为提高转发效率对linux内核进行优化，应该从哪些方面着手？

目前要开发一款防火墙产品，需要对linux内核进行优化，目的是提高报文的转发速度，如果能达到线速最好。现在如果不考虑硬件因素，单从软件考虑，应该对linux内核如何优化，需要从哪些方面着手？