【Linux 网络子系统深度拆解】sk_buff 全解：内核网络包的终极容器
💡
原文中文，约20100字，阅读约需48分钟。
📝
内容提要
本文深入解析了 Linux 内核中的 sk_buff 数据结构，探讨其内存布局、指针操作、克隆机制及分片机制。sk_buff 是网络栈中每个网络包的元数据容器，包含指向数据缓冲区的指针。通过四个关键指针（head、data、tail、end），sk_buff 实现高效的数据处理，避免频繁的内存复制。文章还讨论了 sk_buff 的分配与释放机制，以及在高包率场景下的性能优化策略，如快速克隆和页面池。理解 sk_buff 是掌握 Linux 网络栈的基础。
🎯
关键要点
- sk_buff 是 Linux 内核网络栈中每个网络包的元数据容器，包含指向数据缓冲区的指针。
- sk_buff 的内存布局由四个关键指针（head、data、tail、end）组成，分别用于管理数据缓冲区的不同区域。
- 通过移动指针而非复制数据，sk_buff 实现了高效的数据处理，避免了频繁的内存复制。
- sk_buff 的分配与释放机制涉及 slab cache 和 page allocator，优化了高包率场景下的性能。
- sk_buff 的 clone 机制允许只复制元数据并共享底层数据，减少内存开销。
- skb_shared_info 结构体存储了与数据缓冲区相关的额外信息，包括 fragment 数组和引用计数。
- truesize 字段记录 sk_buff 实际消耗的总内存，影响 TCP/UDP 的内存管理和流控。
- XDP 处理路径中使用更轻量的 struct xdp_buff，绕过 sk_buff 分配，提升性能。
❓
延伸问答
sk_buff 的主要功能是什么？
sk_buff 是 Linux 内核网络栈中每个网络包的元数据容器，持有指向实际数据缓冲区的指针和协议栈所需的状态字段。
sk_buff 的内存布局是怎样的？
sk_buff 的内存布局由四个关键指针组成：head、data、tail 和 end，分别管理数据缓冲区的不同区域。
如何优化 sk_buff 的性能？
可以通过快速克隆、页面池和 NAPI 批量分配等机制来优化 sk_buff 的性能，尤其是在高包率场景下。
sk_buff 的 clone 机制有什么优势？
sk_buff 的 clone 机制允许只复制元数据并共享底层数据，减少内存开销，适用于抓包和 TCP 重传等场景。
truesize 字段在 sk_buff 中的作用是什么？
truesize 字段记录 sk_buff 实际消耗的总内存，影响 TCP/UDP 的内存管理和流控。
XDP 如何与 sk_buff 相关联？
XDP 使用更轻量的 struct xdp_buff 绕过 sk_buff 分配，提升性能，只有在需要进入正常协议栈时才会转换为 sk_buff。
➡️
