现象 现象是ovs占用cpu比较高，查看ovs的stack发现一直陷入内核代码，但是一直被schedule出去; 查看进程file descriptor限制 [root@node-1 zjp]# ulimit -u 102400 查看ovs-vswitchd进程打开的文件数 [root@node-1 zjp]# lsof -p $(pidof ov…

概述 上节已经按照Netfilter的框架实现自己的hook函数，下面说一下netfilter的HOOK的代码细节，先看一下之前的结构体 结构体&HOOK函数注册 struct nf_hook_ops { /* User fills in from here down. */ nf_hookfn *hook; struct net_devi…