本文档的C opyleft归wwwlkk所有使用GPL发布可以自由拷贝、转载转载时请保持文档的完整性严禁用于任何商业用途。
E-mail:wwwlkk@126.com
来源: http://passport.baidu.com/?business&aid=6&un=wwwlkk#7li ux 2.6.35内核u32分类器逻辑架构分析
前言 1.在使用u32分类器的时候会发现 内核的行为会与用户规则的行为不一致。 2.想找到具备高性能的u32分类器规则需要对u32分类器的内核实现架构有深入的理解。基于以上2个原因分析了linux2.6.35内核的u32分类器源码重点是给出u 32分类器的逻辑架构。
一在理解u32分类器的逻辑架构前需要先理解几个概念
1. 队列分类器链每个可分类整形队列都有一个分类器链这条链上的所有分类器都有相
同的数据结构如下
2. 第1级分类器 tc f_p ro to分类器看不到分类器的具体实现不同的分类器内部实现是完
全不同可以把这样的分类器称为1级分类器。
3. u32分类器进行u32功能匹配的分类器可以认为是第2级分类器。结构如下
4. u32哈希表所有的u32分类器必须附属在一个u32哈希表上 u32哈希表最多可以有256个表项每个表项都可以附属一个u32分类器链。结构如下
5. 队列的u32哈希表链 为了便于管理和查找u32哈希表 内核将创建的u32哈希表加入队列的u32哈希表链。
二下面用关系图具体说明各种逻辑关系
1 1级分类器和u32哈希表的逻辑关系图
图1涉及到1级分类器链头指针filter_list是放在队列的私有数据中不同种类的队列放置的位置是不同的但是必须存在当队列对数据包进行分类的时候将会遍历这个分类器链。
2 u32哈希表和u32分类器的逻辑关系图
图2里面才真正出现了u32分类器 u32哈希表只是u32分类器的一个容器只有在u32哈希中添加了u32分类器才能进行u32功能过滤。
3队列和u32哈希表的逻辑关系图
所有的u32哈希表都会被加入这个哈希链中但是并不是所有的u32哈希表都关联到1级分类器中如图1所示如果u32哈希表被关联到了1级分类器我们将这样的u32哈希称为第1级u32哈希表那么在队列遍历分类器时遍历流程就可以到达这个u32哈希表也就是可以到达这个u32哈希表内的u32分类器链。 我们可以将遍历1级分类器链称为第1级遍历遍历第1级u32哈希表内的u32分类器链称为第2级遍历
其它的u32哈希表是用户创建的在1级遍历的时候不会被遍历到。
可以看到1级u32哈希表是具有特殊地位的它只能由内核来创建它的哈希句柄也是由
内核来分配。
为了保证逻辑和遍历过程的一致性 内核要求不能有相同优先级的1级分类器 由于1级u32哈希表和1级分类器是一一关联的那么 1级u32哈希表的优先级也是不能相同。
如果要添加一个u32分类器 由于u32分类器必须附属在u32哈希表上所以必须要有一
个u32哈希表。这个u32哈希表可以是内核自动创建的也可以是用户要求创建的。
有2种情况内核会自动创建1级u32哈希表
1用户要求添加优先级是a的u32分类器那么内核会自动创建一个优先级是a的1级分类
器和一个1级u32哈希表如果已经创建过了就不会再创建然后将这个u32分类器加
入这个u32哈希表的唯一的一个分类器链中。
2用户要求添加一个优先级是a的u32哈希表那么内核会自动创建一个优先级是a的1级
分类器和一个1级u32哈希表如果已经创建过了就不会再创建然后再创建u32哈希
表加入队列的u32哈希链中。
三以上就是u32分类器的逻辑架构应该大体上是讲清楚了下面是一些补充内容。
1.为什么1级分类器的优先级不能相同我想是为了保证逻辑上的优先级和实际的流程上的优先级一致性如果逻辑上两个分类器的优先级相同那么实际匹配中到底是哪个分类器先进行分类呢从实际的匹配流程看分类器的优先级是不可能相同的。
2.有了以上的逻辑架构就可以很好的理解为什么u32分类器的完整句柄是由3个数组成H
B I其中H就是所在的u32哈希表的句柄 B就是哈希表项的偏移位置 I就是u32分类器的标识。 H是12bit的无符号整数 B是8bit的无符号整数 I是12bit的无符号整数一共32bit
3.u32分类器可以使用link功能将匹配流程转向其它的分类器链如果在子分类器链中匹配成功那么整个匹配流程结束如果未匹配成功返回原始的分类器链继续想下匹配。
4.内核添加分类器的函数是
5.不同种类的队列提供统一获取1级分类器链指针接口
6.第1级分类器链遍历函数
青果网络QG.NET定位为高效多云管理服务商,已拥有工信部颁发的全网云计算/CDN/IDC/ISP/IP-VPN等多项资质,是CNNIC/APNIC联盟的成员之一,2019年荣获国家高薪技术企业、福建省省级高新技术企业双项荣誉。那么青果网络作为国内主流的IDC厂商之一,那么其旗下美国洛杉矶CN2 GIA线路云服务器到底怎么样?官方网站:https://www.qg.net/CPU内存系统盘流量宽带...
VoLLcloud LLC是一家成立于2020年12月互联网服务提供商企业,于2021年1月份投入云计算应用服务,为广大用户群体提供云服务平台,已经多个数据中心部署云计算中心,其中包括亚洲、美国、欧洲等地区,拥有自己的研发和技术服务团队。现七夕将至,VoLLcloud LLC 推出亚洲地区(香港)所有产品7折优惠,该产品为CMI线路,去程三网163,回程三网CMI线路,默认赠送 2G DDoS/C...
华纳云(HNCloud Limited)是一家专业的全球数据中心基础服务提供商,总部在香港,隶属于香港联合通讯国际有限公司,拥有香港政府颁发的商业登记证明,保证用户的安全性和合规性。 华纳云是APNIC 和 ARIN 会员单位。主要提供香港和美国机房的VPS云服务器和独立服务器。商家支持支付宝、网银、Paypal付款。华纳云主要面向国内用户群,所以线路质量还是不错的,客户使用体验总体反响还是比较好...