压应用算力。
以下 SVG 展示了传统内核协议栈与卸载架构的对比：
1.3 卸载的收益
在生产环境中部署 TCP/IP 卸载技术，可带来以下可量化的收益：
| 收益维度 | 典型提升 | 说明 |
|---|---|---|
| CPU 利用率下降 | 30% – 70% | 协议处理从 CPU 转移到硬件，释放核给应用 |
| 吞吐量提升 | 2x – 5x | 硬件流水线处理速度远超软件协议栈 |
| 延迟降低 | 40% – 80% | 减少中断、拷贝、锁竞争路径 |
| PPS 处理能力 | 5x – 20x | 硬件可处理百万级 PPS，软件受限于单核 |
| 功耗降低 | 20% – 50% | 专用硬件比通用 CPU 更节能 |
案例：某 CDN 厂商在 100Gbps 边缘节点启用 TSO+LRO 卸载后，CPU 网络处理开销从 60% 降至 15%，同等硬件下吞吐量提升 3.2 倍。
1.4 卸载的挑战与风险
TCP/IP 卸载并非银弹，实际部署中面临以下挑战：
- 硬件兼容性：不同厂商卸载实现差异大，驱动质量参差不齐，存在 bug 导致协议异常。
- 调试困难：卸载后协议状态机在硬件内部，tcpdump 无法捕获硬件处理细节，问题定位困难。
- 功能冲突：卸载可能与内核功能冲突，如 iptables/netfilter 在卸载路径上失效，需特殊处理。
- 性能拐点：小包场景下卸载收益有限，甚至因硬件 offload 头开销导致性能下降。
- 虚拟化适配：在 VM/容器环境中，卸载需要 SR-IOV、virtio 等虚拟化卸载支持，配置复杂。
常见陷阱：开启 TSO 后，如果网卡硬件 TSO 实现有 bug，可能导致 TCP 分片错误，引发对端乱序重传，实际吞吐量反而下降。务必在测试环境中验证卸载效果。
以下 SVG 展示了卸载决策的权衡流程：
1.5 本课程覆盖范围
本课程将围绕 Linux 内核网络协议栈，系统讲解以下卸载技术的配置与性能对比：
- 校验和卸载（Checksum Offload）：TCP/UDP/IP 校验和硬件计算。
- 分段卸载（TSO/GSO）：TCP 分段卸载到网卡或内核。
- 接收合并卸载（LRO/GRO）：接收端合并小包减少协议栈压力。
- RSS 多队列：多核负载均衡。
- XDP 与 eBPF：内核旁路加速。
- RDMA 与 iWARP：远程直接内存访问卸载。
- SmartNIC/DPU 卸载：OVS 卸载、VXLAN 卸载。
实验环境：本课程所有测试基于 Linux 5.15+ 内核，使用 Mellanox ConnectX-5/6 网卡，配合 perf、ethtool、sar、netperf 等工具进行性能采集与对比。