MACVLAN(MAC Virtual LAN)是Linux内核提供的一种L2层的网络虚拟化技术，它允许在单个物理接口上创建多个虚拟子接口，每个子接口拥有独立的 MAC地址。与Linux Bridge相比，MACVLAN 减少了数据包处理层级，提供了更简洁的网络架构和更好的性能。MACVLAN通常用于容器网络、虚拟机网络等场景，为容器和虚拟机提供访问外部网络的能力。

本文结合实际的业务场景，基于Linux 5.15内核源码，深入分析MACVLAN的实现原理和工作机制。

敢于浪费哪怕一个钟头时间的人，说明他还不懂得珍惜生命的全部价值

达尔文

对于任务调度器来说，在发生调度时需要决定选择某个进程调度到哪个CPU执行，同时还需要基于系统当前的负载，实时的调整CPU运行的频率。Linux进程调度器为了适配各种不同场景的设备，如服务器，嵌入式设备，通常需要在多个性能目标上进行权衡取舍：

• 需要确保调度尽可能公平，保证每个任务都有机会得到执行
• 快速响应用户请求，比如对于交互式的用户任务，需要降低调度延迟，快速调度任务执行
• 实现更高的系统吞吐量，可以满足更多的任务并发执行
• 同时尽可能降低系统功耗，在系统空闲或者负载降低时尽可能减小工作频率，减少能耗

现代人的生活已经离不开时间了，无论是出门上班，还是外出旅行，都需要准确的知道我们所处位置的时间。日常生活中，往往分钟、秒级的时间精确度就够用了，但在工程技术中，比如飞机巡航、机器控制、网络管理都需要更高精度的时间测量。我们需要准确的知道两个事件之间发生的时间。精确的测量时间是一件非常复杂的技术活儿。在世界各地，要在不同网络与设备之间同步时间是一件非常具有挑战的事情。首先，需要解决的问题是如何精确测量时间，其次是将时间准确的同步到其他系统或者设备。第一个问题可以通过原子钟(atomic clocks)来解决，比如标准时间的采用的​​铯原子钟​​误差可以达到1亿年1秒；卫星导航系统如GPS，北斗都会搭载一个原子钟用于高精度的导航，因此GPS信号也可以作为一个时钟源用于授时；第二个时间同步一般通过标准的协议来实现，本文重点介绍使用较为普遍的一种同步协议PTP(Precise Time Protocol)。

在上一篇文章中深入Linux容器LXC之一-LXC的实现原理着重介绍了LXC容器的实现原理，我们对LXC容器的基本原理有了一定的了解，但其中有一个问题，启动一个容器后，容器系统中存在两个名为init的进程。为什么会有两个init进程？为了解开这个疑问，需要对LXC的源码做一个深入的分析。本篇文章主要是围绕这个问题展开，大致分为两个大的部分：

• lxc-create的实现： LXC容器是如何创建的
• lxc-start的实现： LXC容器是如何启动的

容器(Containers)是一种创建轻量级虚拟的应用执行环境的技术；基于容器技术，我们可以轻松的在同一个操作系统中构建出多个隔离、虚拟的运行环境，不同于基于虚拟化技术(hypervisor)的硬件级别的隔离方案，容器通过Linux内核中的命名空间(Namespace)以及控制分组(Cgroups)来实现进程级资源如CPU、内存、IO、网络等隔离与管理。目前常见的容器方案有Linux Containers(LXC)与Docker；LXC可以用于进程执行也可以用于启动一个系统镜像（包含rootfs的完整系统执行环境），而Docker一般用于云计算中的应用程序的打包运行。

深入Linux容器文章系列准备分为上下两篇来写，第一篇主要围绕LXC容器的基本实现原理以及如何在ubuntu系统中创建自己的容器；下篇主要从源码的角度分析下LXC是如何实现的。这篇文章，我们着重了解下LXC的实现原理，主要从如下两个方面进行介绍：

• 首先从namespace、cgroups两个基本的概念介绍LXC的基本原理
• 基于Ubuntu系统搭建、启动一个完整的LXC容器

VLAN(Virtual Local-Area-Network)虚拟局域网，用于将一个物理局域网(LAN)在逻辑上分割为多个独立虚拟的广播域；每个VLAN都对应一个广播域，可以直接通讯，而不同VLAN的主机则无法直接互通，这样广播报文就限定在一个固定的VLAN内。VLAN工作在网络协议栈的数据链路层(L2)，通过在网络数据报文中增加一个额外的VLAN标签，从而让同一个物理局域网的流量可以像多个物理局域网一样分隔开来；另外，我们也可以利用VLAN中的优先级标签来保证局域网中的高优先级流量可以更低延迟的进行传输，从而提升整个网络的传输质量。这篇文章，主要从两个方面介绍下VLAN:

• 首先介绍下如何创建、配置VLAN
• 其次基于数据报文分析下VLAN是如何在Linux内核中实现的

前两天碰到一个基于QNX的虚拟化平台上的项目问题，同事反馈系统很卡，点击页面明显有延迟，卡顿严重。用top看了下Android系统的负载，还有20%左右的空闲，其他的如用户态、内核态以及中断的占用都比较正常，唯独有一个%host的占用特别高，最高能占到60%以上。这个host的占用是什么意思了？这篇文章，我们就基于这个问题，来详细阐述分析下虚拟化平台中host占用高的问题以及在虚拟化平台KVM是如何计算host占用的。

最近有同事反馈一个系统启动失败的问题，根因是系统的驱动模块加载失败导致system_server无法正常启动。lsmod查看，没有有任何的驱动加载，尝试insmod /vendor/lib/modules/cnss2.ko会提示：

1
2
3

insmod: failed to to load cnss2.ko : Key was rejected by service

说明对应模块的签名与内核不一致，导致安装失败了。这里我们就来看看内核模块具体是怎么签名的，模块签名又是如何验证的，以及如何通过工具进行模块的签名检验。

当人类对自己的理性有致命自负的时候，也就走向了奴役之路

冯-哈耶克