目录
一、Linux 网络内核数据结构简介
在 Linux 操作系统中，网络通信的高效运行离不开其内核中精心设计的数据结构。这些数据结构就像是网络通信大厦的基石，支撑着整个网络功能的实现。无论是日常浏览网页时的数据传输，还是服务器之间的大规模数据交互，Linux 网络内核数据结构都在背后默默地发挥着关键作用。接下来，让我们深入了解几个在 Linux 网络内核中占据核心地位的数据结构，包括套接字缓冲区（sk_buff）、套接字（socket 和 sock）以及设备结构体（net_device） ，探究它们的奥秘。
二、sk_buff：网络数据的承载者
（一）sk_buff 的定义与作用
sk_buff（socket buffer）在 Linux 网络代码中是当之无愧的核心结构体，它如同网络数据的 “运输卡车”，负责描述网络中接收和发送的数据报文 。无论是用户通过浏览器访问网页时发出的 HTTP 请求，还是服务器返回的网页数据，这些数据在网络协议层之间传递的过程中，都由 sk_buff 来承载。当我们在手机上刷短视频时，视频数据从服务器传输到手机的过程中，sk_buff 就一直在幕后默默工作，确保数据能够准确、高效地在各个网络协议层之间流转。
（二）sk_buff 结构体剖析
sk_buff 结构体就像是一个精心设计的 “集装箱”，里面包含了众多成员变量，每个成员变量都有着独特的用途，共同协作以完成网络数据的处理和传输。
其中，next 和 prev 这两个指针就像是连接各个 “集装箱” 的链条，用于将相关的 sk_buff 连接成链表。在网络数据传输过程中，如果一个大的数据包被分片传输，这些分片的 sk_buff 就可以通过 next 和 prev 指针串联起来，方便内核进行管理和处理。sk 指针则指向拥有此套接字缓冲区的 sock 数据结构，就好比是 “货物” 的主人信息，当数据是由本机的应用产生并将要对外发送，或者从网络来的数据包的目的地址是本机的应用程序时，这个指针就会被设置，以便数据能够准确地交付到对应的应用程序手中。
tstamp 变量用于记录报文到达或者离开的时间戳，它就像是一个 “时间记录仪”，对于网络性能分析和故障排查非常重要。比如，当网络出现延迟问题时，通过分析 tstamp 记录的时间信息，我们就可以定位到数据在哪个环节停留的时间过长，从而找出问题所在。此外，还有众多其他成员变量，如 len 表示数据包的实际长度，data_len 表示分片数据的长度，mac_len 表示数据链路层协议头的长度等等，它们各自发挥着关键作用，共同构成了 sk_buff 这个强大的数据结构。
（三）sk_buff 的内存管理与操作函数
sk_buff 的内存管理是一个复杂而又关键的环节，它直接影响着网络通信的效率和稳定性。在内存分配方面，主要通过 alloc_skb 等函数从内核内存池中获取内存。alloc_skb 函数会根据所需的数据缓冲区大小以及其他参数，在合适的内存区域为 sk_buff 分配内存空间。当一个网络设备接收到数据时，就会调用 alloc_skb 函数为数据分配对应的 sk_buff 内存，确保数据有地方存放。
内存释放则使用 kfree_skb 函数，当一个 sk_buff 不再被使用时，kfree_skb 函数会将其占用的内存归还给内核内存池，以便后续重新分配使用。在数据传输过程中，如果一个数据包已经被成功处理并发送出去，对应的 sk_buff 就可以通过 kfree_skb 函数释放内存，避免内存浪费。
内核还提供了一系列丰富的操作函数来对 sk_buff 进行操作。skb_reserve 函数用于在数据缓冲区头部预留一定的空间，以便后续添加协议头。在网络协议栈中，每一层在往下一层传递缓冲区前，都会调用 skb_reserve 函数在缓冲区头部预留空间，方便添加本层的协议头。skb_clone 函数可以克隆一个 sk_buff，新克隆的 sk_buff 与原 sk_buff 共享数据缓冲区，但拥有独立的 sk_buff 结构体。在一些需要对数据进行复制处理，但又不想复制整个数据缓冲区的场景下，skb_clone 函数就派上了用场，它既节省了内存空间，又提高了处理效率。
三、struct socket：用户空间与内核的桥梁
（一）socket 的概念与功能
在网络编程的世界里，socket（套接字）是一个极为重要的概念，它就像是用户空间与内核空间之间的 “桥梁”，是一种特殊的抽象层，为用户提供了网络通信的编程接口。从用户空间的角度来看，socket 是网络通信的抽象表示，我们在编写网络应用程序时，无论是使用 C、Python 还是 Java 等编程语言，socket 都是实现网络通信的关键工具。比如，当我们使用 Python 编写一个简单的 Web 服务器时，就会用到 socket 来监听特定的端口，接收客户端的连接请求，并进行数据的收发操作。
