本文介绍Envoy数据面代理中Network (L3/L4) filters的核心机制。Network filter处理原始字节流和连接事件，而非HTTP头，分为读、写、读写三类。连接生命周期包括实例化、数据循环、关闭等阶段，缓冲水印实现反压机制。TCP Proxy与HCM是两条分叉路径：前者做1:1 L4代理，后者将字节转为HTTP事件。排障时需先确认链终点类型，再选择正确指标。