从硬件到命令行的RK3588网络魔法：双网卡如何变身智能数据路由器？

RK3588双网口深度实战：从硬件接口到Linux网络栈的完整数据通路剖析

最近在折腾RK3588这块板子，发现不少朋友对它的双网口配置和数据转发功能特别感兴趣。我自己在工业网关项目里用RK3588做了几个月的测试，踩过不少坑，也总结出一些实用的经验。今天咱们不聊那些表面的配置命令，而是深入到底层，看看数据包究竟是怎么从一块网卡跑到另一块网卡的。

如果你手头正好有RK3588的开发板，或者正在为嵌入式设备设计网络转发功能，这篇文章可能会帮你少走很多弯路。我会从硬件接口开始，一直讲到Linux内核的网络栈，最后给出几种不同场景下的配置方案和性能对比。

1. 理解RK3588的网络硬件架构：RGMII与MDIO的物理层秘密

RK3588内置了两个千兆以太网控制器，这可不是简单的两个网卡芯片那么简单。每个控制器都通过**RGMII（Reduced Gigabit Media Independent Interface）**接口连接到外部的PHY芯片。RGMII是一种高速串行接口，它把原本GMII的16根数据线减少到8根（4根发送，4根接收），同时时钟频率从25MHz提升到125MHz，通过双边沿采样实现千兆速率。

先看看RK3588的典型网络硬件连接示意图：

RK3588 SoC
├── GMAC0 (Gigabit Ethernet Controller 0)
│   ├── RGMII_TXD[3:0] → PHY0 TXD[3:0]
│   ├── RGMII_TX_CTL → PHY0 TX_CTL
│   ├── RGMII_TXC → PHY0 TXC (125MHz)
│   ├── RGMII_RXD[3:0] ← PHY0 RXD[3:0]
│   ├── RGMII_RX_CTL ← PHY0 RX_CTL
│   └── RGMII_RXC ← PHY0 RXC (125MHz)
├── GMAC1 (Gigabit Ethernet Controller 1)
│   └── (类似连接至PHY1)
└── MDIO总线 (Management Data Input/Output)
    ├── MDC (Management Data Clock) → PHY0 & PHY1
    └── MDIO (Management Data I/O) ↔ PHY0 & PHY1

MDIO总线是另一个关键组件。它就像I2C总线一样，用于CPU和PHY芯片之间的管理通信。通过MDIO，Linux内核可以读取PHY的状态、配置工作模式、调整链路参数等。在RK3588上，两个GMAC通常共享同一个MDIO总线，通过不同的PHY地址来区分。

提示：在调试网络问题时，第一个要检查的就是MDIO通信是否正常。如果mdio_bus上没有设备，那后面的所有配置都是白搭。

实际项目中，我遇到过PHY芯片初始化失败的情况。通过下面的命令可以检查MDIO总线状态：

# 查看MDIO总线上的设备
cat /sys/bus/mdio_bus/devices/*/phy_id

# 使用ethtool查看PHY寄存器
ethtool -d eth0

PHY芯片的寄存器配置直接影响链路稳定性。比如，有些工业环境需要关闭自动协商，强制设置为1000M全双工：

# 查看当前PHY设置
ethtool eth0

# 强制设置1000M全双工
ethtool -s eth0 speed 1000 duplex full autoneg off

但要注意，不是所有PHY都支持强制模式。如果链路不起来，可能需要检查硬件设计，特别是RGMII的时序是否满足要求。RK3588的RGMII接口支持多种时序模式，需要在设备树中正确配置：

&gmac0 {
    phy-mode = "rgmii";
    clock_in_out = "input";
    tx_delay = <0x30>;
    rx_delay = <0x10>;
    phy-handle = <&rgmii_phy0>;
    status = "okay";
};

这里的tx_delay和rx_delay参数特别重要，它们控制数据相对于时钟的延迟。如果设置不当，可能会导致数据采样错误，表现为高负载下丢包率急剧上升。

2. Linux网络栈中的数据包旅程：从PHY到协议栈

当数据包到达物理层后，它的Linux内核之旅就开始了。理解这个流程对于调试网络问题和优化性能至关重要。下面是一个数据包从eth0到eth1的完整路径：

接收路径（eth0 → 内核）

1. PHY芯片检测到物理信号，完成解码后通过RGMII接口传递给GMAC
2. GMAC的DMA引擎将数据包存入接收环形缓冲区（RX ring buffer）
3. 触发中断或使用NAPI（New API）轮询机制通知内核
4. 网络驱动（如stmmac）从缓冲区提取数据，构建sk_buff结构
5. 数据包进入内核网络协议栈，经过链路层、IP层处理

转发路径（内核内部） 6. 内核检查路由表，发现目标地址需要通过eth1转发 7. 如果启用了NAT，在这里进行地址转换 8. 数据包进入FORWARD链，应用iptables规则

发送路径（内核 → eth1） 9. 数据包被放入eth1的发送队列 10. GMAC1的DMA引擎从发送环形缓冲区（TX ring buffer）读取数据 11. 通过RGMII接口传递给PHY1芯片 12. PHY1将数字信号转换为物理信号发送出去

在这个过程中，有几个关键的数据结构需要了解：

对于RK3588这样的多核处理器，网络中断的绑定也很重要。默认情况下，所有网络中断可能都集中在CPU0上，这在高流量下会成为瓶颈。我们可以手动将中断分配到不同的CPU核心：

# 查看eth0的中断号
grep eth0 /proc/interrupts

# 假设eth0的RX中断是120，将其绑定到CPU1
echo 2 > /proc/irq/120/smp_affinity  # 2表示CPU1（二进制0010）

# 绑定eth1的中断到CPU2
echo 4 > /proc/irq/121/smp_affinity  # 4表示CPU2（二进制0100）

注意：中断绑定需要根据实际负载情况调整。如果绑定不当，反而可能因为缓存不命中而降低性能。

数据包在内核中的处理可以通过dropwatch工具监控：

# 安装dropwatch
apt-get install dropwatch

# 启动监控
dropwatch -l kas

这个工具会显示内核在哪些地方丢弃了数据包，对于诊断转发性能问题特别有用。

3. 纯转发 vs NAT：性能差异与适用场景

很多人在配置双网口转发时，第一个问题就是：该用纯