eBPF

背景 我负责一个 25G 骨干互联（Cisco N9K + 华为 CE6800 混跑，光模块是旭创 SFP28 25G-LR），一年里换了 3 个光模块，其中 2 个都是「先毛刺 1~3 周 → 彻底 down」的形态，没一个是直接断的。业

【背景】 我负责一批长连接 gRPC 服务的主机侧观测。最近一类抖动很磨人：ping RTT 正常、带宽没跑满、丢包≈0，但业务 P99 偶发从 80ms 抖到 400ms，抓包看 TCP 层窗口、重传都正常。我怀疑延迟要么堆在内核侧（so

【背景】 我在 Linux（Ubuntu 22.04 / kernel 5.15）上跑一批 Java gRPC 微服务，单 Pod 并发连接 2000+，业务方偶尔报"接口偶发变慢"，但应用侧 trace 里 handler 耗时看着正常。

【背景】 5 年网络工程经验，最近接手一个 K8s 集群（v1.26，80 节点、约 1200 Pod）的网络质量监控。痛点很明确：应用侧反复报"接口偶发超时"（P99 从 200ms 跳到 1.2s，持续 3~5s 后自愈），但现有被动监

背景：做了 8 年网络工程，最近一年越来越频繁地遇到"应用侧说接口抖了，但抓包看 TCP 层一切正常"的扯皮现场。我自己的判断是：分布式系统里，网络这一层从"基础设施"变成了"故障放大器"，而大多数团队的观测手段还停留在"ping 通了就算