第 18 章 网络

teamd 服务和 libteam 库已在 Red Hat Enterprise Linux 10 中删除。作为替换，配置绑定而不是网络组。

红帽注重于基于内核的绑定操作，以避免维护具有类似功能的两个功能：绑定和团队（team）。绑定代码具有较高的客户采用率，非常可靠，具有活跃的社区开发。因此，绑定代码会收到功能增强和更新。

如果您将 RHEL 9 与网络团队搭配使用，并计划升级到 RHEL 10，请在升级前将网络团队配置迁移到网络绑定。

Internet Preboot eXecution Environment (iPXE)固件提供了一系列经常在环境中使用的通过网络的引导选项，其中机器需要远程引导。此外，它还包含大量的设备驱动程序。在 RHEL 10 发行版本中，以下内容将被删除：

iPXE 现在依赖平台固件来为网络引导提供 NIC 驱动程序。/usr/share/ipxe/ipxe-snponly-x86_64.efi 和 /usr/share/ipxe/undionly.kpxe iPXE 二进制文件是 ipxe-bootimgs 软件包的一部分，并使用平台固件提供的 NIC 驱动程序。

所有与以下工具相关的内核模块都已移到 kernel-modules-extra 软件包中：

这个改进添加了对 firewalld 服务中的策略集的支持。策略集是预定义的策略集合，您可以用作特定配置的起点。例如，gateway 策略集是一组配置，它们启用伪装、连接跟踪帮助程序，以及在区域间转发。

详情请参阅 使用 firewalld 策略集来配置路由器。

此增强为 nftables 内核组件引入了基于名称的 netdev hook，它支持通配符。这样可确保定义的规则集保持稳定，无论接口是否存在。在以前的版本中，在添加 flowtable 或 netdev 系列链后，nftables 会立即绑定到每个指定的接口。因此，因为一个不存在的接口，事务会失败，删除一个接口会删除匹配的接口规格或整个绑定链。

在这个版本中，不存在的接口的 hook 会被接受，但处于不活跃状态，并在系统出现时绑定到匹配的接口。此动态注册还能够接受简单的接口 (suffix) 通配符，将 flowtable 或 netdev 系列链绑定到任何匹配的接口。您可以使用 nft list hooks 命令检查当前活跃的 hook。

在 RHEL 10.2 及之后的版本中，您可以启用线程 NAPI 忙碌轮询来显著减少网络延迟。此功能使用专用内核线程来持续检查传入的数据包，而不是等待硬件中断。

按照设计，线程 NAPI 忙碌轮询会占用更多 CPU 周期，以实现更高的性能和较低的延迟，因为 CPU 能够立即处理数据。线程 NAPI 忙碌轮询对高性能、低延迟应用程序很有用，例如使用 AF_XDP socket 的应用程序。对可预测的子微秒响应时间至关重要的工作负载使用此增强。