基于Netfilter框架的连接管理模型的研究.pdfVIP

引用:尼龙过滤网/nilong/ 耐高温初效过滤器/naigaowen/ 活性炭初效过滤器/huoxingtan/ 板式中效过滤器/banshi/ 第29卷 第 11期 计算机工程与设计 2008年6月 Vo1．29 No．1l ComputerEngineeringandDesign June2008 基于Netfilter框架的连接管理模型的研究 赵大勇， 丁振 国 (西安 电子科技大学 计算机学院，陕西 西安 710071) 摘 要：分析 了Linux内核的Netfilter框架的实现机制，简要介绍 了TCP粘合技术。业务选择 网关(ssG)只允许授权用户进行 TCP连接和资源访 问，对 TCP粘合技术进行改进，使之适应 SSG连接管理机制的需求。提 出基于Linux内核的Netfilter框架 的连接管理模型的方案，并通过Netlink来实现用户空间和 内核空间之间的数据交换。实践证明该方案能有效的对用户的连 接进行控制和管理，这种模块化的实现方案具有易于功能扩展的特点，并且 系统的性能得到显著的提高。 关键词：业务选择网关；网络过滤器；传输控制协议；连接管理；内核模块 中图法分类号：TP393 文献标识码：A 文章编号：1000—7024(2008)11—2794—04 ResearchonconnectionmanagementmodelbasedonNetfilterframework ZHAODa-yong， DING Zhen-guo (CollegeofComputerScience，XidianUniversity,Xi’an710071，China) Abstract：Theimplementationmechanism ofNetfilterrfameworkinLinuxkemelisna alyzedandTCPsplicingisintroducedbriefly． Serviceselectiong~eway (SSG) onlypermitstheauthorizeduserstoestablishTCPconnectionandaccessresources．TCPsplicing methodisrevisedsoastosatisfyrequirementsofhteSSG connectionmanagementmechanism ．Schemeforconnectionmanagement modelbasedonNetfilterframeworkinLinuxkemelispresented，alsodataexchangebetweenuserspaceandkemelspaceisachievedby Netlinkinthisscheme．Experimentsprovethatthisschemeisveryefficientinuserconnectionconrtolandmanagement，andhteper— formanceofhtesystem ishighlyimproved．Furthermore，thismodularizedschemecanbesimplyextendedwhenneeded． Keywords：serviceselectiong~eway；Netfilter；TCP；connectionmanagement；kemelmodel 源和 占用网络带宽。 O 引 言 在用户定制和访 问业务 的过程 中，都需要连接管理模块 业务选择网关(serviceselectiongateway，SSG)是…个基于 的控制，连接管理模块是所有数据包控制中心。因此，设