标签：协议 layer socket Kernel IP 报文 TCP Linux 硬核
介绍Linux网络技术中最核心的部分--TCP/IP协议栈 。
我们先看一下抽象的网络协议栈模型
再按分层思想看Linux内核协议栈实现框架
1. socket layer
socket框架
-
socket系统调用（socket，bind，listen，accept，send，recv等）
-
BSD socket API
-
协议栈sock抽象适配层
-
tcp/udp/icmp/raw/packet/netlink/... socket管理
-
socket选项
2. tcp/udp layer
-
TCP报文收发
-
TCP Socket连接管理
-
TCP协议状态机，定时器处理
-
TCP滑动窗口，拥塞控制框架
L3 IP layer
1. IP handle
-
报文分片和重组
-
IP协议字段处理，IP选项，Qos，TTL，校验等处理
-
报文接收（解封装）和发送(IP协议封装，提供给上层接口）
-
组播，ICMP协议处理等
2. netlfilter框架
5个HOOK点：
PREROUTING：数据包进入路由表之前
INPUT：通过路由表后目的地为本机
FORWARD：通过路由表后，目的地不为本机
OUTPUT：由本机产生，向外发送
POSTROUTIONG：发送到网卡接口之前。
每个HOOK点都会执行一些函数，大致分为下面几个表：
NAT表: 用于实现nat功能，端口映射，地址映射等
mangle表: 用来修改报文，例如更改IP标头的TOS / DSCP / ECN位
filter表：用来过滤报文
raw表：用来提前标记报文不走一些流程（比如不需要建会话)
conntrack表：连接跟踪表，跟踪连接会话，用来实现状态防火墙，NAT功能的基础，可扩展更多功能。
核心处理流程
主要功能
-
无状态数据包过滤（IPv4和IPv6）
-
有状态的数据包过滤（IPv4和IPv6）
-
各种网络地址和端口转换，例如NAT / NAPT（IPv4和IPv6）
-
灵活可扩展的基础架构
-
第三方扩展的API
3. 路由系统
协议栈处理位置
路由子系统架构
-
FIB（The Forwarding Information Base ）
-
策略路由 Policies
-
路由匹配HASH，LC-tries等
主要功能
-
三层路由转发
4. 邻居系统
-
ARP协议(IPV4),NDP协议（IPV6)
-
邻居表新建，更新，老化机制，状态转化等
-
API接口
主要功能
-
获取mac地址
L2 link layer(driver)
1. Link layer
Bridge
-
FDB(mac forwarding database)管理
-
port，bridge对象管理和报文接收，转发
-
STP，vlan协议相关处理
主要功能
-
实现二层mac转发
链路协议
Packt Type
-
Protocol handler
-
Packet_type list
主要功能
-
链路层报文协议分发
Traffic control
-
qdisc ：通过队列将数据包缓存起来，用来控制网络收发的速度
-
class ：用来表示控制策略
-
filter ：用来将数据包划分到具体的控制策略
主要功能
-
提供的流量限速、整形和策略控制机制（Qos）
2. hardware driver layer
-
网络设备管理
-
RPS,RFS,XPS,GRO,GSO,TSO等优化特性
-
网卡软中断收发，NAPI，DMA
-
支持各种网卡驱动实现
协议栈文件系统
Proc FileSystem
-
/proc/net
-
/proc/sys/net
ipv4
core
Sys FileSystem
-
/sys/class/net/ethx
主要功能
-
提供协议栈相关配置查询和设置
最后
整体架构图
标签：协议,layer,socket,Kernel,IP,报文,TCP,Linux,硬核 来源： https://www.cnblogs.com/windyrainy/p/16663141.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。