systemReady函數詳解如下所示。 **NetworkManagementService.java：：systemReady** ~~~ public void systemReady() { prepareNativeDaemon(); } ~~~ prepareNativeDaemon用于將系統中一些與帶寬控制、防火墻相關的規則發送給Netd去執行，其代碼如下所示。 **NetworkManagementService.java：：prepareNativeDaemon** ~~~ private void prepareNativeDaemon() { mBandwidthControlEnabled = false; // 判斷kernel是否支持bandwidthcontrol final boolean hasKernelSupport = new File("/proc/net/xt_qtaguid/ctrl").exists(); if (hasKernelSupport) { try { mConnector.execute("bandwidth", "enable");// 使能bandwidth功能 mBandwidthControlEnabled = true; } catch ....... } // 設置Android系統屬性"net.qtaguid_enabled" SystemProperties.set(PROP_QTAGUID_ENABLED, mBandwidthControlEnabled ? "1" : "0"); // 設置Bandwidth規則 synchronized (mQuotaLock) { int size = mActiveQuotas.size(); if (size > 0) { // mActiveQuotas保存了每個interface的配額設置 final HashMap<String, Long> activeQuotas = mActiveQuotas; mActiveQuotas = Maps.newHashMap(); for (Map.Entry<String, Long> entry : activeQuotas.entrySet()) setInterfaceQuota(entry.getKey(), entry.getValue()); } ......// 其他規則 } // 設置防火墻規則 setFirewallEnabled(mFirewallEnabled || LockdownVpnTracker.isEnabled()); } ~~~ 以setFireWallEnabled函數為例，它和Netd交互的方法如下。 **NetworkManagementService.java：：setFirewallEnabled** ~~~ public void setFirewallEnabled(boolean enabled) { enforceSystemUid(); try {// 發送firewall相關的Command給Netd mConnector.execute("firewall", enabled ? "enable" : "disable"); mFirewallEnabled = enabled; }catch ...... } ~~~ systemReady函數非常簡單，本章就不詳述了。