dropwatch 网络协议栈丢包检查利器
这篇讲的是，当Linux服务器出现网络超时，用tcpdump或wireshark抓包能看到丢包，但往往很难定位到内核协议栈深处的具体丢包位置。作者介绍了一个专门解决此痛点的利器：dropwatch。 dropwatch的核心能力是精准定位数据包在Linux网络协议栈中“被丢弃”的内核函数位置。文章演示了在RHEL系系统上，通过简单的yum安装后，以交互模式启动`dropwatch -l kas`，就能实时看到诸如`netlink_unicast`、`unix_stream_recvmsg`等函数的丢包计数，并直接对应到内核源码，大大缩小了排查范围。 它的原理巧妙地利用了内核的kprobe机制。工具会监控内核中关键的`kfree_skb`函数调用（该函数在协议栈多个层次被用于释放数据包）。当监控到此函数被调用时，即视为一次丢包，dropwatch会记录并通知用户空间显示发生丢包的内核函数符号信息。文章还指出，要让dropwatch工作，内核需要打特定的补丁以区分“正常释放”和“丢包释放”，并通过Netlink将信息传递给用户空间。对于运维和网络开发人员来说，这是一个深入内核腹地、直击丢包根源的高效诊断工具。
