linux 网络包接收过程

网络分层模型和对应实现

TCP/IP 网络分层模型

物理层、链路层、网络层、传输层、应用层

物理层对应网卡网线

应用层对应常见的Nginx,HTTP、FTP等等各种应用

linux 实现链路层、网络层和传输层

链路层协议靠网卡驱动实现,内核协议栈实现网络层和传输层

内核对更上层的应用曾提供socket接口供用户进程访问

硬中断和软中断

内核和网络设备驱动是通过中断的方式来处理的

当设备有数据到达,会给CPU对应引脚上触发一个电压变化,通知CPU处理数据,这就是硬中断

对网络模块来说,处理流程较复杂以及耗时,如果在中断函数中处理所有事情,会过度占据CPU,导致CPU无法响应其他设备,例如键鼠

因此linux 中断处理函数分为上下两个部分,上半部分只进行最简单的部分,快速处理然后释放CPU,接着CPU就可以允许其他中断进来

剩下的绝大部分工作可以在下半部分进行,从容处理

2.4以后的内核版本下半部分的实现方式是软中断,由ksoftirqd 内核线程全权处理,通过给内存的一个变量的二进制值来通知软中断处理程序,这就是软中断

内核收包路径

  1. 数据帧从外部网络到达网卡
  2. 网卡把桢DMA到内存
  3. 硬中断通知CPU
  4. CPU响应硬中断,简单处理后发出软中断
  5. ksoftirqd 进程处理软中断,调用网卡驱动注册的poll函数开始收包
  6. 帧被从Ring buffer 上摘下来保存为一个skb
  7. 协议层开始处理网络帧,处理完后的数据data被放到socket的接收队列中

当网卡收到数据后,linux第一个工作模块是网络驱动,网络驱动会以DMA的方式把网卡上收到的帧写到内存里,再向CPU发起一个中断,通知CPU有数据到达

当CPU收到中断请求后,会调用网络驱动注册的中断处理函数,网卡的终端处理函数并不会做过多工作,发起软中断请求,释放CPU

ksoftirqd 检测到软中断请求到达,调用poll开始轮询收包,收到后交由各级协议栈处理,放入到socket 的接收队列中

硬中断在哪个CPU上被响应,那么软中断也是在这个CPU上处理的,所以说,如果你发现你的linux软中断CPU消耗都集中在一个核上的话,做法就是调整硬中断的CPU亲和性,将硬中断打散到不同CPU核上去

总结

开始收包前,linux做了很多准备工作

  1. 创建ksoftirqd 线程,设置好它自己的线程函数,用来处理后续的软中断
  2. 协议栈注册,linux要实现很多协议,例如:ip\udp\tcp 每一个协议会将自己的处理函数注册一些,方便包来了迅速找到对应的处理函数
  3. 网卡驱动初始化,每个驱动都有一个初始化函数,内核会让驱动也初始化一下,准备好DMA,把NAPI的poll函数地址告诉内核
  4. 启动网卡,分配RX,TX队列,注册中断对应的处理函数

上述准备好后,打开硬中断,等待数据包到来

数据到了以后,第一个迎接它的是网卡

  1. 网卡将数据帧DMA到内存的RingBuffer中,然后向CPU发起终端通知

  2. CPU响应中断请求,调用网卡启动时注册的终端处理函数

  3. 中断处理函数几乎没干啥,就发起了软中断请求

  4. 内核线程ksoftirqb 线程发现有软中断请i去到来,先关闭硬中断

  5. ksoftirqd 线程开始调用驱动的poll函数收包

  6. poll函数将收到的包送到协议栈注册的ip_rev函数中

  7. ip_rev函数再将包送到udp_rcv 函数中(对于tcp包就送到tcp_rcv)

相关推荐
不灭锦鲤16 分钟前
burp抓app包记录(失败)
网络
丶Darling.1 小时前
vscode在windows和linux如何使用cmake构建项目并make生成可执行文件,两者有什么区别
linux·windows·vscode
溯Sec1 小时前
shodan(五)连接Mongodb数据库&Jenkins&org、net、查看waf命令
网络·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构
ken22321 小时前
distrobox install in ubuntu 22.04 / 在 ubuntu 22.04 上安装 distrobox (***) OK
linux
秃头佛爷1 小时前
linux命令总结
linux·运维·服务器
techzhi2 小时前
为什么TCP(TIME_WAIT)2倍MSL
服务器·网络·tcp/ip
知孤云出岫2 小时前
web安全测试渗透案例知识点总结(下)——小白入狱
网络·网络安全·web
Mr.王8352 小时前
架构学习第四周--高可用与NoSQL数据库
linux·nosql
行者Sun19892 小时前
【K8s】专题十五(1):Kubernetes 网络之概念总览
网络·云原生·容器·kubernetes
m0_629958342 小时前
TCP编程-socket(套接字)编程实战1
网络·网络协议·tcp/ip