TCP
-
Drogon框架的7个内建插入点
内建插入点 Drogon提供了7个插入点供用户使用，当应用程序运行至插入点的时候，会依次调用用户注册的处理程序（Advice）。关于插入点的说明如下： Beginning: 顾名思义，该插入点在程序开始时到达，具体地说，所有...
-
如何用 PipeWire 将旧安卓手机调教为 PC 的无线音箱？（超低延迟无损方案）
家里吃灰的旧安卓手机，除了换盆，其实非常适合压榨出最后一丝剩余价值——当成 PC 的无线音箱。 在 Linux 步入 PipeWire 时代后，网络音频传输的配置变得前所未有的简单和高效。相比传统的 PulseAudio，PipeWi...
-
彻底解决虚拟机音频延迟：基于 PipeWire 的 Homelab 超低延迟音频传输架构实践
在 Homelab 环境下，玩转 KVM 虚拟机、云游戏（如 Looking Glass）或是跑音乐制作、软路由、多媒体中控时，绝大多数人都会被一个问题折磨： 音频延迟与爆音（Xruns） 。 传统的 SPICE 协议或 PulseA...
-
Arch Linux 下配置 Looking Glass 的权限与 Socket 避坑指南
在 Arch Linux 上搞定了 GPU 直通（VFIO）后，很多人的最后一步是配置 Looking Glass 从而在 Linux 宿主机上无缝低延迟玩 Windows 虚拟机游戏。 然而，Looking Glass 极度依赖**...
-
Looking Glass 宿主机与虚拟机剪贴板双向无缝同步配置指南
在 KVM/QEMU GPU 直通的方案中，Looking Glass 凭借极低的延迟成为了许多单机双系统用户的首选。然而，很多用户在搭建好 Looking Glass 后，会发现宿主机（Linux）与虚拟机（Windows）之间的剪贴板...
-
高并发下 Linux 服务器 softirq 飙高？从底层原理到实战调优指南
在高并发（尤其是海量小包网络吞吐）的场景下，Linux 服务器的 CPU 使用率中经常会出现 si (softirq，软中断) 占比极高、甚至单核被压死的现象。伴随而来的往往是丢包、延迟飙升以及吞吐量严重下滑。 要彻底解决这个问题...
-
高并发下 nf_conntrack: table full 报错？教你精准计算内核参数，拒绝内存崩溃
在高并发网络压力测试或遭遇 DDoS 攻击时，Linux 服务器的 dmesg 或者是 /var/log/messages 经常会爆出这样一条红字警告： nf_conntrack: table full, dropping ...
-
跑满 NVMe 极限：基于 SPDK 的无锁分布式元数据引擎架构设计
在单盘 NVMe SSD 轻松突破百万级 IOPS、百微秒级延迟的今天，分布式存储系统的性能瓶颈早已不再是底层物理硬件的读写速度，而是软件栈在 CPU 上的开销。 在传统架构中，元数据引擎（如基于内核态文件系统的 RocksDB）在面...
-
物理专线抖动拖垮服务网格？Istio 东西向网关 Envoy 核心参数调优实践
在企业级混合云或跨地域多 VPC 部署中， Istio Primary-Remote（主从控制面）架构 是实现跨集群服务发现与互通的标准方案。在这种架构中，跨集群的东西向流量依赖**东西向网关（East-West Gateway）**进行...
-
多云跨VPC网络下，Cilium BGP与Istio联动的NodePort流量容灾路径设计
在多云、跨 VPC 的混合云架构中，企业往往受限于云厂商的负载均衡器（LoadBalancer）跨界限制或昂贵的专线/网关成本，选择通过 Cilium BGP + 物理/虚拟路由器 直接宣告 Kubernetes 节点路由，并结合 ...
-
Cilium eBPF 碰上 Istio Envoy：NodePort 流量的劫持与交接艺术
在当今的 Kubernetes 生产实践中， Cilium（eBPF CNI） 与 Istio（Envoy Service Mesh） 的强强联合已成为高性能云原生架构的标配。然而，这种双重数据面架构也引入了极高的复杂度。 当一...
-
彻底抛弃 kube-proxy 后 Cilium 如何依靠 eBPF 驾驭 NodePort 与 ExternalIP 流量
在传统的 Kubernetes 集群中，服务发现和负载均衡主要依赖 kube-proxy 。它通过维护大规模的 iptables 规则或 IPVS 虚拟服务器来实现流量转发。然而，随着集群规模的扩大， iptables 的 $...
-
告别 iptables 泥潭：在大规模 K8s 集群中用 eBPF 彻底解放 Service 转发性能
在 Kubernetes 集群规模迈向数千节点、数万 Pod 的过程中，网络性能往往会最先撞墙。 许多平台工程师或 SRE 都会遇到类似的诡异现象：集群节点数变多后，新建连接的延迟偶尔出现抖动，CPU 莫名其妙地在内核态出现尖峰，甚至...
-
打破 K8s 传统网络瓶颈：基于 eBPF 的多租户容器隔离与 EDT 极速限速设计
在多租户 Kubernetes 集群中，网络隔离与带宽限制是保障租户安全与服务质量（QoS）的刚需。然而，传统的实现方案往往存在严重的性能瓶颈： 网络隔离 ：传统方案依赖 iptables 或 IPVS 。当集群 Serv...
-
用 eBPF TC 打造高吞吐低延迟的无特权 Kubernetes 容器网络架构设计与实现
在传统的 Kubernetes 网络架构中，容器间通信通常依赖于 veth pair、Linux Bridge 以及 iptables/IPVS 等技术。当数据包从一个 Pod 发往另一个 Pod 时，它需要跨越多次网络栈，经历繁琐的路由...
-
SPDK NVMe-oF 性能实测：RDMA 与 AF_XDP TCP 延迟与 CPU 损耗的深度量化剖析
在超大规模数据中心和高性能存储架构中，如何压榨网络协议栈的每一分性能是永恒的主题。SPDK（Storage Performance Development Kit）作为用户态存储领域的标杆，其 NVMe-oF（NVMe over Fabr...
-
突破网络瓶颈：SPDK NVMe-oF TCP 架构下的 io_uring 与 eBPF 套接字优化实践
在 NVMe-over-Fabrics (NVMe-oF) TCP 部署中，尽管 SPDK（Storage Performance Development Kit）利用用户态、轮询模式（Poll-mode）驱动极大地释放了 SSD 的吞吐...
-
深度解析：SPDK 在 NVMe-oF（TCP/RDMA）下相较于内核驱动有哪些核心技术优化？
在现代超大规模数据中心和高性能存储架构中，NVMe-oF（NVMe over Fabrics）已经成为连接计算节点与存储节点的标准协议。 然而，当底层存储介质（如 Optane、QLC/TLC 闪存）的物理延迟降低到微秒级，网络带宽飙...
-
深入 io_uring 零拷贝：高性能网络发送下的内存生命周期与背压控制
在百兆、千兆网络时代，标准的套接字 send/recv 带来的内核态与用户态内存拷贝（ copy_to_user / copy_from_user ）开销微乎其微。但在 100GbE / 400GbE 骨干网络及高吞吐、低延迟的现...
-
利用 io_uring 固化缓冲区与 C++23 内存池攻克大文件零拷贝吞吐极限
在大文件网络传输或高性能存储系统中，传统的 read / write 系统调用往往伴随着高昂的 CPU 拷贝开销与内核态/用户态切换成本。即便使用标准 io_uring 异步接口，如果在每次 I/O 提交时都动态建立用户空间页...
