内存使用情况分析

2 内存使用情况分析

内存优化通常分为三个阶段：

• 明确目标

优化无止境，优化程度越大，优化难度与工作量就越大，代码也会变得越不通用。明确优化的目标非常重要。

• 了解现状

了解当前系统的总内存，剩余内存，各部分内存占用情况等。

• 评估优化

对内存使用现状进行评估，针对性的进行优化。

本章说明系统当前内存的使用情况。

2.1 DRAM 大小

硬件上DDR 确定之后，DRAM 大小就已经确定。

uboot 会根据DRAM 驱动提供的接口获取DRAM 的大小，然后修改dts 中的memory 节点，

Linux 启动时解析dts 获取DRAM 的大小。

uboot 启动log 中会打印dram 的大小。比如R329 方案uboot 启动时会有如下log：

[01.300]DRAM: 128 MiB

执行hexdump -C /sys/firmware/devicetree/base/memory@40000000/reg也可以获取dram 的起始地址与大小。如下面R329 例子所示，其中0x40000000 为起

始地址，0x08000000 为dram 的size。

root@TinaLinux:/# hexdump -C /sys/firmware/devicetree/base/memory@40000000/reg
00000000 00 00 00 00 40 00 00 00 00 00 00 00 08 00 00 00 |....@...........|
00000010

2.2 系统内存使用情况

2.2.1 free 命令

进入Linux 用户空间，执行free 命令可获得当前系统的内存使用情况。

比如R329 方案，某次执行free 命令的结果如下：

root@TinaLinux:/# free
total used free shared buffers cached
Mem: 110592 79960 30632 36 9172 22860
-/+ buffers/cache: 47928 62664
Swap: 0 0 0

free 命令输出说明如下： • 第一行Mem，当前系统内存的使用情况。

• total：Linux 内核可支配的内存。 • used：系统已使用的内存。 • free：系统尚未使用的内存。 • shared：共享内存以及tmpfs、devtmpfs 所占用的内存。共享内存指使用shmget、shm_open、mmap 等接口创建的共享内存。 • buffers：Buffers 表示块设备block device 所占用的缓存页，包括直接读写块设备、以及文件系统元数据metadata 等。 • cached：Cache 里包括所有与文件对应的内存页。如果一个文件不再与进程关联，该文件不会立即回收，此时仍然包含在Cached 中；此外，Cached 中还包含tmpfs 中的文件以及shmem 等。

• 第二行-/+ buffers/cache，减号表示第一行used 内存减去buffers 与cached 内存，即Mem_used - Mem_buffers - Mem_cached；加号表示第一行free 内存加上buffers 与cached 内存，即Mem_free + Mem_buffers + Mem_cached。从应用程序的角度看，buffers 和cached 是潜在可用的内存。 • 第三行：Swap，交换分区的使用情况。Tina 产品上使用flash 作为存储器，读写次数是有限的，而swap 分区特点是会被频繁地读写，导致flash 寿命变短，因此tina 上没有创建swap分区。

• total: 交换分区总大小。 • used: 已使用的交换分区大小。 • free: 空闲的交换分区大小。

2.2.2 /proc/meminfo 节点

实际上free 命令信息来源是从/proc/meminfo 节点。

比如R329 方案，某次执行cat /proc/meminfo命令的结果如下：

root@TinaLinux:/# cat /proc/meminfo
MemTotal: 110592 kB
MemFree: 30380 kB
MemAvailable: 62044 kB
Buffers: 9276 kB
Cached: 22872 kB
SwapCached: 0 kB
Active: 17580 kB
Inactive: 16336 kB
Active(anon): 1780 kB
Inactive(anon): 24 kB
Active(file): 15800 kB
Inactive(file): 16312 kB
Unevictable: 0 kB
Mlocked: 0 kB
SwapTotal: 0 kB
SwapFree: 0 kB
Dirty: 0 kB
Writeback: 0 kB
AnonPages: 1800 kB
Mapped: 3324 kB
Shmem: 36 kB
Slab: 13536 kB
SReclaimable: 4224 kB
SUnreclaim: 9312 kB
KernelStack: 1232 kB
PageTables: 200 kB
NFS_Unstable: 0 kB
Bounce: 0 kB
WritebackTmp: 0 kB
CommitLimit: 55296 kB
Committed_AS: 29116 kB
VmallocTotal: 263061440 kB
VmallocUsed: 0 kB
VmallocChunk: 0 kB
CmaTotal: 24576 kB
CmaFree: 2684 kB

2.3 保留内存

R329 DRAM 大小为128M，而free 命令中显示系统可支配总内存只有110592KB=108M，这些看不到的内存属于保留内存（Reserved Memory）。

保留内存是指把系统中的一部分内存保留起来用作特殊用途，这部分内存通常不会被释放，也不会被转移到交换分区。

进入控制台，执行cat /sys/kernel/debug/memblock/reserved可以查看reserved memory 使用情况。

当前R329 reserved memory 使用情况如下：

root@TinaLinux:/# cat /sys/kernel/debug/memblock/reserved
0: 0x0000000040080000..0x00000000408a3fff, size:8336K
1: 0x00000000408a5000..0x00000000408a5fff, size:4K
2: 0x0000000041700000..0x000000004171767f, size:93K
3: 0x0000000041800000..0x00000000420fffff, size:9216K
4: 0x0000000045000000..0x00000000467fffff, size:24576K
5: 0x0000000046d86000..0x0000000046f85fff, size:2048K
6: 0x0000000047f29e00..0x0000000047f59e5f, size:192K
7: 0x0000000047f59e80..0x0000000047f59edf, size:0K
8: 0x0000000047f59f00..0x0000000047f8400f, size:168K
9: 0x0000000047f84080..0x0000000047f84087, size:0K
10: 0x0000000047f84100..0x0000000047f84107, size:0K
11: 0x0000000047f85180..0x0000000047fff2e6, size:488K
......

