基于Linux防火墻的嵌入式網(wǎng)絡(luò)流量控制系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的出現(xiàn)和飛速發(fā)展,人類正在經(jīng)歷一場(chǎng)前所未有的新技術(shù)革命-信息革命.互聯(lián)網(wǎng)不再僅限于科研機(jī)構(gòu)和教育機(jī)構(gòu)使用,它已滲透到人們?nèi)粘Ｉ畹母鱾€(gè)方面.越來越多的人希望能夠享受高速的網(wǎng)絡(luò)服務(wù).寬帶技術(shù)使得普通大眾享受這種服務(wù)的愿望成為可能.雖然中國的網(wǎng)絡(luò)基礎(chǔ)設(shè)施正在發(fā)生著日新月異的變化,但與發(fā)達(dá)國家相比還存在差距,網(wǎng)絡(luò)的帶寬相對(duì)于人們的需求還有一些距離.為了公平有效的使用有限的網(wǎng)絡(luò)資源,對(duì)網(wǎng)絡(luò)流量進(jìn)行控制就成了必然的選擇.rlimit

2、系統(tǒng)就是在這種應(yīng)用需求下提出的.rlimit系統(tǒng)是一個(gè)基于Linux內(nèi)核Netfilter框架的流量控制系統(tǒng).它通過將整個(gè)流量控制系統(tǒng)嵌入到一個(gè)嵌入式硬件平臺(tái)而形成一個(gè)高效、緊湊的系統(tǒng).整個(gè)系統(tǒng)分硬件和軟件兩部分.硬件部分是以Motorola冷火系列5272處理器為核心構(gòu)成的嵌入式系統(tǒng).軟件部分所用的嵌入式操作系統(tǒng)是μClinux---一種沒有MMU(內(nèi)存管理單元)的專用于微控制領(lǐng)域的嵌入式操作系統(tǒng).rlimit系統(tǒng)主要由三部分構(gòu)成:內(nèi)

3、核功能模塊,虛擬設(shè)備,用戶配置工具.內(nèi)核功能模塊是主體,通過在Netfilter框架的鉤子掛載點(diǎn)處注冊(cè)處理函數(shù)以獲取對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的控制,從而達(dá)到控制流量.虛擬設(shè)備是一個(gè)網(wǎng)絡(luò)設(shè)備,它不發(fā)送任何實(shí)際的數(shù)據(jù)包,它的功能是實(shí)現(xiàn)內(nèi)核空間和用戶空間配置數(shù)據(jù)的傳遞,使得用戶能通過配置工具控制rlimit的行為.它是內(nèi)核功能模塊和用戶配置工具之間通訊的橋梁.用戶配置工具是一個(gè)用戶空間程序,它是系統(tǒng)和用戶交互的惟一工具.它是一個(gè)命令行工具,用戶通過它將要