proto.lib

Proxy zero-copy bằng splice() (kernel pipe)

Một proxy TCP thuần chuyển tiếp byte có thể tránh copy dữ liệu vào userspace: thay vì read() vào buffer rồi write() ra, splice() di chuyển dữ liệu giữa hai socket qua một pipe trong kernel, giảm một nửa số lượt copy và syscall so với read/write thường.

TransportNâng cao2026-08-25
Proxy zero-copy bằng splice() (kernel pipe)

Tags

#splice#zero-copy#proxy#pipe#syscall#kernel#tcp

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

TransportNâng cao

kTLS: đưa xử lý TLS record vào kernel

Sau khi handshake TLS hoàn tất ở userspace, kTLS cho phép chuyển khoá phiên xuống kernel (hoặc NIC) để mã hoá/giải mã record ngay trên đường đi dữ liệu, giữ cho sendfile()/splice() vẫn zero-copy khi phục vụ HTTPS.

#ktls#tls-offload#kernel#sendfile
TransportNâng cao

Lan truyền RST qua Proxy Lớp 4

Khi backend abort một kết nối, một proxy L4 có thể forward nguyên RST cho client (client thấy transfer thất bại/bị cắt) hoặc chuyển nó thành một close bình thường (client thấy response ngắn nhưng "thành công"); chọn sai nghĩa là client coi một response chưa đầy đủ là đã hoàn tất.

#rst#proxy#l4-proxy#tcp-reset
TransportNâng cao

eBPF Sockmap: Redirect Cục Bộ Bỏ Qua Network Stack

Một chương trình eBPF gắn ở lớp socket (SK_MSG/SK_SKB) tra một sockmap để nối trực tiếp hai socket cùng node, chuyển dữ liệu từ buffer socket này sang buffer socket kia mà không đi qua xử lý TCP/IP và loopback — đây là cách sidecar proxy tránh phải trả hai lần chi phí traversal đầy đủ cho một request.

#ebpf#sockmap#sockops#sidecar