Opis ogólny

Wykonawca odpowiada za realizację części technicznej proponowanego systemu. W trakcie pisania tej pracy rozważono kilka metod jego realizacji, między innymi:

• silne powiązanie wykonawcy z ruterem sprzętowym; zbieranie danych odbywałoby się przy pomocy udostępnianych przez ruter mechanizmów (jak Netflow w urządzeniach firmy Cisco), a sterowanie -- z wykorzystaniem SNMP,

• zastosowanie jako rutera zwykłego komputera, działającego pod kontrolą systemu Linux.

Zdecydowano się na drugie rozwiązanie ze względu na jego większą elastyczność i szanse dokładniejszej kontroli sposobu przesyłania pakietów.

W miarę upływu czasu i ewolucji jądra systemu Linux zmieniany był mechanizm samego sterowania ruchem: początkowo wykonawca był filtrem iptables (im niższy priorytet komputera tym większe prawdopodobieństwo, że pakiet zostanie odrzucony), zmodyfikowanym później na potrzeby ipchains, a w końcu został zastąpiony przez filtr iproute2.

Ostatecznie w skład wykonawcy wchodzą następujące części:

• moduły rozszerzające jądro systemu Linux o możliwość zbierania informacji o przekazywanym przez komputer ruchu sieciowym, udostępniania ich procesom zewnętrznym oraz obsługę pakietów zależną od przydzielonych ich nadawcom bądź adresatom priorytetów (sch_ep, tl_db),

• biblioteka pozwalająca na obsługę modułu obsługi kolejki pakietów za pośrednictwem dostępnego w pakiecie iproute2+tc polecenia tc (q_ep.so),

• program przekazujący informacje o ruchu oraz priorytetach pomiędzy wymienionymi wyżej modułami a (być może pracującym na innym komputerze) decydentem (pośrednik, ang. proxy).

Elementy te współpracują ze sobą zgodnie z rysunkiem 3.2; dokładniejszy opis znajduje się w pozostałej części tego rozdziału.

Opis funkcjonalności i sposobu działania modułów jądra będących częścią tej pracy wymaga wcześniejszego przedstawienia tego fragmentu systemu Linux, który zajmuje się kolejkowaniem pakietów sieciowych (p. 3.3.2). Opis modułów znajduje się w kolejnych częściach pracy (p. 3.3.3 i 3.3.4).

Rysunek: Schemat działania systemu