tools/network/ —— 网络观测工具

排查连接状态、端口占用、文件描述符泄漏、软中断高。本目录 3 篇。

全局地图见 ../../overview.md；工具总索引见 ../README.md。

• ss.md —— 套接字/连接状态：LISTEN/ESTABLISHED/TIME_WAIT、队列积压（Recv-Q/Send-Q）、netstat 替代
• lsof.md —— 打开的文件/套接字/句柄：fd 泄漏排查、端口被谁占用
• rdma.md —— RDMA 远程内存直接访问工具：原理、IB/RoCE/iWARP、与 NUMA 的关系

配套：网络高并发原理（epoll/IO 模型/零拷贝/内核调优）见 ../../concepts/network/，软中断（%soft）原理见 ../../concepts/process/interrupts.md。

一句话：ss 看连接，lsof 看 fd，mpstat 看 %soft——网络问题三件套。