基于linux的網(wǎng)關(guān)計(jì)費(fèi)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的普及以及應(yīng)用服務(wù)的迅速發(fā)展，網(wǎng)絡(luò)提供者尤其是校園網(wǎng)對用戶的管理會變得更加復(fù)雜，因此對網(wǎng)絡(luò)計(jì)費(fèi)技術(shù)的要求也越來越高，傳統(tǒng)的計(jì)費(fèi)系統(tǒng)往往不能滿足這些需求，如何實(shí)現(xiàn)一個穩(wěn)定、計(jì)費(fèi)精確而又高性能的網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)是解決這一問題的關(guān)鍵。
　　 基于Linux的網(wǎng)關(guān)計(jì)費(fèi)系統(tǒng)的實(shí)現(xiàn)基于Linux 內(nèi)核的防火墻技術(shù)，從內(nèi)核中攔截?cái)?shù)據(jù)包并對其進(jìn)行流量分析，而不需要將數(shù)據(jù)包傳遞至用戶空間，這樣可以避免內(nèi)核和用戶空間之間的頻繁通信。內(nèi)核與用戶空

2、間的通信使用netlink 異步通信機(jī)制，內(nèi)核發(fā)送消息后不需要等待接收者收到消息，當(dāng)發(fā)送大量數(shù)據(jù)時對系統(tǒng)的影響較小。在用戶請求處理方面，系統(tǒng)使用多線程來并發(fā)處理，并且采用epoll 技術(shù)來代替?zhèn)鹘y(tǒng)的select 輪詢機(jī)制，當(dāng)存在大量用戶同時連接時，可以有效地減少系統(tǒng)負(fù)載。當(dāng)用戶發(fā)送連接請求時，系統(tǒng)使用Linux 提供的iptables 工具來實(shí)現(xiàn)網(wǎng)絡(luò)控制，同時啟動網(wǎng)關(guān)計(jì)費(fèi)，定時接收內(nèi)核傳遞的用戶信息并保存到MYSQL 數(shù)據(jù)庫。