androidnetdfirewall分析,AndroidNetwork架构

文章参考的是Android 7.1 的源码web

以下图所示&＃xff0c;主要分为三个部分&＃xff1a;

1. WiFi&＃xff0c;Telephony&＃xff0c;Ethernet 链路网络

以WiFi为例&＃xff0c;WifiStateMachine做为WiFi driver 和用户层之间通讯的桥梁&＃xff0c;处理用户下发的指令(如链接/断开链接/更改配置信息等)以及driver返回到framework的消息。当WiFi链路状态发生改变时&＃xff0c;它将及时地告知CS&＃xff0c;以便系统可以及时的更新链路信息(如iface/ip/dns server等)到Netd。而对于Telephony&＃xff0c;这些工做则由DcTracker这个状态机来实现。svg

2. Framework中Network相关的4大Service.net

ConnectivityService

CS是系统网络链接管理服务。处理APP网络监听和请求&＃xff0c;通知网络变化&＃xff1b;处理WiFi/Telephony各个链路的网络注册&＃xff0c;更新链路信息&＃xff1b;网络检测/评分与网络选择。server

NetworkPolicyManagerServicexml

NPMS是网络策略管理服务。收费网络(Metered Network)断定和处理策略&＃xff1b;Power Save/Device Idle状况下对APP的网络限制策略&＃xff0c;这些策略通常指对APP的网络和限制和放行&＃xff0c;经过netfilter来实现。blog

NetworkManagementServicedns

NMS是网络管理服务。NMS为NPMS和其余Framework中的服务创建了与Netd之间通讯的渠道&＃xff0c;NPS对各个UID的策略最终都会经过NMS向Netd发送&＃xff1b;另外&＃xff0c;NMS还会监听Netd服务的状态&＃xff0c;处理Socket返回的消息&＃xff0c;如 Bandwidth/Iface/Route/Address/Dns Server等的变化&＃xff0c;同时将这些变化通知“感兴趣”的模块。进程

NetworkStatsService图片

这个服务主要收集网络数据&＃xff0c;如各个Iface上下行网络流量的字节数等。APP或者其余服务能够经过该服务获取网络流量信息等。

3. Netd 守护进程

Netd 负责Android网络的管理和控制。监听Kernel消息并通知NMPS&＃xff1b;防火墙设置(Firewall)&＃xff1b;处理网络地址转换(NAT)&＃xff1b;进行网络共享配置(Tethering&＃xff0c;如softap&＃xff0c;usb网络共享)等。