【Linux 网络子系统深度拆解】邻居子系统与 ARP：L2 地址解析的内核实现
内容提要
邻居子系统负责将L3地址转换为L2地址，使用ARP和NDP协议进行地址解析。文章分析了邻居缓存的结构、NUD状态机及其转换、ARP协议的实现，以及通过快路径和慢路径优化数据包发送的方法。还讨论了Proxy ARP和垃圾回收机制，以管理邻居缓存的增长，并提供了调优建议和可观测性工具，以监控邻居表的状态和性能。
关键要点
-
邻居子系统负责将L3地址转换为L2地址，使用ARP和NDP协议进行地址解析。
-
邻居缓存的结构包括邻居对象的定义、哈希链表指针、协议参数、时间戳和NUD状态机。
-
NUD状态机用于跟踪邻居的可达性，状态包括NUD_INCOMPLETE、NUD_REACHABLE、NUD_STALE等。
-
ARP协议的实现包括发送ARP请求和处理ARP响应的逻辑。
-
IPv6使用NDP协议替代ARP，采用ICMPv6的Neighbor Solicitation和Neighbor Advertisement。
-
发送路径分为快路径和慢路径，快路径直接使用缓存的L2头，慢路径则需要进行地址解析。
-
Proxy ARP允许一台主机代替另一台主机回复ARP请求，常用于路由器连接不同子网的场景。
-
邻居缓存的垃圾回收机制通过设置阈值来控制缓存条目的增长。
-
提供了调优建议和可观测性工具，以监控邻居表的状态和性能。
延伸解读
邻居子系统的核心功能
邻居子系统在网络中扮演着至关重要的角色，它负责将L3地址转换为L2地址，确保数据包能够正确发送到目标设备。通过使用ARP和NDP协议，邻居子系统实现了地址解析的功能，支持IPv4和IPv6的不同需求。理解这一机制对于网络管理和故障排查至关重要。
NUD状态机的重要性
NUD状态机是邻居子系统的核心部分，它通过跟踪邻居的可达性状态来优化网络性能。状态的变化直接影响数据包的发送路径选择，快路径和慢路径的切换可以显著提高数据传输效率。网络管理员应关注NUD状态的变化，以便及时调整网络配置，避免潜在的连接问题。
Proxy ARP的应用场景
Proxy ARP允许一台主机代替另一台主机响应ARP请求，这在路由器连接不同子网时尤为重要。通过使用Proxy ARP，可以简化网络配置，避免复杂的NAT设置。然而，使用Proxy ARP时需谨慎，以防止网络中的地址冲突和安全隐患。
邻居缓存的垃圾回收机制
邻居缓存的增长可能导致内存占用过高，因此有效的垃圾回收机制至关重要。文章提到的三级阈值控制策略可以帮助管理缓存条目的数量，避免系统性能下降。对于大型网络，管理员应根据实际情况调整GC阈值，以确保邻居表的高效运行。
延伸问答
邻居子系统的主要功能是什么？
邻居子系统负责将L3地址转换为L2地址，使用ARP和NDP协议进行地址解析。
NUD状态机的作用是什么？
NUD状态机用于跟踪邻居的可达性，管理状态转换以确保有效的地址解析。
ARP协议是如何实现的？
ARP协议通过发送ARP请求和处理ARP响应来实现地址解析，涉及邻居状态的变化。
什么是Proxy ARP，它的用途是什么？
Proxy ARP允许一台主机代替另一台主机回复ARP请求，常用于路由器连接不同子网的场景。
如何优化邻居缓存的管理？
通过设置垃圾回收阈值和调整GC参数，可以有效管理邻居缓存的增长。
IPv6是如何替代ARP的？
IPv6使用NDP协议，通过ICMPv6的Neighbor Solicitation和Neighbor Advertisement替代ARP。
