1. NSH-SFC概述 当前SFC的实现方案主要分为两种:一种基于NSH(network service header)。数据封装时，在L2或者L3数据后添加NSH头，然后进行L3或L4的封装。转发时,根据nshheader去转发SFC中的数据，整个过程都是依据同一个SPI（service path id）和递减的SI（service index）；另一种无NSH头，在转发过程中，SFF需要不停对新来的数据包进行判断,确定是否属于某个SFC。ODL的子项目SFC就是第一种的实现。 1.1 NSH-SFC组
sys_partition.fex 文件中的各个分区大小会按照LEB 大小对齐，sunxi_mbr 分区概念与UBI卷（volume）概念相同 需要修改原镜像文件：物理区TOC0 合逻辑区sunxi_mbr.fex 需要动态生成文件：逻辑区ubi layout volume 注意：
“socket中有一个主要的数据结构sock_common，在它里面有两个联合体。”
漫画 | 一台Linux服务器最多能支撑多少个TCP连接？文章里有介绍服务器能支撑的连接数远不止65535，但客服端呢，是不是受限于此呢，本文给你解惑。
介绍 Sunxi SPINand mtd/ubi 驱动设计, 方便相关驱动和应用开发人员
这周帮朋友用 eBPF/SystemTap 这样的动态 tracing 工具做了一些很有趣的功能。这篇文章算是一个总结
ECMP（Equal Cost Multi Path），中文名叫等价多路径，是路由里的一项技术，作用是，在IP交换网络中存在到达同一目的地址的多条不同的路径，而且每条路径消耗的资源（Cost）一样的情况下，启用了ECMP功能的路由器就会根据配置策略，将它认定的“等价的IP报文”通过不同的路径均衡地转发出去，使转发达到负载均衡的目的。
大家可能也在 nginx、redis 等 server 的配置文件中见过 bind 的时候不用真实的 IP，而使用 0.0.0.0 的情况。
容器是一种新的虚拟化技术，每一个容器都是一个逻辑上独立的网络环境。Linux 上提供了软件虚拟出来的二层交换机 Bridge 可以解决同一个宿主机上多个容器之间互连的问题，但这是不够的。二层交换无法解决容器和宿主机外部网络的互通。
于是出现了对于握手过程进行的攻击。攻击者发送大量的SYN包，服务器回应(SYN+ACK)包，但是攻击者不回应ACK包，这样的话，服务器不知道(SYN+ACK)是否发送成功，默认情况下会重试5次（tcp_syn_retries）。这样的话，对于服务器的内存，带宽都有很大的消耗。攻击者如果处于公网，可以伪造IP的话，对于服务器就很难根据IP来判断攻击者，给防护带来很大的困难。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/158351.html原文链接：https://javaforall.cn
开篇我先考大家一个小问题，如果你的服务器上已经有个进程在 listen 6000 这个端口号了。那么该服务器上其它进程是否还能 bind 和 listen 该端口呢？
原文发表在 http://shumh.net/posts/net/2022-10-14-masquerade/
导语：STGW作为公司七层接入网关，在云和自研业务中承担多种网络协议接入与转发的功能，由于业务数量庞大、接入形式多样、网络环境复杂，会遇到一些很有挑战的疑难杂症。某次业务出现了流量突然下降，此时用户侧也有延迟上升和重试增多的问题。在团队自研的秒级监控助力下，我们从CPU软中断热点入手追查，发现了内核listen port哈希机制存在消耗过高问题，但热点只出现在部分核心上，接着在网卡多队列、内核Receive Packet Steering(RPS)上发现了负载均衡策略的缺陷，找出最终原因后我们在硬件和
PID: 31918 TASK: ffff8820117a8240 CPU: 10 COMMAND: "test_gifconf"
在日常的开发过程中，经常会遇到端口占用冲突的问题。那是不是不同的进程不能同时监听同一个端口呢？这个小节就来介绍 SO_REUSEPORT 选项相关的内容。
Socket本身有“插座”的意思，在Linux环境下，用于表示进程间网络通信的特殊文件类型。本质为内核借助缓冲区形成的伪文件。
作者：Hcamael@知道创宇 404 实验室 时间：2019 年 6 月 26 日 英文版本：https://paper.seebug.org/967/
