一：中断，分上半部分，硬中断，下半部分，软中断。
软中断包括网络收发，定时，调度等。可以查看 /proc/softirps文件查看软中断情况。
每个cpu都有一个软中断内核进程，叫 ksoftirqd/cpu编号。如果软中断频率太高，CPU处理不及时，就会是网络收发延时，调度缓慢。
三个工具比较重要：sar(查看实时情况，也可以查看历史情况)，hping3可以构造tcp/ip数据包，模拟ip访问。tcpdump 可以抓取网络包。
实战：
hping3发起请求，top 查看总体情况，查看/proc/softrips变化情况，用sar查看网络收发情况。用tcpdump抓取网络包，
原文：https://www.cnblogs.com/hanguocai/p/10133725.html