用途：指导智能体使用 AF_XDP 套接字实现高性能数据包 I/O，包括套接字创建、UMEM 设置、fill/completion/RX/TX 环形队列、带 XDP_REDIRECT 到 XSK 的 XDP 程序、copy 与 zero-copy 模式、libbpf 辅助函数、与 DPDK 的性能对比及生产用例。
适用场景：构建比原始套接字开销更低的内核旁路数据包处理器；将 XDP 过滤后的流量重定向到用户态而不引入 DPDK 复杂度；实现自定义负载均衡器或 IDS 数据面；在特定网卡/驱动上对比 zero-copy 与 copy 模式；与现有 libbpf/XDP 基础设施集成；需要内核协作（防火墙规则）加用户态处理。
工作流：架构为 NIC → XDP 程序（BPF）→ XDP_REDIRECT → AF_XDP 套接字 → 用户态。组件包括 UMEM（帧共享内存区）、fill ring（用户态向内核提供空帧地址）、completion ring（内核归还已完成的 TX 帧）、RX ring（内核投递收到的包）、TX ring（用户态提交待发送包）。
用法要点：使用 xsk_umem__create 创建 UMEM，xsk_socket__create 创建套接字，bind_flags 可选 XDP_ZEROCOPY 或 XDP_COPY。需持续填充 fill ring，否则内核会丢包。XDP 程序通过 BPF_MAP_TYPE_XSKMAP 与 bpf_redirect_map 重定向。加载示例：bpftool prog load xdp_redirect.o /sys/fs/bpf/xdp_redirect；ip link set dev eth0 xdp obj xdp_redirect.o sec xdp。RX 循环用 xsk_ring_cons__peek 取包、xsk_umem__get_data 取数据指针、xsk_ring_cons__release 释放并回填 fill ring。
模式与限制：copy 模式（XDP_COPY，默认）适用于任意驱动，由内核拷贝到 UMEM；zero-copy（XDP_ZEROCOPY）需驱动支持（如 i40e、ixgbe、mlx5）。可用 ethtool -i eth0 与 dmesg | grep xsk 检查。常见问题：RX 无包多为 XDP 未重定向；EBUSY 表示 XDP 已挂载，需先 ip link set dev eth0 xdp off；zero-copy 回退 copy 说明驱动不支持；丢包多为 fill ring 空；TX 不工作需轮询 completion ring；权限不足需 CAP_NET_RAW。多队列时每 RX 队列一个 XSK 并绑定 CPU，如 taskset -c 2 ./xsk_app --queue 2。与 DPDK 相比，AF_XDP 设置复杂度中等、保留内核驱动绑定，zero-copy 下吞吐接近 DPDK。