46. 排队论与容量估算：利特尔法则与尾延迟
从平均延迟骗人的现象切入，用利特尔法则串起并发数、吞吐与延迟三者的守恒关系，推导 M/M/1 与 M/M/c 的排队延迟公式与利用率曲线，解释为什么 80% 利用率就能让 P99 爆炸，剖析尾延迟放大、协调遗漏与队头阻塞，最后给出线程池、连接池的容量估算与压测实操。
category
network
共 52 篇文章。
MPTCP 与多路径传输
系统讲解多路径 TCP（MPTCP）的协议机制与工程落地：从 MP_CAPABLE/MP_JOIN 子流握手、ADD_ADDR 地址通告，到 default/redundant/backup 调度器与 LIA/OLIA 耦合拥塞控制，再到 Linux 内核参数、ip mptcp 配置与部署现状。
流量整形与 TC/qdisc
系统讲解 Linux 流量控制与队列规则：从 qdisc、class、filter 三层架构与令牌桶算法，到 TBF、HTB 的限速整形、fq_codel 与 CAKE 的抗缓冲膨胀，再到用 netem 模拟延迟丢包、用 tc 命令落地配置与验证的完整实践。
网络命名空间与容器网络底层
系统讲解容器网络的底层构件：从 Linux 网络命名空间的隔离边界、veth pair 的成对转发、Linux bridge 的二层交换，到 iptables/NAT 与路由决策，并手工搭建一套最小容器网络，最后对接 CNI 插件的落地方式。
WireGuard 与现代 VPN
系统讲解 WireGuard 的设计原理与工程落地：从 Noise_IK 握手、Curve25519 与 ChaCha20-Poly1305 密码学套件，到 Cryptokey Routing 的 AllowedIPs 语义、漫游与密钥管理，再到 wg-quick 配置、性能对比与多点对多点组网实践。
DNS 安全与加密解析
系统讲解 DNS 的安全威胁与加密解析方案：从缓存投毒、Kaminsky 攻击与源端口随机化，到 DNSSEC 的签名链、DS 委派与 NSEC/NSEC3 否定证明，再到 DoT/DoH 的报文封装、ECS 隐私权衡与 Unbound、dnsdist 的落地配置。
TLS 1.3 协议与证书链
系统讲解 TLS 1.3 的握手流程、密钥派生与证书链验证：从 1-RTT 与 0-RTT 的会话恢复机制、HKDF 密钥调度与 AEAD 密码套件，到 X.509 证书链、OCSP Stapling 与 CT 日志，并给出 OpenSSL 抓包验证与生产配置调优的完整实践。
SDN 与 OpenFlow：控制与转发分离、控制器与南向接口
系统讲解 SDN 与 OpenFlow：控制与转发分离的动机与三层架构、OpenFlow 流表匹配与动作、控制器职责与南向接口对比、多级流表与组表、从 OpenFlow 到 P4 的演进，以及数据中心与云 WAN 的落地形态和排错方法。
RDMA 与 RoCE：数据中心高性能网络、无损网络与拥塞控制
系统讲解 RDMA 与 RoCE：从 socket 到零拷贝远程内存访问的动机、InfiniBand/RoCE/iWARP 的实现路径、QP 与内存注册机制、PFC 与 DCQCN 构成的无损网络、verbs 编程模型与部署排错实践。
网络时间同步：NTP、PTP 与高精度时钟
系统讲解网络时间同步：时钟偏差与漂移的本质、NTP 报文与偏移计算、chrony 落地配置、PTP 主从协商与硬件时间戳、误差来源分解、Linux 上的部署与监控，以及常见坑与选型对比。
eBPF 网络数据面：XDP、tc 与可编程转发
系统讲解 eBPF 网络数据面：从验证器与加载流程到 XDP、tc 两大挂载点的处理时机与返回值语义，BPF map 与用户态交互、可编程转发的实战写法、bpftool 观测、性能特征与常见坑。
DPDK 与内核旁路高性能报文处理：PMD、大页与轮询模式
系统讲解 DPDK 与内核旁路高性能报文处理：传统内核协议栈的开销来源、EAL 与 PMD 架构、大页与 mempool 内存管理、无锁 ring 与轮询模型、mbuf 流水线、CPU 亲和与 NUMA 调优，以及常见性能坑与排错方法。
Overlay 网络与 VXLAN/Geneve 隧道：封装、VTEP 与控制面
系统讲解 Overlay 网络与 VXLAN/Geneve 隧道：封装报文结构、VNI 租户标识、VTEP 转发流程、泛洪学习与 BGP EVPN 控制面、Linux 落地配置与 MTU 性能排错。
可编程网络与 P4：数据面编程、PISA 架构与智能网卡
深入讲解可编程网络与 P4 数据面编程语言：PISA 架构与 Match-Action 表、协议无关转发原理、P4 交换机与智能网卡（DPU）的实现，以及负载均衡、带内遥测、安全防护等可编程网络的典型应用场景。
卫星网络与天地一体：LEO 星座、星地链路与协议优化
深入讲解卫星网络与天地一体化：LEO 低轨星座架构与星间链路、星地链路的延迟抖动特性、高延迟网络下的 TCP 加速与 QUIC 协议优化、卫星回传与边缘计算融合，以及天地一体网络的工程实践与挑战。
网络自动化与 NetConf/YANG：设备可编程与配置即代码
深入讲解网络自动化技术栈：YANG 数据建模、NETCONF/RESTCONF/gNMI 北向协议、配置即代码实践（Ansible/Nautobot/开源工具链）与网络 CI/CD 的完整落地路径。
零信任网络 ZTNA：SDP 模型、微分段与身份驱动访问控制
深入讲解零信任网络 ZTNA：SDP 软件定义边界模型、微分段与微隔离、身份驱动访问控制、ZTNA 与传统 VPN 的对比，以及零信任从评估到落地的完整路径与常见坑。
SRv6 段路由：Segment Routing 原理、SID 与云网 / 5G 应用
深入讲解 SRv6 段路由：Segment Routing 起源、SRv6 报文头与 SID 结构、与 SR-MPLS 的对比、流量工程 TE 与按需路径、以及 SRv6 在云数据中心与 5G 承载网的落地实践。
网络可观测性：NetFlow/sFlow/IPFIX 与 eBPF 数据面观测
深入讲解网络可观测性的三大数据来源：NetFlow/sFlow/IPFIX 流量采集、eBPF 内核数据面观测与协议级分析，涵盖采样原理、导出架构、指标计算与网络监控排障平台的整体设计。
28. 网络应用层协议深入
系统掌握应用层协议核心：HTTP 报文与语义演进（1.0/1.1/2/3）、HTTP 缓存与条件请求、Cookie/Session 与鉴权、DNS 解析流程与记录类型、TLS 握手与证书链、WebSocket 与长连接、以及 CDN 与 QUIC 的工程架构实践。