L7 reverse proxy

Tensorlake 通过从 L7 转发切换到 L4 优化沙盒入口

Tensorlake 重新设计了其沙盒入口路径，将一个数据平面跃点从完整的 L7 反向代理迁移到一个利用内核 TLS (kTLS) 和 splice(2) 的 L4 转发器。这一改变主要是为了在认证通道上优化字节传输，而不是应用层协议理解。工程团队独立测量了每一项改变，发现大部分 CPU 节省来自于移除 L7 解析器，而 kTLS 和 splice(2) 提供了较小的额外吞吐量增益。