四层负载均衡工作在 OSI 模型的传输层，仅识别数据包的源 IP、目的 IP、源端口、目的端口以及 TCP/UDP 协议类型，不关心请求的具体内容。基于 IP + 端口的哈希或轮询策略，将数据包转发到后端服务器，自身相当于一个 “智能路由器”。七层负载均衡工作在 OSI 模型的应用层，除了识别四层的 IP + 端口，还能解析应用层协议的具体内容（如 HTTP 的 URL、Host、Cookie、请

RPC 即远程过程调用协议（Remote Procedure Call Protocol），可以让我们像调用本地对象一样发起 远程调用。RPC 凭借其强大的治理功能，成为解决分布式系统通信问题的一大利器。gRPC是一个现代的、高性能、开源的和语言无关的通用 RPC 框架，基于 HTTP2 协议设计，序列化使用 PB(Protocol Buffer)，PB 是一种语言无关的高性能序列化框架，基于 H

一、基本概念一、基本概念在Linux内核中，是一种安全机制，用于跟踪和记录系统中发生的安全相关事件，例如用户操作、文件访问、系统调用等。其核心目标是提供对系统活动的透明监控，便于事后审查、入侵检测或合规性检查。Linux内核审计机制的核心功能在于实时监控和记录系统中的安全关键事件（如系统调用、文件访问和用户操作），通过动态规则管理允许管理员在不重启系统的条件下灵活调整监控策略，结合内核级高效过滤和

第一章：LVS 核心原理与架构。

一、 负载均衡详细介绍一、 负载均衡详细介绍。

DPVS（DPDK‑LVS）是爱奇艺开源的高性能四层（传输层）负载均衡器，源自 Linux Virtual Server（LVS）并基于 DPDK 实现内核旁路与用户态转发，核心优势是极致吞吐与低延迟，适合万兆级高并发场景。DPVS 采用 “主从（Master‑Worker）” 架构，分离控制面与数据面，保障转发性能与配置灵活性。六、与传统 LVS / 四层负载均衡对比。二、高性能核心技术（DPD

一、滑动窗口：发送窗口与接收窗口TCP 的 “滑动窗口” 是实现的核心机制，本质是 “双方约定的可传输字节范围”。

链名触发时机核心用途关联表（常用）PREROUTING数据包入网卡，路由前DNAT（端口映射）、修改数据包标记INPUT数据包目标是本机，入进程前入站端口过滤FORWARD数据包目标是其他机器转发过滤（网关 / 路由器）OUTPUT本机进程发数据包，路由前出站请求过滤数据包出网卡，路由后SNAT（源地址转换）nat、mangle四、通俗讲解要搞懂数据包如何流经四表五链和iptables 的触发逻辑

三、 HTTP 与 HTTPS 连接建立流程核心对比。

捕获方式行为说明适用场景隐式值捕获[=]编译器自动值捕获所有被使用的外部变量（创建时拷贝，后续外部修改不影响内部）需要隔离外部变量修改，或变量拷贝成本低（如基本类型）隐式引用捕获[&]编译器自动引用捕获所有被使用的外部变量（与外部共享内存，外部修改直接影响内部）需要实时同步外部变量的修改，或变量拷贝成本高（如大对象）混合捕获[=, &a]部分变量值捕获，部分变量引用捕获（平衡隔离性与实时性）需要对