windows内核开发学习笔记三十一：内核的关键组件之网络

      在windows系统开发之初，网络并不是系统的标准配置，随着网络技术的普及逐渐演变为系统的标准配置，为应用程序提供了多种网络的API，可以供在安装时根据硬件的配置需求做出适当的选择，下面就是windows平台上的主要的网络：

• windows套接字：简称winsock，实现并扩展了BSD套接字标准。最新版本winsock2.0，支持异步网络I/O、服务质量（Qos）规范、可扩展名字空间以及多点消息传输等新特性。
• WinInet：这个是一个高层次的网络API，支持包括Gopher、FTP和HTTP等多个协议。微软的浏览器IE使用WinInet来完成数据传输。
• 命名管道（named pipe）和邮槽（mailslot）：用于不同进程之间进行通信，它们支持不同机器上的进程之间相互通信。命名管道支持连接方式的通信模型；邮件槽支持非连接方式的通信模型，客户进程可以发送广播消息。
• NetBIOS：这是早期的网络编程API，Windows支持NetBIOS是为了兼容早期老的应用程序，同样也支持有链接和无连接的通信。
• RPC：这是网络编程的一个标准，是分布式系统基础设施的重要组件，建立在命名管道和Winsock等网络API基础之上，支持异步调用方式。

      以上的网络API提供了供用户模式调用的动态链接库（DLL），当应用程序通过这些DLL发出网络I/O请求时，它们必须将接收到的请求传递给内核模式下的相应驱动程序。通常，这些网络API有两种执行方式：一是通过专门的系统服务如命名管道和邮件槽等服务切换到内核模式；二是通过NtReadFile、NtWriteFile和NtDeviceIOControlFile等标准服务接口，由I/O管理器和对象管理器将网络请求转送至对应的驱动程序中。

       winsock是windows最重要的网络API，它的用户模式部分不仅包含了一个DLL（即 ws2_32.dll) ,还定义了一个可扩展的框架，允许第三方插入传输服务提供者和名字空间服务提供者，以支持更多的传输服务和名称解析或地址的映射能力。winsock默认支持TCP/IP、IPX/SPX、AppleTalk和ATM等协议，它提供的传输服务和名字空间服务都通过内核模式驱动程序afd.sys实现网络通信。

     在内核模式部分，网络API驱动程序（如afd.sys)通过传输驱动程序接口（TDI，Transport Driver Interface）与协议驱动程序进行通信。TDI实际上一组预定义的I/O请求，它描述了各种网络请求，包括名称解析、建立连接、发送和接收数据等。网络API驱动程序是TDI客户，而传输协议驱动程序实现了TDI接口，称为TDI传输器。TDI客户与TDI传输器之间是松耦合关系。一个TDI传输协议驱动程序可以被多个TDI客户使用。如：TCP/IP驱动程序为tcpip.sys。它既可以被winsock驱动程序afd.sys使用，也可以被nebt.sys驱动程序使用。windows不仅实现了基本的TCP/IP。还支持NAT（网络地址转译）、IP过滤以及IPSec规范等协议扩展，这些协议扩展函数也是内核驱动程序，它们通过私有的接口与tcpip.sys进行通信。

    在windows中，网络协议与网络适配器驱动程序是分开的，协议驱动程序独立于任何一个网络适配器，而真正的发送和接收数据是通过网络适配器进行的。协议驱动程序通过统一的接口与适配器驱动程序进行通信，此接口是NDIS（Network Driver InterFace Specification）。符合NDIS的网络适配器驱动程序称为NDIS驱动程序，或NDIS小端口驱动程序（NDIS miniport driver）。windows提供了NDIS库-ndis.sys。作为协议驱动程序和与NDIS驱动程序之间的桥梁。随Xp和2003一起发布的NDIS的5.1版本；随vista以上版本发行的是6版本。

        NDIS客户（即TDI传输器）利用NDIS库提供的功能，对将要发送给NDIS驱动程序的命令进行格式化。并发送给NDIS驱动程序；而NDIS驱动程序则利用NDIS库，接收请求和送回应答。NDIS驱动程序并非标准的设备驱动程序，它们通过NDIS库与NDIS客户进行通信，I/O管理器并不介入两者之间的通信过程。