AF_XDP：Linux 怎样把高速网卡数据直接交给用户程序？

普通网络应用发送数据时，数据包通常会经过内核网络栈的多个处理环节。对多数网站和客户端，这种通用路径很合适；但在高包速率的负载均衡、监控或网络设备中，逐包处理成本可能成为瓶颈。AF_XDP 是 Linux 提供的一种面向高性能收发包的套接字接口，让应用能在更靠近网卡的位置处理数据。

从 XDP 到用户态队列

XDP 程序可以在网络包进入常规网络协议栈前做快速判断，例如丢弃、转发或送往特定路径。AF_XDP 进一步提供 socket，让 XDP 程序把符合条件的数据包重定向到用户空间。应用与内核通过共享的 UMEM 缓冲区以及多组环形队列协调工作：RX 队列交付收到的数据包，TX 队列提交待发送数据，Fill 和 Completion 队列负责缓冲区补充与回收。

可以把它想成机场行李分拣线。XDP 是入口处的快速分拣员，先按规则决定包裹该走哪条传送带；AF_XDP 则让专门的处理团队直接在对应传送带旁取货，减少不必要的中间站。对需要高速筛选、分析或定制协议处理的程序，这种路径可能有用。

“零拷贝”不是无条件按钮

AF_XDP 可工作在不同模式下。若网卡驱动和设备支持相应能力，数据可以在设备与用户态共享的内存区域中传递，避免某些额外复制；若条件不满足，则可能采用复制路径。内核文档明确说明，零拷贝要看驱动、设备和队列配置，不能仅凭应用使用 AF_XDP 就断言数据从未复制。

高性能也意味着应用需要承担更多资源管理责任：正确安排队列、缓冲区所有权和批量收发；处理队列耗尽、丢包及设备卸载差异；并确保程序不会因忙轮询而耗尽 CPU。它不是“把内核整个绕过去”的万能捷径，XDP、驱动和内核仍参与关键路径。

AF_XDP 适合对每包成本敏感、且愿意投入专门调优的网络程序。理解它时，重点不是“用户态一定更快”，而是数据包从哪里进入、通过哪些环形队列传递、实际采用复制还是零拷贝模式，以及这份性能收益是否值得额外复杂度。

来源：Linux 内核文档：AF_XDP