在内核cmdline 加上memblock=debug bootmem_debug=1参数，在内核启动时，会打印上述reserved memory 详细信息。由于内容太多，这里不展示了。

经分析对比，当前R329 reserved memory 主要包含如下几个部分： • 0: 0x0000000040080000..0x00000000408a3fff, size:8336K

内核代码段、数据段。详细包括text，init，data，bss 四段，其中init 在内核启动完成后会被释放。

• 1: 0x00000000408a5000..0x00000000408a5fff, size:4K

略。

• 2: 0x0000000041700000..0x000000004171767f, size:93K

DTB 占用内存。

• 3: 0x0000000041800000..0x00000000420fffff, size:9216K

TEE 内存（共8M，包括SHM 2M，ATF 1M，OS 1M，TA 4M）。 DSP 内存（共1M）。

• 4: 0x0000000045000000..0x00000000467fffff, size:24576K

CMA 内存，共24M，在cmdline 中通过cma=24M配置而来。在初始化的过程中，CMA 内存会全部导入伙伴系统（具体是通过cma_init_reserved_areas 函数来实现），所以内核是可以支配 CMA 内存的。

• 5: 0x0000000046d86000..0x0000000046f85fff, size:2048K

所有struct page 结构体的总大小。struct page 结构体用来描述物理上的页帧。当前R329 上配置一个页的大小为4K，因此总共有128M / 4K = 32768 个页，而sizeof(struct page) 的值为64B，因此这一块共32768 * 64 = 2048 KB。注：aarch64 内核sizeof(struct page)的值为64B，arm32 内核sizeof(struct page) 的值为32B。

• 6: 0x0000000047f29e00..0x0000000047f59e5f, size:192K

主要是vfs cache，包括Dentry 和Inode 的hash table，存放最近访问的Dentry 和Inode节点，加速对虚拟文件系统的访问。

• 8: 0x0000000047f59f00..0x0000000047f8400f, size:168K 主要是per-cpu 变量占用的内存。

• 11: 0x0000000047f85180..0x0000000047fff2e6, size:488K 主要是解析dtb 生成struct device_node 结构体所用的内存。

2.4 buffers & cached

free 命令第二行-/+ buffers/cache，隐含的意思是buffers 与cached 内存都属于空闲内存，实际上并非如此。

Linux 为加速IO 访问速度，会使用空闲内存来缓存文件以及元数据等内容，这就是buffers 和cached 内存。当内存不足时，这些内存会被回收，供内核与应用使

用。

所以buffer 与cache 实际上是已经使用了的内存，由于可以回收，属于潜在的空闲内存。

但是并非所有的buffer 和cache 都可以回收，比如：

• 如果有某个进程访问块设备或者普通文件，就需要buffers 和cached 空间，这部分就不能释放。

• shared、tmpfs 也包含在cached 空间中。

2.5 系统使用的内存

2.5.1 进程使用的内存

新增一个进程使用了哪些内存？

首先，访问文件系统加载进程的可执行文件、库等，导致buffer/cache 增大；其次，进程本身在用户空间运行时需要有自己的地址空间信息（用mm_struct 结构

体来表示，包含代码段、数据段、用户栈等地址空间描述）；再次，内核会为进程创建进程描述符（task_struct）、内存描述符（mm_struct）等结构体，用于管

理进程；此外，进程还有对应的内核栈，当进程陷入内核时需要内核栈来支持内核函数调用等等。

我们常说的进程使用的内存，指的是在用户空间所使用的内存。

关于用户进程的内存使用，涉及几个通用概念：

• VSS：Virtual Set Size 使用的虚拟内存（包含共享库占用的内存）

• RSS：Resident Set Size 实际使用物理内存（包含共享库占用的内存）

• PSS：Proportional Set Size 实际使用的物理内存（比例分配共享库占用的内存）

• USS：Unique Set Size 进程独自占用的物理内存（不包含共享库占用的内存）

一般来说：VSS >= RSS >= PSS >= USS

在/proc/<PID>/smaps节点中包含了进程的每一个内存映射的统计值，包含了PSS、RSS 等信息。

所以对/proc/<PID>/smaps节点中所有的PSS 进行累加，即可统计出所有进程在用户空间所使用的内存，具体命令如下：

grep ^Pss /proc/[0-9]*/smaps | awk '{total+=$2}; END {print total}'

2.5.2 总使用内存

单一个进程，涉及到了很多种类的内存使用，完全统计起来不太现实。为统计系统总使用内存，可将其划分为用户空间使用内存与内核使用内存。

用户空间使用的内存= Buffers + Cached + AnonPages。

内核使用的内存= Slab + PageTable + KernelStack + CmaUsed + Vmalloc + X。

其中，

• CmaUsed = CmaTotal - CmaFree。

• Vmalloc 表示/proc/vmallocinfo 中的vmalloc 分配的内存，包含了内核模块使用的内存。计算方法为grep vmalloc /proc/vmallocinfo | awk '{total+=$2}; END

{print total}'。

• X 表示直接通过alloc_pages/get_free_page分配的内存，这部分内存未纳入统计，属于内存黑洞。