内存网格关键技术.docVIP

内存网格关键技术一　引言 　　 　　随着计算机技术的发展，CPU和系统主存的性能得到了极大的提高。然而由于IO设备的发展相对滞后，磁盘性能逐渐成为了影响计算机整体性能的瓶颈。对于具有频繁、随机磁盘10的数据密集型应用，如web服务器和数据库系统，磁盘访问的巨大延迟将严重影响应用程序的性能。为了提高系统10性能，提出了内存网格的概念，为共享和利用互联网中丰富的内存资源来解决内存密集型应用的性能问题提供了理论支持。本文结合已有的内存网格理论，对其关键技术进行了系统研究。 　　 　　二　动态函数截获技术 　　 　　(一)内核模块 　　Linux内核是单一平面结构(monolithic)，也就是说它是一个独立的大程序，所有的内核功能构件均可访问任一个内部数据结构和例程。为了方便使用同时又提供了模块化的机制，这就是内核模块。内核模块是可以按照需要动态载入内核和从内核中卸载的代码。内核模块可以不需要重起系统扩展内核的功能。对于Linux内核模块，可以用insmod或rmmod命令显式载入或卸载，或者由内核在需要时调用内核守护程序(kerneld)自动载入和卸载。内核模块运行在Linux内核空间，可以方便地使用内核提供的系统函数和变量。从模块程序链接的方式来看，它并不能自由地使用用户空间里定义的函数库，只能使用内核空间中定义的、资源受到限制的函数。内核在内核符号表中维护了一个模块的链表，每个符号表对应一个模块，模块加载进内核时正确地对其进行解释，并将模块作为内核的一部分来执行：加载进内核的模块具有所有的内核权限。模块可以在系统启动时加载到系统中，也可以在系统运行时加载：在不需要时，可以将模块动态卸载，这样就不用每次修改系统的配置时都要重新编译内核了。一般来说，内核模块可以应用于设备驱动、文件系统驱动程序、网络驱动、可执行文件解释器和系统调用等方面。 　　 　　(二)函数截获 　　内存网格系统中利用了函数截获(APIHooking)的方法来动态改变系统函数执行流程。所谓动态改变，就是指在不修改程序源代码和不覆盖程序在磁盘的存储映像前提下，对程序行为进行修改。 　　函数截获(API Hooking)是获取指定执行代码控制权的基本方法[44，45]。它提供了一种在不修改程序源代码的前提下，动态改变操作系统行为的便捷方法。在众多现代操作系统中，使用函数截获方法的间谍软件(Spying Software)大量利用了系统中存在的窗口程序来部署自己的特殊应用。一般说来，使用函数截获方法具有如下优点： 　　1、便于API函数的监控 　　具备控制API函数调用的能力是非常有用的。它能够使程序开发者追踪一些发生在API调用过程中、通常对外部应用“不可见”的系统行为。这种方法主要用于特定环境下对函数参数的验证和检查。比如，在某些情况下，监控与内存相关的API调用可以有效的捕获内存资源泄漏的问题。 　　2、便于调试与逆向工程 　　基于函数截获的调试方法一直在调试技术中占据重要的地位。许多程序开发者使用函数截获方法来确定程序部件的实现和相互关联。API截获(APlinterception是获取二进制执行文件信息的重要方法。 　　3、便于窥视系统内部实现 　　许多程序开发者希望对非开源操作系统有深层次的了解。函数截获方法是一种有效的探索API内部细节的方法。 　　4、便于扩展函数的功能 　　为了能够改变或扩展模块功能，通常使用函数截获的方法对程序的正常执行流进行重新定向。比如，许多第三方软件产品有时候无法满足具体的安全要求，因此不得不对其进行一些调整。为了解决这种问题，应用程序开发者可以利用函数截获方法对原函数添加一些额外的前置和后置处理过程。这种方法对改变一些已经编译后的代码行为极为有用。 　　对于一个需要利用函数截获的系统来说，通常需要依据函数截获的目标和使用环境来决定具体采用何种函数截获方法。首先，我们需要考虑设计目标是只针对单一应用进行截获还是需要构建一个系统级的截获方案。比如，如果只需要监控一个特定应用，那么就不需要对一个系统级的函数进行截获。 　　一个截获系统(Hook System)通常由至少两个部分组成，即一个截获服务器 　　CHook Server)和一个截获驱动器(HookDriver)。截获驱动器主要完成实际的截获功能，截获服务器则负责将截获驱动器在特定时刻注入(inject到目标进程。截获服务器同时管理驱动器并且选择性的接受来自驱动器的信息。　三　缓存数据组织与管理 　　 　　(一)模型设计 　　内存网格系统扩展了传统的系统存储层次结构，在主存和磁盘之间添加了内存网格层。内存网格层主要由内存服务节点提供的空闲内存空间构成，内存客户节点通过利用这些空闲内存作为本地磁疵缓存的扩展，从而加速系统磁盘1