高性能网络 SIG（Special Interest Group） ：在云计算时代，软硬件高速发展，云原生、微服务等新的应用形态兴起，让更多的数据在进程之间流动，而网络则成为了这些数据流的载体，在整个云时代扮演着前所未有的重要角色。在这个万物互联的时代，云上的网络通信效率对各种服务至关重要，高性能网络兴趣组致力于利用 XDP、RDMA、VIRTIO 等新高效通信技术，结合软硬件一体化的思想，打造高性能网络协议栈，提升云计算时代数据中心应用的网络的性能。
01
本月高性能网络 SIG 的主要工作聚焦在 ANCK 内核网络、SMC 和 virtio 上。
本月关键进展：
1. SIG 本月与 IBM SMC 小组通过多次会议与邮件确定了 SMC-D 虚拟 ISM 设备支持所需的全部协议修改。此特性将作为 supplemental feature 进入 SMCv2.1 协议中。该特性将从 ANCK-016 开始提供 Experimental 的支持。
02
安全
本月网络方向共计修复 9 个 CVE，覆盖 sctp/sched/netfilter/tls/mpls 等模块，CVE 列表：
03
本月 SIG 在 SMC 上工作主要聚焦于 SMC-D 虚拟设备协议拓展和 loopback-ism 的上游代码实现。
SMC-D v2.1 协议拓展与 loopback-ism 代码实现
04
本月 SIG 在 virtio 上工作主要聚焦在 RSS context 提案、virtio XDP 支持与设备校验和能力共存、以及多个缺陷修复。
virtio RSS context
高性能网络小组为了支持 virtio 队列流量隔离的需求，和 Nvidia 共同发起了 RSS context 的提案。本月推进的 v3 版本，目前已经获得了另一个投票成员 Marvell 的 Satananda 的 Acked-by。
virtio XDP 支持与设备校验和能力共存
目前 virtio 同主机的 VM 之间支持接收具有部分校验和的报文，以节省设备的计算开销。由于 XDP 会重写报文的一些信息，导致具有部分校验和的报文被丢弃，因此，加载 XDP 程序必须清除设备的校验和卸载能力，然后这样会导致失去了硬件卸载 checksum 的能力。
为了实现在加载 XDP 程序的同时保持设备的 checksum 卸载的能力，高性能网络小组曾经尝试过在 XDP 处理后重新探测校验和的方法，但是该方法面临了众多挑战，例如 XDP 用户程序为报文增加了外层隧道，会造成无法探测和探测失败的问题；再例如程序执行 XDP_TX action 时，设备由于缺少部分校验和卸载需要的信息而造成丢包。因此，高性能网络小组从该问题的源头出发，重新设计了一个简单明了的解决方案，发起 virtio-net: support distinguishing between partial and full checksum 的提案，帮助虚拟机大大节省验证校验和造成的 cpu 开销，目前该提案正在与社区讨论中。
中断聚合
高性能网络小组为了在 virtio 上支持 netdim，发现并修复了多个相关的缺陷。
注：更多龙蜥 SIG 月度动态可点击这里查看。
—— 完 ——
加入微信群：添加社区助理-龙蜥社区小龙（微信：openanolis_assis），备注【龙蜥】与你同在；加入钉钉群：扫描下方钉钉群二维码。
关于龙蜥
加入我们，一起打造面向云时代的操作系统！
本文分享自微信公众号 - OpenAnolis龙蜥（OpenAnolis）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
