第一百三十章：问道圆满
问道圆满一
林小源站在网络之海的最高处，回望整个旅程。
风从海面吹来，带着咸湿的气息。远处的海面上，无数船只在航行——有的扬帆远行，有的靠港休息，有的在风暴中挣扎。每一艘船都是一个连接，每一条航线都是一条数据流。
"从 socket 开始。"他低声说。
他想起了最初的自己——站在海边，看着那些陌生的术语：、bind()、listen()、accept()。那时候他什么都不懂，只觉得网络是一个遥不可及的世界。
现在他知道了——socket 不是魔法，只是通信的端点。TCP 不是魔法，只是可靠的传输。IP 不是魔法，只是路由和寻址。每一层都是简单的，叠在一起才复杂。
他还知道，用户空间与内核的谈判不只有 。Netlink 像一套信号旗协议，用 socket 承载固定头部和 TLV 属性；do 做一次动作，dump 倒出一类对象，multicast 接收异步通知。路由、网卡、队列、nftables、netdev 配置，许多都靠它把用户态管理工具与内核网络栈接上。
信号旗回望
Netlink 消息中用于承载可扩展参数的常见格式是什么？
二
林小源沿着山路向下走，每一步都踩在一个曾经走过的地点上。
这里是 TCP 的领地——三次握手的港口，四次挥手的码头，拥塞控制的水道，重传机制的哨塔。每一个地方都有故事，每一个故事都教会他一件事：可靠性不是免费的，它需要开销，需要等待，需要重传。
这里是 UDP 的海域——自由而混乱，没有握手，没有确认，没有重传。但自由也是一种力量——速度、简洁、灵活性。不是所有应用都需要可靠性，有时候"尽力而为"就够了。
这里是 IP 的天空——数据包在云层中穿梭，路由表在指引方向，分片在适应不同的链路。IP 不保证到达，只保证尽力转发。但它让全球互联成为可能。
这里是 sk_buff 的工坊——每一个数据包都是一个 sk_buff，在协议栈中层层封装、层层剥离。它是网络子系统的核心数据结构，承载着所有网络通信的数据。
这里也是 NAPI 的潮汐带。网卡先用中断通知有事发生，驱动随后调度 struct napi_struct 的 poll 方法；poll 带着 budget 处理 Rx 包，也清理 Tx 完成。若还有活没干完，就返回 budget 等下一轮；若处理完，才 napi_complete_done() 并重新放开中断。NAPI 把中断风暴变成批量轮询，也把延迟、吞吐和 CPU 占用绑在一起权衡。
他又看见 offload 的顺风：checksum offload 让设备填写 TCP/UDP 校验和，TSO/GSO 把大包分段，GRO 把接收的小包合并。硬件会帮忙，但 里的 csum_start、csum_offset、gso_size、gso_type 必须说清楚需求；设备不支持时，软件路径要接手。
潮汐之试
NAPI poll 方法中限制一次 Rx 处理数量的参数叫什么？
三
林小源回到山顶，坐在石亭中，闭上眼睛。
他想起了 netfilter 的城墙——五个钩子点，三种表，无数规则。网络安全不是一件事，而是无数件事的集合。
他想起了 eBPF 的锻造厂——在内核中运行用户代码，安全、高效、灵活。可编程是未来。
他想起了网络命名空间的隔离之海——每个容器有自己的网络世界，独立而完整。隔离是虚拟化的基础。
他想起了那些调优的参数——缓冲区大小、中断处理、拥塞控制、硬件卸载。没有万能的配置，只有适合的配置。
"还有 net_device 的生命周期。"他睁开眼，像是在对自己复盘，"alloc_netdev() 分配，驱动完成初始化后才能 register_netdev()；一旦注册成功，用户就能立刻 open、改 MTU、发包收包。remove 时要 unregister_netdev() 等用户退出，再 free_netdev()。在 RTNL 已持有的路径里，还要用 register_netdevice()、needs_free_netdev、priv_destructor 这套更细的规矩。"
"网络设备不是结构体创建完就安全，它一注册就活了。"
"网络的核心是什么？"他问自己。
答案很简单：分层。
每一层都有自己的职责，对上层提供抽象，对下层隐藏细节。应用层不需要知道 TCP 怎么重传，TCP 不需要知道 IP 怎么路由，IP 不需要知道以太网怎么发送。每一层只需要做好自己的事。
这就是网络之道——让复杂变简单，让不可能变可能，让世界互联。
网身之试
网络设备完成初始化并对用户可见的注册接口通常叫什么？
道藏笔记
内核启示
问道圆满——网络子系统的完整图景。
网络的核心概念：
- socket — 通信端点
- TCP — 可靠传输
- UDP — 快速传输
- IP — 路由和寻址
- sk_buff — 数据包
网络的机制：
- 三次握手 — 建立连接
- 拥塞控制 — 避免过载
- netfilter — 防火墙
- eBPF — 可编程
- NAPI — 中断与轮询融合
- Netlink — 用户态管理内核网络对象
- checksum/segmentation offload — 把校验和、分段、合并交给硬件或软件 offload 层
- net_device 生命周期 — alloc、初始化、register、unregister、free
网络的哲学：
- 分层 — 每层有每层的职责
- 端到端 — 可靠性在端点实现
- 隔离 — 网络命名空间
- 批量化 — NAPI/GRO/GSO 用批处理换吞吐
- 早丢弃 — XDP/eBPF 在更早路径减少攻击成本
网络是"连接"的艺术——让世界互联。
问道圆满
问道圆满回望可靠连接、拥塞控制和三次握手时，中心协议是哪一个？