我们知道LVS有三种负载均衡模式：DR，NAT和Tunnel，但是这三种模式都有各自不同的缺陷，比如DR和NAT要求virtual server和real server位于同一子网内，Tunnel搭建繁杂。因此阿里的大牛为了解决灵活部署的问题，开发出了第四种模式FULLNAT模式。
上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3]
前言：SO_REUSEPORT是提高服务器性能的一个特性，从Linux3.9后支持，本文从内核5.9.9的源码分析SO_REUSEPORT的实现，因为内核源码非常复杂，尽量把自己的思路说一下。大家有兴趣的可以自己研究。
timewait在tcp结束后主动关闭一方的等待时候的行为。图片中的服务和客户端描述不是非常准确，这里客户端是主动关闭一方。（在web服务器模型下，web服务器也可主动关闭客户端，这个时候web服务器就变成了四次握手的客户端）。
RDMA是常用于高性能计算(HPC)领域的高速网络，在存储网络等专用场景也有广泛的用途。RDMA最大的特点是通过软硬件配合，在网络传输数据的时候，完全不需要CPU/内核参与，从而实现高性能的传输网络。最早RDMA要求使用InfiniBand (IB)网络，采用专门的IB网卡和IB交换机。现在RDMA也可以采用以太网交换机，但是还需要专用的IB网卡。虽然也有基于以太网卡用软件实现RDMA的方案，但是这种方案没有性能优势。
pwm方波可以用来控制很多的设备，比如它可以被用来控制电机。简单来说，就是单位时间内的方波越多，那么电机的转速就会越快；反之就越慢。通过这个特性，soc就可以轻松地利用pwm对外设进行自动控制。所以，今天的主题就是pwm驱动。
在之前使用 S3C2440 开发板移植 Linux 3.4.2 内核时，修改了很多关于 c 文件去适配开发板，和开发板相关的文件放在arch/arm/mxch-xxx目录下，因此 linux 内核 arm 架构下添加了很多开发板的适配文件：
本文翻译自 Facebook 在 LPC 2021 大会上的一篇分享：《From XDP to Socket: Routing of packets beyond XDP with BPF[1]》。标题可直译为《从 XDP 到 Socket 的（全路径）流量路由：XDP 不够，BPF 来凑》，因为 XDP 运行在网卡上，而且在边界和流量入口，再往后的路径（尤其是到了内核协议栈）它就管不到了，所以引入了其他一些 BPF 技术来“接力”这个路由过程。另外，这里的“路由”并非狭义的路由器三层路由，而是泛指 L3-L7 流量转发。翻译时加了一些链接和代码片段，以更方便理解。
上篇文章（【i.MX6ULL】驱动开发4--点亮LED(寄存器版)）介绍了在驱动程序中，直接操作寄存器了点亮LED。本篇，介绍另外一种点亮LED的方式——设备树，该方式的本质也是操作寄存器，只是寄存器的相关信息放在了设备树中，配置寄存器时需要使用OF函数从设备树中读取处寄存器数据后再进行配置。
前段时间公司的安卓打包服务出现问题，现象是在上传 360 服务器进行加固的时候，非常大概率会卡在上传阶段，长时间重试最后失败。我对这个情况进行了一些排查分析，解决了这个问题，写了这篇长文复盘了排查的经历，会涉及到下面这些内容。
分类： linux 网络 2014-04-17 23:45 487人阅读 评论(0) 收藏 举报
pdata->num_row_gpios = nrow = of_gpio_named_count(np, “row-gpios”);
Tina Linux SDK的根目录下，执行make menuconfig命令可进入Tina Linux的配置界面。
如今复杂的Soc由多个并行工作的子模块组成。在一个执行各种用例的操作系统中，不是Soc中的所有模块都一直以其最高的执行频率工作。为了实现这一目的，Soc中的子模块被分组成域，允许一些域以较低的频率和电压运行，而其他的域运行在较高的电压和频率上。将域中每个设备支持的电压和频率的离散元组的集合称为Operating Performance Points（OPP）。
笔者一直觉得如果能知道从应用到框架再到操作系统的每一处代码，是一件Exciting的事情。 今天笔者就来从Linux源码的角度看下Server端的Socket在进行bind的时候到底做了哪些事情(基于Linux 3.10内核)。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/133118.html原文链接：https://javaforall.cn
