基于Linux防火墻的嵌入式網(wǎng)絡流量控制系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)技術的出現(xiàn)和飛速發(fā)展,人類正在經(jīng)歷一場前所未有的新技術革命-信息革命.互聯(lián)網(wǎng)不再僅限于科研機構和教育機構使用,它已滲透到人們?nèi)粘Ｉ畹母鱾€方面.越來越多的人希望能夠享受高速的網(wǎng)絡服務.寬帶技術使得普通大眾享受這種服務的愿望成為可能.雖然中國的網(wǎng)絡基礎設施正在發(fā)生著日新月異的變化,但與發(fā)達國家相比還存在差距,網(wǎng)絡的帶寬相對于人們的需求還有一些距離.為了公平有效的使用有限的網(wǎng)絡資源,對網(wǎng)絡流量進行控制就成了必然的選擇.rlimit

2、系統(tǒng)就是在這種應用需求下提出的.rlimit系統(tǒng)是一個基于Linux內(nèi)核Netfilter框架的流量控制系統(tǒng).它通過將整個流量控制系統(tǒng)嵌入到一個嵌入式硬件平臺而形成一個高效、緊湊的系統(tǒng).整個系統(tǒng)分硬件和軟件兩部分.硬件部分是以Motorola冷火系列5272處理器為核心構成的嵌入式系統(tǒng).軟件部分所用的嵌入式操作系統(tǒng)是μClinux---一種沒有MMU(內(nèi)存管理單元)的專用于微控制領域的嵌入式操作系統(tǒng).rlimit系統(tǒng)主要由三部分構成:內(nèi)

3、核功能模塊,虛擬設備,用戶配置工具.內(nèi)核功能模塊是主體,通過在Netfilter框架的鉤子掛載點處注冊處理函數(shù)以獲取對網(wǎng)絡數(shù)據(jù)包的控制,從而達到控制流量.虛擬設備是一個網(wǎng)絡設備,它不發(fā)送任何實際的數(shù)據(jù)包,它的功能是實現(xiàn)內(nèi)核空間和用戶空間配置數(shù)據(jù)的傳遞,使得用戶能通過配置工具控制rlimit的行為.它是內(nèi)核功能模塊和用戶配置工具之間通訊的橋梁.用戶配置工具是一個用戶空間程序,它是系統(tǒng)和用戶交互的惟一工具.它是一個命令行工具,用戶通過它將要