linux

之前使用过 tcpdump / wireshark，线上也有时延探测工具 tcprstat，但是一直感觉差点意思，每次抓包或者看响应时间，都对不上号，不能较好的定位问题。 知道机缘巧合......

Linux网络包接收流程： 网卡->DMA(环形缓冲区)->(硬中断)网卡中断处理程序->sk_buff->(软中断)内核协议栈->网络协议栈->Socket(缓冲区)->应用程序