Linux 6.18 网络性能显著优化：DDoS 防御增强，引入多款新硬件支持

10 月 6 日消息，Linux 6.18 的网络子系统更新现已正式合并，为新版本内核带来了多项性能优化、新硬件支持及安全性提升。

这些改进将涵盖有线与无线网络设备，为即将成为长期支持版（LTS）的 Linux 6.18 提供更强的网络表现与稳定性。简单汇总如下：

核心性能优化

• DDoS 防御增强：针对遭受分布式拒绝服务攻击（DDoS）的 Linux 服务器，内核改进了可扩展性与吞吐性能，使系统在高负载攻击下具备更好的稳定性。

• TCP 加密协议：正式引入谷歌 PSP（PSP Security Protocol），实现 TCP 连接的传输中加密。

• 低延迟传输优化：继续推进 ECN（显式拥塞通知）加速，以及实现低延迟、低丢包、高可扩展吞吐（L4S）目标的相关工作。

• 多 NUMA 主机优化：在大型多 NUMA（非一致内存访问）主机上增强 TCP 与 UDP 的接收处理效率。

• 多路径传输协议：通过调整 TCP 套接字的二进制结构，提高数据局部性，减少高速缓存占用，从而提升传输路径性能。同时进一步提升 MPTCP 接收效率

新增硬件支持

有线网络：

• 华为第三代网络接口卡（NIC）驱动（hinic3）

• 高通 IPQ9574 SoC 以太网支持

• 新增 Aquantia AQR412、AQR115 与 Micrel LAN8842 以太网 PHY 支持

• Airoha WLAN 可通过网络处理单元（NPU）实现卸载。

• 新增 SpacemiT K1 以太网 MAC 驱动

无线网络：

• 联发科 MT7925 蓝牙设备 ID 支持

• 英特尔 BlazarIW 核心及 Panther Lake-H484 蓝牙支持

• 新增 WiFi NAN（邻居感知网络）扩展功能

• 络达（Airoha）NPU 无线卸载支持

• 瑞昱 RTW89 驱动适配 RTL8922DE 芯片

标签： Linux DDoS