深入理解Linux网络技术内幕——中断与网络驱动程序

阅读量：6793 次

发布时间：2019-06-26

本文共 6974 字，大约阅读时间需要 23 分钟。

接收到帧时通知驱动程序

在网络环境中。设备（网卡）接收到一个数据帧时，须要通知驱动程序进行处理。

有一下几种通知机制：

轮询：

内核不断检查设备是否有话要说。（比較耗资源，但在一些情况下却是最佳方法）

中断：

特定事件发生时，设备驱动程序代表内核指示设备产生硬件中断，内核中断其他活动满足设备的须要。

多数网络驱动程序使用中断。

中断期间处理多帧：

中断被通知。且驱动程序运行。

然后保持帧的接收（加载），直到输入队列达到指定的数目、或者一直做下去知道队列清空、或者经过指定时间。

定时器驱动的中断事件

驱动程序指定设备定期产生中断事件（驱动程序主动。而不是设备主动，与前面的中断不同）。然后处理函数处理上次驱动以来到达的帧。

这样的机制会导致帧处理的延时。比方指定时间为100ms。而帧可能在第0ms、第50ms、也可能在第100ms刚好到达，平均延时为50ms。

组合机制

低流量负载下使用中断

高流量负载下使用定时器驱动的中断

中断的优缺点：

中断在

低流量负载下是非常好的选择。但在高流量负载情况下，因为没接收到一个帧就进行一次中断，非常easy让CPU在处理中断上浪费时间，甚至崩溃。

负责接收帧的代码，分为两部分（实际上为中断的上半部函数、下半部函数）。上半部函数将帧复制到输出队列，并运行其它一些不可抢占的工作。下半部函数的内容则是内核处理输入队列中的帧（将帧传给详细的协议处理）。因为上半部函数能够抢占下半部函数的运行，在高流量负载下，就有可能上半部函数一直运行，而下半部函数被搁置。而导致输入队列溢出，系统崩溃。

中断处理函数

为什么有下半部函数

简单的说，下半部函数之所以存在是由于中断是不可抢占的。而我们假设花太多时间去处理一个中断，则可能导致其它中断迟迟不能运行。为此。我们将中断处理程序分为上半部函数和下半部函数。上半部函数主要运行中断处理程序中不可抢占的内容（如把帧从设备复制到输入队列）。下半部函数运行可被抢占的内容（如帧的详细给各自协议的处理）。

