Linux桥接网络优化需围绕减少转发开销、提升效率、保障连通展开：优先virtio-net+vhost_net，关闭bridge netfilter与STP，调大socket缓冲区，禁用冲突offload，固定物理网卡速率，并优化IRQ与多队列。
桥接网络在 Linux 虚拟化中是让虚拟机获得真实局域网 IP、直接通信的关键方式，但默认配置常有性能瓶颈或连通性问题。优化不是堆参数，而是围绕“减少转发开销、提升转发效率、保障稳定连通”三个目标展开。
选对网桥类型与驱动模型
优先使用 virtio-net 作为虚拟网卡模型（KVM/QEMU 中设 <model type='virtio'/>），比 e1000 或 rtl8139 更轻量、更低 CPU 占用；宿主机侧配合启用 vhost_net 内核模块（sudo modprobe vhost_net），把数据包处理从 QEMU 用户态移到内核态，可降低 30%+ 网络延迟和 CPU 开销。若用 VMware，选 vmxnet3 驱动效果更佳。
精简网桥转发路径
默认 bridge 会将数据包送入 iptables/nftables 链处理，对纯二层转发场景是冗余开销。关闭 bridge netfilter：
echo 'net.bridge.bridge-nf-call-iptables = 0' | sudo tee -a /etc/sysctl.conf echo 'net.bridge.bridge-nf-call-ip6tables = 0' | sudo tee -a /etc/sysctl.conf sudo sysctl -p
同时禁用 STP（家庭/单宿主环境无需防环）：sudo ip link set dev br0 type bridge stp_state 0，缩短端口就绪时间。
调优内核与接口参数
- 增大 socket 缓冲区上限（尤其高吞吐场景）：
sudo sysctl -w net.core.rmem_max=16777216 sudo sysctl -w net.core.wmem_max=16777216
- 关闭网桥上不必要的 offload 功能（如 TSO/GSO），避免与物理网卡卸载冲突：
sudo ethtool -K br0 tso off gso off gro off
- 若物理网卡支持多队列，绑定其 IRQ 到不同 CPU，并在网桥上启用多队列接收（需 virtio-net 配合）：
在虚拟机 XML 中添加<driver name='vhost' queues='4'/>（queues 数建议 ≤ vCPU 数）。
确保物理链路质量
- 固定物理网卡速率为千兆全双工（避免协商异常）：
sudo ethtool -s enp3s0 speed 1000 duplex full autoneg off - 检查交换机端口是否开启 PortFast（STP 相关），否则新虚拟机上线可能等待 30 秒才转发；
- 家庭或小规模环境建议关闭防火墙 raw 表过滤：
sudo iptables -t raw -I PREROUTING -i br0 -j NOTRACK。
不复杂但容易忽略
