基于linux与ipsec的嵌入式无线vpn网关

《基于linux与ipsec的嵌入式无线vpn网关》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、在重要的信号函数之中，最重要的函数要算是signal()了。这个函数允许用户进程把函数处理程序和特定的信号联系起来。进程调度程序子系统主要负责用户进程的装入、执行以及正确的结束。在执行用户进程时，一般在两个不同的地方调用这个调度算法。首先，有一些系统调用可以直接调用调度程序．比如sleep0。其次，在每一个系统调用之后，以及在每一个慢的系统中断之后，可以调用调度算法．中断允许硬件与操作系统进行通信。Linux下的中断分为快速中断和慢中断。慢中断是典型的中断，当系统正在处理慢中断时，其他的中断是合法的．一旦处

2、理完了慢中断，Linux就可以正常工作了，例如可以调用调度算法，定时器中断是图卜2进程调度程序依赖性慢中断的典型例子。相比之下．快中断所完成的任务要简单一些，例如处理键盘输入等等。在处理快速中断时，其他的中断将被屏蔽，除非快速中断处理程序显式地使能了其他的中断。LinuxOS使用的定时器每10mS发生一次定时器中断，这样，根据前面所讲的调度程序描述，应该至少每10mS发生一次任务调度。图1-2显示出进程调度程序是怎样依赖于其他内核予系统的。在调度进程时，进程调度程序需要内存管理程序来设置内存映射。此外，因为

3、底半(BottomHalf)操作中需要用到等待队列，所以进程调度程序依赖于IPC子系统。最后。进程调度程序依赖于文件系统从永久性设备中装入可装入的模块。所有的子系统都依赖于进程调度程序，因为它们需要在完成硬件操作的时候中断用户进程。1．2．2内存管理程序内存管理程序向它的客户提供以下一些功能：1)大地址空间一用户程序可以使用超过物理上实际所有的内存数量。2)保护一进程的内存是私有的，不能被其他进程所读取和修改；而且，内存管理程序可以防止进程覆盖代码和只读数据。3)内存映射一客户可以把一个文件映射到虚拟内存区

4、域，并把该文件当作内存来访问。4)对物理内存的公平访问一内存管理程序确保所有的进程都能公平地访问计算机的内存资源，这样就可以确保理想的系统性能。5)共享内存一内存管理程序允许进程共享它们内存的一部分。例如，可执行代码通常可以在进程闻共享。因为Linux支持许多硬件平台，所以内存管理程序中有一个与平台相关的部分．它把所有硬件平台的细节抽象成一个通用的接口．对硬件内存管理程序进行的所有访问都是通过这个抽象接口实现的。内存管理程序子系统是由许多源代码模块组成的．按照它们的职责可以划分成如下的几个组(如图1-3所示

5、)：i)系统调用接口一这组模块通过一个定义良好的接口。把内存管理程序的服务提供给用户进程。2)内存映射文件(mmap)—这组模块负责受支持的内存映射文件I／0。3)swapfile访问(swap)—这组模块控制内存交换。这些模块引起页调入和页调出的8操作。4)核心内存管理(core)一这些模块负责核心内存管理程序功能，其他内核子系统将需要使用该功能。5)系统结构相关的模块—这些模块为所有支持的硬件平台提供一个通用的接口，这些模块执行命令来改变硬件删的虚拟内存映射．并在发生页面错误时提供一种通用方法，用来通知

6、内存管理程序子系统的其他部分。1．2．3虚拟文件系统图卜3内存管理程序结构Linux在设计时就考虑到支持许多不同的物理设备。甚至就一种特定类型的设备而言．例如硬盘驱动器，在不同的硬件厂商之间也会存在许多接口上的差异。除了Linux所支持的物理设备以外，Linux还支持大量的逻辑文件系统。正因为它能支持许多逻辑文件系统，所以Linux可以轻松地与其他操作系统进行互操作．Linux文件系统支持下列目标：1)多个硬件设备—提供对许多不同的硬件设备的访问。2)多个逻辑文件系统一支持许多不同的逻辑文件系统。3)多个可

7、执行格式一支持许多不同的可执行文件格式(例如a，out、ELF、java)。4)均一性一为所有的逻辑文件系统以及所有的硬件设备提供了一个通用接口。5)性能—提供对文件的高速访问。6)安全一不会丢失或毁坏数据．7)保密性一限制用户访问文件的许可权限，限制分配给用户的总的文件大小。文件子系统需要支持许多不同的逻辑文件系统和许多不同的硬件设备。它是通过拥有两个概念层而做到这一点的．这两个概念层很容易扩展。设备驱动程序层用一个通用的接口来表示所有的物理设备。虚拟文件系统层(VFS)则用通用接口来表示所有的逻辑文件系

8、统．设备驱动程序层负责向所有的物理设备提供一个通用接口。Mnux内核有三种类型的设备驱动程序：字符设备驱动程序、块设备驱动程序和网络设备驱动程序。其中与文件子系统相关的两种类型是字符设备和块设备。字符设备必须以串行的顺序依次访问，它的典型例子是磁带驱动器、调制解调器和鼠标。块设备可以用任意顺序进行访问，但是只能从多个块大小中读或者写入到多个块大小中。尽管可以通过设备特殊文件来访问物理设备，通过逻辑文件系统来访问块