上半部函数独占CPU资源运行，下半部函数运行时能够被其它中断抢占CPU资源。有了下半部函数后，中断处理程序的模型例如以下：

１）设备发送信号给CPU,通知有中断事件

２）CPU关中断，运行上半部函数

３）上半部函数运行

４）上半部函数运行完成。CPU开中断。并运行下半部函数

上半部函数处理的主要内容包含：

a）把内核稍后要处理的中断事件的全部信息保存到RAM

b）设置标识，一边内核之后知道须要处理该中断。及怎样处理

c）开中断，

下半部函数解决方式

内核提供多种下半部函数的解决方式，主要有旧式下半部、微任务、软IRQ三种。

不同的解决方式的区别主要在于执行环境及并发与上锁。

1）旧式下半部：不论什么时刻，仅仅有一个旧式下半部函数能够运行（无论多少个CPU）

2）微任务：

不论什么时刻。每一个CPU，仅仅有一个微任务实例能够运行.(多数情况下的选择）

3）软IRQ：

不论什么时刻，一个CPU的每一个软IRQ仅仅有一个实例能够执行。（收发帧等须要及时响应的的网络任务的选择

/***********************Linux-2.6.32************************************///include/linux/hardirq.hin_irq()       //CPU正服务于硬件中断时，返回Truein_softirq()   //CPU正服务于软件中断时，返回Truein_interrupt() //CPU正在服务于一个硬件中断或软件中断。或抢占功能关闭时，返回True   //arch/x86/include/asm/hardirq.hlocal_softirq_pending()  //本地CPU至少有一个IRQ出于未决状态时，返回True //include/linux/interrupt.h__raise_softirq_irqoff()  //设置与软IRQ相关联的标识，将IRQ标记为未决raise_softirq_irqoff()    //__raise_softirq_irqoff包裹函数，当in_interrupt为False时，唤醒ksoftirqdraise_softirq()           //包裹raise_softirq_irqoff，调用raise_softirq_irqoff前先关中断 //kernel/softirq.c__local_bh_enable()   //开启本地CPU的下半部 local_bh_enable()     //假设有不论什么软IRQ未决，且in_interrupt返回False，则invoke_softirqlocal_bh_disable()    //关闭CPU下半部 //include/linux/irqflags.hlocal_irq_enable()    //开启本地CPU中断功能local_irq_disable()   //关闭本地CPU中断功能local_irq_save()      //先把本地CPU中断状态保存，再予以关闭local_irq_restore()   //恢复本地CPU之前的中断状态，恢复local_irq_save保存的中断信息 //include/linux/spinlock.hspin_lock_bh()      //取得回旋锁。关闭下半部及抢占功能spin_unlock_bh()    //释放回旋锁，重新启动下半部抢占功能

抢占功能

Linux2.5之后的内核实现了全然抢占（preemptitle）的功能。（即内核本身也能够被抢占）。可是有些时候。内核运行的任务不希望被抢占，（比方正在服务于硬件）这时就须要关闭抢占功能。以下是几个与抢占功能的管理相关的函数。

//inculde/linux/preempt.hpreempt_disable()          //为当前任务关闭抢占功能。可反复调用，递增引用计数器preempt_enable()           //抢占功能再度开启，（须要先检查引用计数器是否为0）preempt_enable_no_resch()  //递减引用计数器，仅仅有引用计数器为0时，抢占功能才干再度开启preempt_check_resched()    //由preempt_enable调用，检查引用计数器是否为0. // arch/x86/include/asm/thread_info.hstruct thread_info {    ……    int         preempt_count;  /* 0 => preemptable,                           <0 => BUG */ //抢占计数器，指定进程能否被抢占    ……};

下半部函数

下半部函数的基础构架有下面几个部分：

1）分类：把下半部函数分成适当类型

2）关联：注冊（登记）下半部函数类型及其处理函数间的关联关系

3）调度：为下半部函数进行调度，以准备运行

4）通知：通知内核BH的存在

旧式下半部函数（linux-2.2曾经）

旧式下半部函数模型（如linux-2.2版本号）把下半部分为非常多种类型。例如以下：

enum {    TIMER_BH = 0,    CONSOLE_BH,    TQUEUE_BH,    DIGI_BH,    SERIAL_BH,    RISCOM8_BH,    SPECIALIX_BH,    AURORA_BH,    ESP_BH,    NET_BH,      //网络下半部    SCSI_BH,    IMMEDIATE_BH,    KEYBOARD_BH,    CYCLADES_BH,    CM206_BH,    JS_BH,    MACSERIAL_BH,    ISICOM_BH};

各个类型及其处理函数用init_bh()关联。如网络下半部在

net_dev_init中关联

_ _initfunc(int net_dev_init(void)){    ... ... ...    init_bh(NET_BH, net_bh);    ... ... ...}

中断处理函数要触发下半部函数时，就使用mark_bh在全局位图bh_active设置标志位

extern inline void mark_bh(int nr){    set_bit(nr, &bh_active);};

如网络设备接收到一个帧时，就调用netif_rx通知内核，将帧复制到输入队列backlog，然后标记NET_BH下半部标识：

skb_queue_tail(&backlog, skb);mark_bh(NET_BH);return

引入软IRQ

linux-2.4版本号以后的linux内核引入了软IRQ。

（软IRQ能够视为IRQ的多线程版本号）

新式软IRQ有下面几种类型（linux-2.4仅仅有六种。后面又发展了）：

//include/linux/interrupt.henum{    HI_SOFTIRQ=0,     //高优先级微任务    TIMER_SOFTIRQ,    NET_TX_SOFTIRQ,  //网络软IRQ    NET_RX_SOFTIRQ,  //网络软IRQ    BLOCK_SOFTIRQ,    BLOCK_IOPOLL_SOFTIRQ,    TASKLET_SOFTIRQ,  //低优先级微任务软IRQ    SCHED_SOFTIRQ,    HRTIMER_SOFTIRQ,    RCU_SOFTIRQ,    /* Preferable RCU should always be the last softirq */     NR_SOFTIRQS};