在内核中，socket 同样有着重要的地位，它是内核中表示网络连接的关键数据结构，是用户与内核进行网络交互的接口。当我们在浏览器中输入网址访问网页时，浏览器会通过 socket 向服务器发送 HTTP 请求，内核中的 socket 则负责处理这些请求，将数据在用户空间和内核空间之间进行传递，确保网络通信的顺畅进行。
（二）socket 结构体详解
在 Linux 内核中，socket 结构体是对 socket 的具体表示，它包含了众多关键成员，这些成员共同协作，完成了网络通信的各种功能。下面是 socket 结构体的简化定义：
struct socket {
socket_state state;
unsigned long flags;
const struct proto_ops *ops;
struct fasync_struct *fasync_list;
struct file *file;
struct sock *sk;
wait_queue_head_t wait;
short type;
};其中，ops 字段是 socket 结构体中非常重要的一个成员，它存放着指向操作函数指针的集合，这些操作函数定义了针对该 socket 可以执行的各种操作，比如创建、绑定、连接、发送、接收等。不同类型的 socket（如 TCP、UDP 等）会有不同的操作函数集，通过 ops 字段，内核可以根据 socket 的类型来调用相应的操作函数，实现不同的网络通信功能。例如，对于 TCP 类型的 socket，ops 字段会指向 inet_stream_ops 结构体，其中包含了如 inet_accept、inet_connect 等函数指针，用于处理 TCP 连接相关的操作；而对于 UDP 类型的 socket，ops 字段则会指向 inet_dgram_ops 结构体，包含了如 inet_sendmsg、inet_recvmsg 等函数指针，用于处理 UDP 数据报的发送和接收操作。
family、type、protocol 等成员则用于定义套接字的属性。family 成员指定了 socket 的协议族，常见的有 AF_INET（IPv4 协议族）、AF_INET6（IPv6 协议族）等，它决定了 socket 使用的地址类型和通信协议。当我们创建一个基于 IPv4 的 socket 时，family 成员就会被设置为 AF_INET，告诉内核这个 socket 要使用 IPv4 地址进行通信。type 成员指定了 socket 的类型，如 SOCK_STREAM（流式套接字，用于面向连接的可靠通信，如 TCP）、SOCK_DGRAM（数据报套接字，用于无连接的不可靠通信，如 UDP）等，不同的类型决定了 socket 的通信特性。如果我们需要创建一个可靠的、面向连接的网络连接，就会选择 SOCK_STREAM 类型的 socket；而如果对实时性要求较高，对数据可靠性要求相对较低，如实时视频流传输，就可能会选择 SOCK_DGRAM 类型的 socket。protocol 成员则指定了具体的协议，当 type 为 SOCK_STREAM 时，protocol 通常为 IPPROTO_TCP，表示使用 TCP 协议；当 type 为 SOCK_DGRAM 时，protocol 通常为 IPPROTO_UDP，表示使用 UDP 协议 。
（三）socket 的创建与操作
在用户空间，创建 socket 通常使用 socket 系统调用，其函数原型如下：
#include <sys/types.h>
#include <sys/socket.h>
int socket(int domain, int type, int protocol);其中，domain 参数指定协议域，如 AF_INET、AF_INET6 等；type 参数指定 socket 类型，如 SOCK_STREAM、SOCK_DGRAM 等；protocol 参数指定协议，一般为 0，表示使用默认协议。当我们在 C 语言中编写一个简单的 TCP 服务器时，就会调用 socket 函数来创建一个 socket，示例代码如下：
int sockfd;
sockfd = socket(AF_INET, SOCK_STREAM, 0);
if (sockfd == -1) {
perror("socket creation failed");
最低0.47元/天 解锁文章
扫一扫
2269
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
