【Linux 网络子系统深度拆解】网络丢包定位：从 drop_monitor 到 kfree_skb 追踪
💡
原文中文，约11900字，阅读约需29分钟。
📝
内容提要
丢包是网络故障排查中的常见问题。Linux内核通过drop_monitor子系统和kfree_skb tracepoint提供丢包追踪工具，kfree_skb可记录80多种丢包原因。使用dropwatch等工具可以快速定位丢包热点，并结合bpftrace、perf等工具进行深入分析，以优化网络性能。
🎯
关键要点
- 丢包是网络故障排查中常见且棘手的问题，可能在内核的多个位置被丢弃。
- Linux内核通过drop_monitor子系统和kfree_skb tracepoint提供丢包追踪工具，kfree_skb可记录80多种丢包原因。
- kfree_skb tracepoint的三个关键字段包括丢包的内核函数地址、以太网协议号和丢弃原因枚举。
- drop_monitor子系统用于监控丢包事件，通过netlink socket将丢包事件发送到用户态。
- 使用dropwatch等工具可以快速定位丢包热点，并结合bpftrace、perf等工具进行深入分析。
- 在排查丢包时，首先通过nstat和/proc/net/snmp确认丢包方向，然后使用ethtool检查网卡级丢包，最后使用bpftrace追踪具体丢包原因。
❓
延伸问答
Linux内核如何追踪网络丢包的原因？
Linux内核通过drop_monitor子系统和kfree_skb tracepoint追踪网络丢包，kfree_skb可以记录80多种丢包原因。
kfree_skb tracepoint的关键字段有哪些？
kfree_skb tracepoint的关键字段包括丢包的内核函数地址、以太网协议号和丢弃原因枚举。
如何使用dropwatch工具定位丢包热点？
使用dropwatch工具可以快速启动交互模式，输出每个丢包位置的函数名和聚合计数，从而定位丢包热点。
在排查丢包时，应该先检查哪些统计信息？
首先通过nstat和/proc/net/snmp确认丢包方向，然后使用ethtool检查网卡级丢包。
Linux内核中有哪些常见的丢包原因？
常见的丢包原因包括网卡ring buffer满、校验和错误、socket缓冲区溢出等。
如何使用bpftrace追踪特定的丢包原因？
可以使用bpftrace脚本，指定丢包原因的枚举值，追踪该原因的调用栈以定位根因。
➡️