接上一篇文章 Linux系统研究 - 操作系统是如何管理tcp连接的 (1)，我们再来继续讲。
下面以udp为例看看什么时候会发送destination unreachable包。我们从收到一个udp包开始分析，具体函数是udp_rcv。
半关闭 当TCP链接中A发送FIN请求关闭，B端回应ACK后（A端进入FIN_WAIT_2状态），B没有立即发送FIN给A时，A方处在半链接状态，此时A可以接收B发送的数据，但是A已不能再向B发送数据。 从程序的角度，可以使用API来控制实现半连接状态。 #include <sys/socket.h> int shutdown(int sockfd, int how); sockfd: 需要关闭的socket的描述符 how: 允许为shutdown操作选择以下几种方式: SHUT
转载请注明文章地址 http://wiki.100ask.org/Linux_devicetree
本文介绍连接跟踪（connection tracking，conntrack，CT）的原理，应用，及其在 Linux 内核中的实现。
kubernetes作为云原生不可或缺的重要组件，在编排调度系统中一统天下，成为事实上的标准，如果kubernetes出现问题，那将是灾难性的。而我们在容器化推进的过程中，就遇到了很多有意思的故障，今天我们就来分析一个“雪崩”的案例。
IPSEC是一个协议组合，用于提供IP层的安全性。它包含AH、ESP、IKE协议，IPSec提供了两种安全机制：认证（采用ipsec的AH）和加密（采用ipsec的ESP）。
本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。"，"summary_detail":[{"title":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。","summary":"本文介绍了如何编写一个简单的驱动程序，该驱动程序可以控制硬件设备。首先介绍了驱动程序的基本结构和组成，包括驱动程序、设备、设备文件、操作系统和硬件之间的交互。然后详细讲解了驱动程序的开发过程，包括设备树、设备驱动、设备驱动的加载和运行，以及如何使用驱动程序开发工具编写驱动程序。最后，介绍了驱动程序在实际开发中的应用，包括驱动程序开发中的常见问题和解决方法，以及如何在生产环境中部署驱动程序。通过本文的学习，可以加深对驱动程序的理解，掌握驱动程序开发的基本技能，为后续的驱动程序开发工作打下坚实的基础。
首先看下促使我学习bcc的这篇文章中的程序traceicmpsoftirq.py，使用该程序的本意是找出对ping响应的进程位于哪个CPU core上，然后使用perf扫描该core，找出造成网络延迟的原因。源码如下：
上一篇文章中我们以REMOVE请求为例讲解了NFS请求的处理过程，其中提到了文件句柄的概念，NFS需要根据文件句柄查找一个文件，这篇文章中我们就来聊聊文件句柄。在普通的文件系统中，我们用文件索引节点编号(ino)表示一个文件。ino就是一个数字，ino保存在磁盘中，整个文件系统中任何两个文件的ino都不相同，因此给定一个ino，我们就能找到对应的文件。当使用NFS文件系统时就出现问题了，我们无法通过文件索引编号找到对应的文件。下面的例子中我们将一个文件系统挂载在另一个文件系统之上导出了。
eBPF (Extended Berkeley Packet Filter) 是一项强大的网络和性能分析工具，被应用在 Linux 内核上。eBPF 允许开发者动态加载、更新和运行用户定义的代码，而无需重启内核或更改内核源代码。
在内核源码中，存在大量对板级细节信息描述的代码。这些代码充斥在/arch/arm/plat-xxx和/arch/arm/mach-xxx目录，对内核而言这些platform设备、resource、i2c_board_info、spi_board_info以及各种硬件的platform_data绝大多数纯属垃圾冗余代码。为了解决这一问题，ARM内核版本3.x之后引入了原先在Power PC等其他体系架构已经使用的Flattened Device Tree。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
