linux tcpip协议栈分析

sk_buff结构可能是linux网络代码中最重要的数据结构，它表示接收或发送数据包的包头信息。

它在<include/linux/skbuff.h>中定义，并包含很多成员变量供网络代码中的各子系统使用。

这个结构在linux内核的发展过程中改动过很多次，或者是增加新的选项，或者是重新组织已存在的成员变量以使得成员变量的布局更加清晰。

它的成员变量可以大致分为以下几类：∙Layout 布局∙General 通用∙Feature-specific功能相关∙Management functions管理函数这个结构被不同的网络层（MAC或者其他二层链路协议，三层的IP，四层的TCP或UDP等）使用，并且其中的成员变量在结构从一层向另一层传递时改变。

L4向L3传递前会添加一个L4的头部，同样，L3向L2传递前，会添加一个L3的头部。

添加头部比在不同层之间拷贝数据的效率更高。

由于在缓冲区的头部添加数据意味着要修改指向缓冲区的指针，这是个复杂的操作，所以内核提供了一个函数skb_reserve （在后面的章节中描述）来完成这个功能。

协议栈中的每一层在往下一层传递缓冲区前，第一件事就是调用skb_reserve在缓冲区的头部给协议头预留一定的空间。

skb_reserve同样被设备驱动使用来对齐接收到包的包头。

如果缓冲区向上层协议传递，旧的协议层的头部信息就没什么用了。

例如，L2的头部只有在网络驱动处理L2的协议时有用，L3是不会关心它的信息的。

但是，内核并没有把L2的头部从缓冲区中删除，而是把有效荷载的指针指向L3的头部，这样做，可以节省CPU时间。

1. 网络参数和内核数据结构就像你在浏览TCP/IP规范或者配置内核时所看到的一样，网络代码提供了很多有用的功能，但是这些功能并不是必须的，比如说，防火墙，多播，还有其他一些功能。

大部分的功能都需要在内核数据结构中添加自己的成员变量。

因此，sk_buff里面包含了很多像#ifdef这样的预编译指令。

例如，在sk_buff结构的最后，你可以找到：struct sk_buff {... ... ...#ifdef CONFIG_NET_SCHED_ _u32 tc_index;#ifdef CONFIG_NET_CLS_ACT_ _u32 tc_verd;_ _u32 tc_classid;#endif#endif}它表明，tc_index只有在编译时定义了CONFIG_NET_SCHED符号才有效。

这个符号可以通过选择特定的编译选项来定义（例如："Device Drivers Networking supportNetworking options QoS and/orfair queueing"）。

这些编译选项可以由管理员通过make config来选择，或者通过一些自动安装工具来选择。

前面的例子有两个嵌套的选项：CONFIG_NET_CLS_ACT（包分类器）只有在选择支持“QoS and/or fair queueing”时才能生效。

顺便提一下，QoS选项不能被编译成内核模块。

原因就是，内核编译之后，由某个选项所控制的数据结构是不能动态变化的。

一般来说，如果某个选项会修改内核数据结构（比如说，在sk_buff里面增加一个项tc_index），那么，包含这个选项的组件就不能被编译成内核模块。

你可能经常需要查找是哪个make config编译选项或者变种定义了某个#ifdef标记，以便理解内核中包含的某段代码。

在2.6内核中，最快的，查找它们之间关联关系的方法，就是查找分布在内核源代码树中的kconfig文件中是否定义了相应的符号（每个目录都有一个这样的文件）。

在2.4内核中，你需要查看Documentation/Configure.help文件。

2. Layout Fields有些sk_buff成员变量的作用是方便查找或者是连接数据结构本身。

内核可以把sk_buff组织成一个双向链表。

当然，这个链表的结构要比常见的双向链表的结构复杂一点。

就像任何一个双向链表一样，sk_buff中有两个指针next和prev，其中，next指向下一个节点，而prev指向上一个节点。

但是，这个链表还有另一个需求：每个sk_buff结构都必须能够很快找到链表头节点。

为了满足这个需求，在第一个节点前面会插入另一个结构sk_buff_head，这是一个辅助节点，它的定义如下：struct sk_buff_head {/* These two members must be first. */ struct sk_buff * next;struct sk_buff * prev;_ _u32 qlen;spinlock_t lock;};qlen代表链表元素的个数。

lock用于防止对链表的并发访问。

sk_buff和sk_buff_head的前两个元素是一样的：next和prev指针。

这使得它们可以放到同一个链表中，尽管sk_buff_head要比sk_buff小得多。

另外，相同的函数可以同样应用于sk_buff和sk_buff_head。

为了使这个数据结构更灵活，每个sk_buff结构都包含一个指向sk_buff_head的指针。

这个指针的名字是list。

图1会帮助你理解它们之间的关系。

Figure 1. List of sk_buff elements其他有趣的成员变量如下：struct sock *sk这是一个指向拥有这个sk_buff的sock结构的指针。

