基于linux的網(wǎng)關(guān)計(jì)費(fèi)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的普及以及應(yīng)用服務(wù)的迅速發(fā)展，網(wǎng)絡(luò)提供者尤其是校園網(wǎng)對(duì)用戶(hù)的管理會(huì)變得更加復(fù)雜，因此對(duì)網(wǎng)絡(luò)計(jì)費(fèi)技術(shù)的要求也越來(lái)越高，傳統(tǒng)的計(jì)費(fèi)系統(tǒng)往往不能滿(mǎn)足這些需求，如何實(shí)現(xiàn)一個(gè)穩(wěn)定、計(jì)費(fèi)精確而又高性能的網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)是解決這一問(wèn)題的關(guān)鍵。
　　 基于Linux的網(wǎng)關(guān)計(jì)費(fèi)系統(tǒng)的實(shí)現(xiàn)基于Linux 內(nèi)核的防火墻技術(shù)，從內(nèi)核中攔截?cái)?shù)據(jù)包并對(duì)其進(jìn)行流量分析，而不需要將數(shù)據(jù)包傳遞至用戶(hù)空間，這樣可以避免內(nèi)核和用戶(hù)空間之間的頻繁通信。內(nèi)核與用戶(hù)空

2、間的通信使用netlink 異步通信機(jī)制，內(nèi)核發(fā)送消息后不需要等待接收者收到消息，當(dāng)發(fā)送大量數(shù)據(jù)時(shí)對(duì)系統(tǒng)的影響較小。在用戶(hù)請(qǐng)求處理方面，系統(tǒng)使用多線(xiàn)程來(lái)并發(fā)處理，并且采用epoll 技術(shù)來(lái)代替?zhèn)鹘y(tǒng)的select 輪詢(xún)機(jī)制，當(dāng)存在大量用戶(hù)同時(shí)連接時(shí)，可以有效地減少系統(tǒng)負(fù)載。當(dāng)用戶(hù)發(fā)送連接請(qǐng)求時(shí)，系統(tǒng)使用Linux 提供的iptables 工具來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)控制，同時(shí)啟動(dòng)網(wǎng)關(guān)計(jì)費(fèi)，定時(shí)接收內(nèi)核傳遞的用戶(hù)信息并保存到MYSQL 數(shù)據(jù)庫(kù)。