2. 网络协议栈基础回顾：Linux内核网络协议栈分层模型、数据包收发路径

在深入探讨TCP/IP卸载技术之前，必须牢固掌握Linux内核网络协议栈的基础架构。本章将回顾其经典的分层模型，并详细追踪一个数据包从网卡到用户态应用（以及反向）的完整路径。理解这些基础是评估卸载功能收益与代价的前提。

2.1 Linux内核网络协议栈分层模型

Linux内核网络协议栈遵循经典的TCP/IP分层模型，但在实现上进行了内核态的优化与整合。从下至上，主要分为以下四层：

下图展示了数据包从网卡驱动到套接字层所经过的主要内核模块与钩子点：

2.2 数据包接收路径详解

当一个数据帧到达网卡时，它经历了一系列精心设计的步骤，从硬件中断到内核协议栈处理，最终被用户态进程读取。以下是标准收包路径的详细步骤：

1. DMA写入：网卡通过DMA（直接内存访问）将数据帧直接写入内核预分配的内存缓冲区（Ring Buffer），无需CPU干预。
2. 硬中断：DMA完成后，网卡触发硬件中断，通知CPU有新的数据包到达。
3. NAPI软中断：中断处理程序（通常是NAPI机制）关闭该网卡的中断，并将其加入轮询列表，然后触发软中断（NET_RX_SOFTIRQ）。
4. 驱动层处理：软中断处理函数调用驱动的NAPI轮询方法（poll()），从Ring Buffer中获取数据帧，并将其封装为 struct sk_buff。
5. 设备层入口：驱动调用 netif_receive_skb() 将 sk_buff 送入内核协议栈核心。这里会经过流量控制（如RPS/RFS）和桥接处理。
6. 网络层处理：根据以太网类型字段，协议栈将数据包分发到对应的网络层处理函数（如 ip_rcv()）。在此进行路由查找、IP选项处理、Netfilter钩子检查。
7. 传输层处理：网络层处理完毕后，根据IP头中的协议字段，将数据包传递给传输层（如 tcp_v4_rcv() 或 udp_rcv()）。TCP层会进行连接查找、序列号检查、窗口管理。
8. 套接字入队：传输层将数据放入对应套接字的接收缓冲区（Receive Buffer）。
9. 用户态读取：用户态进程通过系统调用（如 read() 或 recvmsg()）将数据从内核缓冲区拷贝到用户空间缓冲区。

下图以流程图形式直观展示了收包路径中的关键函数调用链：

2.3 数据包发送路径详解

发送路径是接收路径的逆过程，但同样包含多个关键步骤和潜在的瓶颈：

1. 系统调用：用户态进程调用 send() 或 sendmsg()，陷入内核。
2. 套接字层：内核将用户数据从用户空间拷贝到内核空间的套接字发送缓冲区。
3. 传输层封装：TCP/UDP层添加协议头。TCP可能进行分段（如果未启用TSO），计算校验和。
4. 网络层封装：IP层添加IP头，执行路由查找，确定下一跳和输出网卡。可能进行分片。
5. Netfilter钩子：在 NF_INET_LOCAL_OUT 和 NF_INET_POST_ROUTING 点进行过滤和NAT。
6. 设备层排队：数据包被送入输出网卡的排队规则（qdisc）。默认是 pfifo_fast，也可能是 fq_codel 或 htb 等。
7. 驱动发送：qdisc出队后，调用驱动的发送函数（ndo_start_xmit），将数据帧放入网卡的发送Ring Buffer。
8. DMA发送：网卡通过DMA从Ring Buffer读取数据，并将其发送到物理链路上。发送完成后触发完成中断。

2.4 关键性能指标与瓶颈分析

理解协议栈路径后，我们可以识别出影响网络性能的核心指标和常见瓶颈：