镝不咸做实时系统的人，早晚会遇到这样一个问题：任务明明已经绑核了，Linux 调度器却依然会把各种中断、回调、内核线程安排到同一颗 CPU 上，延迟曲线冷不丁就冒出一根尖刺。我后来把 CPU 隔离这套方案从头到尾折腾了一遍，从 isolcpus 到 nohz_full，从 rcu_nocbs 到 cpuset，才真正把实时任务的尾部延迟压下来。这篇算是一次完整复盘，适合做工业控制、机器人、实时音视频、高频数据采集和 DPDK 这类对确定性要求极高的场景参考。
1. 实时任务为什么“怕”Linux 默认调度器：先把干扰源摸清楚
1.1 一个非常典型的抖动现场
先讲一个具体例子。当时我在做一套工业数据采集系统，一个控制线程周期固定为 1ms，每轮要做传感器数据读取、校验、写入共享内存，硬时限给到 2ms。刚开始我想得很简单：用 pthread_setaffinity_np 把线程绑到 CPU2，再提高进程优先级，不就稳了吗？
结果一跑压力测试，延迟尖峰依旧存在，最夸张的一次单轮耗时超过 3ms。也就是说，绑核并没有解决根本问题。后面我才想明白一个关键点：CPU 亲和性只是告诉调度器“这个线程只能去哪些 CPU”，它并没有阻止别的任务、中断、内核机制跑到同一个 CPU 上。绑定 CPU 只是半隔离，真正要做的，是把这颗 CPU 从整个系统的公共资源池里摘出去，让它变成实时任务的专属车间。
在默认配置下，哪怕 CPU2 上只有一个实时线程在跑，下面这些打断依然会周期性到来：
- 每 HZ 触发一次的调度器 tick（如果 HZ=1000，就是每 1ms 一次）；
- 定时器中断、软中断处理，比如网络收包时 NET_RX_SOFTIRQ；
- RCU 回调在这个 CPU 上被追赶执行；
- 同 CPU 上偶尔被调度过来的普通任务；
- 其他 CPU 发来的 Reschedule IPI、函数调用 IPI；
- 看门狗、migration、ksoftirqd 等内核线程的唤醒。
对于非实时场景，这些打扰可以忽略不计，平均延迟可能只有几微秒，反正 CPU 通过队列缓冲可以扛过去。但对硬实时任务来说，真正致命的不是平均延迟，而是尾部延迟：一次几毫秒的卡顿，就可能让控制环路超时，让音视频丢帧，让交易信号错过窗口。
所以要解决抖动，就要把这些干扰源一个个从隔离 CPU 上“请出去”。我的做法分成三层：内核参数层隔离、cpuset/亲和性层加固、中断和内核线程层清理。下面按顺序展开。
1.2 先给干扰源做一个完整的清单
在动手配置之前，建议你先对系统里有哪些干扰源做到心里有数。排查阶段我用过一张自制的清单，每次调优都对着它检查：
| 干扰源 | 产生机制 | 对实时任务的影响 |
|---|---|---|
| 周期 tick | 每个 CPU 周期性触发调度器时钟中断 | 固定节奏打断任务执行，产生周期性延迟 |
| RCU 回调 | RCU 机制在 softirq 里执行 callback | 回调积压时会一次性处理大量工作，延迟尖刺明显 |
| 软中断 | 网络、块设备等 softirq 在中断返回后执行 | 可能抢占当前线程，延迟不可控 |
| 普通任务竞争 | CFS 调度器将其他进程放到同 CPU | 抢占 CPU，实时任务被迫等待 |
| 设备中断 | 网卡、磁盘等设备中断路由到该 CPU | 高频率中断会反复打断任务 |
| IPI | 跨 CPU 调用、reschedule、TLB shootdown | 突然插入的高优先级打断 |
| watchdog | 内核 watchdog 线程周期检测 | 低频但存在，也会带来扰动 |
| cpufreq 调频 | CPU 频率调整时的停顿 | 频率切换导致短时周期变长 |
有了这个清单，后面每一层配置都可以对应到具体干扰源：isolcpus 处理普通任务竞争，nohz_full 处理周期 tick，rcu_nocbs 处理 RCU 回调，smp_affinity 处理设备中断。这样配置的时候思路会非常清晰，不会漏项。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 第一层隔离：isolcpus、nohz_full、rcu_nocbs 怎么组合才完整
2.1 isolcpus：先把 CPU 从“公共资源池”里拿出来
isolcpus 是内核提供的最基础的 CPU 隔离参数。它的作用很简单：把指定 CPU 从通用调度器中移除，CFS 调度器默认不会把普通任务放到这些 CPU 上。也就是说，这些 CPU 变成了“需要显式指定任务才会使用”的专用 CPU。
配置方法是在内核启动参数里加：
bash复制isolcpus=2,3
也可以用范围写法：isolcpus=2-3。要注意，新版内核里 isolcpus 支持一些修饰符，比如 domain 表示从调度域中彻底摘除，managed_irq 表示受管中断不要自动路由到这些 CPU。不同内核版本语法略有差异，我平时会写：
bash复制isolcpus=domain,2,3
如果内核版本较老，直接 isolcpus=2,3 也能工作，但建议先 uname -r 确认一下。
这里有个很多人容易忽略的点：isolcpus **只影响