Linux虚拟化网络性能优化需分层实施：首选桥接模式与virtio-net/vmxnet3网卡；启用vhost_net、SR-IOV直通及IOMMU；调优内核参数如BBR、TCP Fast Open与多队列绑定；隔离软中断并专核运行vCPU。
Linux虚拟化场景下的网络性能损耗，本质是虚拟层引入的额外路径与资源争用所致。解决它不是堆配置，而是分层定位、逐级优化：从网络拓扑选择，到驱动与硬件加速启用，再到内核协议栈调优，最后落实到中断与调度控制。
选对网络模式与虚拟网卡类型
桥接、NAT、仅主机三种模式直接影响流量路径长度和地址转换开销。对外提供服务且需低延迟时，优先桥接模式；若仅需出网、不需被访问，NAT更轻量。同时避免使用默认的e1000或rtl8139网卡——它们是为兼容性设计的模拟设备。KVM环境应强制使用virtio-net，VMware环境启用vmxnet3。这两类半虚拟化网卡绕过大部分指令模拟，直接与宿主机vhost后端通信，CPU占用可降低30%以上。
启用硬件加速与直通能力
单纯依赖软件栈无法突破性能天花板。关键动作包括：
- 加载vhost_net内核模块（
modprobe vhost_net），让数据包在内核态直接交付，跳过QEMU用户态转发环节； - 若物理网卡支持SR-IOV，为虚拟机分配独立VF（Virtual Function），实现“网卡直通”，彻底消除虚拟交换层，延迟可压至微秒级；
- 确认宿主机BIOS中已开启Intel VT-d / AMD-Vi，并在虚拟机XML中启用
<iommu type='intel'/>或对应AMD配置，否则SR-IOV无法生效。
调优内核网络参数与队列分布
默认TCP栈面向通用场景，高吞吐或低延迟需求需针对性调整：
- 增大缓冲区上限：
net.core.rmem_max=16777216、net.core.wmem_max=16777216，避免大文件传输时窗口阻塞； - 启用BBR拥塞控制算法：
net.ipv4.tcp_congestion_control=bbr，比传统Cubic在高带宽长肥链路下吞吐提升明显； - 开启TCP Fast Open：
net.ipv4.tcp_fastopen=3，减少首次连接握手轮次； - 为virtio-net接口配置多队列：
<driver name='vhost' queues='4'/>（数值建议等于vCPU数），并将各队列中断绑定到不同vCPU，避免单核瓶颈。
隔离软中断与实时任务调度
网络软中断（NET_RX）默认在任意CPU上执行，易与实时业务vCPU争抢资源。必须做两件事：
- 将网卡RX队列中断亲和绑定到专用CPU核心（非虚拟机vCPU所用核心），例如：
echo 2 > /proc/irq/123/smp_affinity_list； - 在宿主机启用isolcpus启动参数，预留若干CPU专供实时虚拟机使用，并配合
taskset或cgroups限制其vCPU仅运行在此范围； - 对关键虚拟机设置
vcpu_pin并启用cpu_mode='host-passthrough'，确保指令执行不经过额外翻译层。