一种软IRQ在一个CPU上仅仅能由一个实例在执行。

为此，每种软IRQ类型维护一个

softnet_data类型的数组，数组的大小为CPU的数目。而每一个CPU相应该类型的软IRQ维护一个

softnet_data的数据结构。

/* * Incoming packets are placed on per-cpu queues so that * no locking is needed. */struct softnet_data{    struct Qdisc        *output_queue;      //qdisc是queueing discipline的简写。也就是排队规则，即qos.这里也就是输出帧的控制。    struct sk_buff_head input_pkt_queue;    //当输入帧被驱动取得之前，就保存在这个队列里，（不适用与napi驱动，napi有自己的私有队列）    struct list_head    poll_list;          //表示有输入帧待处理的设备链表。     struct sk_buff      *completion_queue;  //表示已经成功被传递出的帧的链表。     struct napi_struct  backlog;            //用来兼容非napi的驱动。                                                                    };

初始化在net_dev_init中

static int __init net_dev_init(void){    ......    for_each_possible_cpu(i) {        struct softnet_data *queue;         queue = &per_cpu(softnet_data, i);        skb_queue_head_init(&queue->input_pkt_queue);        queue->completion_queue = NULL;        INIT_LIST_HEAD(&queue->poll_list);         queue->backlog.poll = process_backlog;        queue->backlog.weight = weight_p;        queue->backlog.gro_list = NULL;        queue->backlog.gro_count = 0;    }    ......}

软IRQ的注冊于调度机制

软IRQ的注冊与调度机制与旧式模型类似，仅仅是函数不一样。

相应

init_bh()，软IRQ使用spen_softirq()对软IRQ类型与其关联函数的关系进行注冊。

// kernel/softirq.cvoid open_softirq(int nr, void (*action)(struct softirq_action *))                            {    softirq_vec[nr].action = action;}

软IRQ通过下列函数在本地CPU上进行调度，准备运行：

__raise_softirq_irqoff()  //设置与软IRQ相关联的标识，将IRQ标记为未决raise_softirq_irqoff()    //__raise_softirq_irqoff包裹函数，当in_interrupt为False时，唤醒ksoftirqdraise_softirq()           //包裹raise_softirq_irqoff，调用raise_softirq_irqoff前先关中断

软IRQ详细的运行參考其它博文

do_IRQ

schecule

do_softirq

參考其它博文

微任务

微任务是建立在软IRQ的基础之上的。相应软IRQ的

HI_SOFTIRQ（高优先级微任务）和

TASKLET_SOFTIRQ（普通优先级微任务）。

每一个CPU有两份tasklet_struct表。一份相应

HI_SOFTIRQ，一份相应

TASKLET_SOFTIRQ。

/* * Tasklets */struct tasklet_head{    struct tasklet_struct *head;                                                                                                            struct tasklet_struct **tail;}; static DEFINE_PER_CPU(struct tasklet_head, tasklet_vec);static DEFINE_PER_CPU(struct tasklet_head, tasklet_hi_vec);

微任务有一些特征（与旧式下半部函数的差别）

1）微任务不限数目，可是base_bh的每一位标识仅仅限于一种类型的下半部函数

2）微任务提供两种等级的优先级

3）不同微任务能够再不同CPU上同事执行

4）微任务相对于旧式下半部来说是动态的，不须要静态地在XXX_BH或XXX_SOFTIRQ枚举列表中静态声明

struct tasklet_struct{    struct tasklet_struct *next;  //把关联到同一个CPU的结构链接起来                                                                                                       unsigned long state;          //位图标识，其可能的取值由TASKLET_STATE_XXX枚举    atomic_t count;               //计数器，0表示微任务被关闭，不可运行。非0表示微任务已经开启    void (*func)(unsigned long);  //要运行的函数    unsigned long data;           //上面函数的參数};  enum{    TASKLET_STATE_SCHED,    /* Tasklet is scheduled for execution */    TASKLET_STATE_RUN   /* Tasklet is running (SMP only) */};