这个指针在网络包由本机发出或者由本机进程接收时有效，因为插口相关的信息被L4(TCP或UDP)或者用户空间程序使用。

如果sk_buff只在转发中使用(这意味着，源地址和目的地址都不是本机地址)，这个指针是NULL。

unsigned int len这是缓冲区中数据部分的长度。

它包括主缓冲区中的数据长度(data指针指向它)和分片中的数据长度。

它的值在缓冲区从一个层向另一个层传递时改变，因为往上层传递，旧的头部就没有用了，而往下层传递，需要添加本层的头部。

len同样包含了协议头的长度。

unsigned int data_len和len不同，data_len只计算分片中数据的长度。

unsigned int mac_len这是mac头的长度。

atomic_t users这是一个引用计数，用于计算有多少实体引用了这个sk_buff缓冲区。

它的主要用途是防止释放sk_buff 后，还有其他实体引用这个sk_buff。

因此，每个引用这个缓冲区的实体都必须在适当的时候增加或减小这个变量。

这个计数器只保护sk_buff结构本身，而缓冲区的数据部分由类似的计数器(dataref)来保护. 有时可以用atomic_inc和atomic_dec函数来直接增加或减小users，但是，通常还是使用函数skb_get 和kfree_skb来操作这个变量。

unsigned int truesize这是缓冲区的总长度，包括sk_buff结构和数据部分。

如果申请一个len字节的缓冲区，alloc_skb函数会把它初始化成len+sizeof(sk_buff)。

struct sk_buff *alloc_skb(unsigned int size,int gfp_mask){... ... ...skb->truesize = size + sizeof(struct sk_buff);... ... ...}当skb->len变化时，这个变量也会变化。

unsigned char *headunsigned char *endunsigned char *dataunsigned char *tail它们表示缓冲区和数据部分的边界。

在每一层申请缓冲区时，它会分配比协议头或协议数据大的空间。

head 和end指向缓冲区的头部和尾部，而data和tail指向实际数据的头部和尾部，参见图2。

每一层会在head 和data之间填充协议头，或者在tail和end之间添加新的协议数据。

图2中右边数据部分会在尾部包含一个附加的头部。

Figure 2. head/end versus data/tail pointersvoid (*destructor)(...)这个函数指针可以初始化成一个在缓冲区释放时完成某些动作的函数。

如果缓冲区不属于一个socket，这个函数指针通常是不会被赋值的。

如果缓冲区属于一个socket，这个函数指针会被赋值为sock_rfree 或sock_wfree(分别由skb_set_owner_r或skb_set_owner_w函数初始化)。

这两个sock_xxx函数用于更新socket的队列中的内存容量。

3. General Fields本节描述sk_buff的主要成员变量，这些成员变量与特定的内核功能无关：struct timeval stamp这个变量只对接收到的包有意义。

它代表包接收时的时间戳，或者有时代表包准备发出时的时间戳。

它在netif_rx里面由函数net_timestamp设置，而netif_rx是设备驱动收到一个包后调用的函数。

struct net_device *dev这个变量的类型是net_device，net_device它代表一个网络设备。

dev的作用与这个包是准备发出的包还是刚接收的包有关。

当收到一个包时，设备驱动会把sk_buff的dev指针指向收到这个包的设备的数据结构，就像下面的vortex_rx里的一段代码所做的一样，这个函数属于3c59x系列以太网卡驱动，用于接收一个帧。

(drivers/net/3c59x.c)：static int vortex_rx(struct net_device *dev){... ... ...skb->dev = dev;... ... ...skb->protocol = eth_type_trans(skb, dev);netif_rx(skb); /* Pass the packet to the higher layer*/... ... ...}当一个包被发送时，这个变量代表将要发送这个包的设备。

在发送网络包时设置这个值的代码要比接收网络包时设置这个值的代码复杂。

有些网络功能可以把多个网络设备组成一个虚拟的网络设备(也就是说，这些设备没有和物理设备直接关联)，并由一个虚拟网络设备驱动管理。

当虚拟设备被使用时，dev指针指向虚拟设备的net_device结构。

而虚拟设备驱动会在一组设备中选择一个设备并把dev指针修改为这个设备的net_device结构。

因此，在某些情况下，指向传输设备的指针会在包处理过程中被改变。