带宽应用与限制之争.pdfVIP

维普资讯 带宽应用与限制之争 ■文 ／卢健东 用无法进行。后来我们核对所有已知P2P软 件，并逐一将其使用的端 口封禁，但因这些 P2P应用 由于其利用大量在线的客户 协议可以自动协商端 口通讯，而且 目前使用 端设备 (如Pc等)的资源而优化文件传输 的P2P软件都允许设置为80这样正常的端 的能力，导致网络资源的极大消耗。在无法 口，所以封禁端 口产生的效果并不理想。 管理的控制条件下，严重影响正常的网上 2．NAT安装协议识别模块进行过滤。 办公。同时，由于P2P的文件传输能力，目 从http：／／ipp2p．org下载协议识别模块并 … 前附加在P2P的应用上而传播的网络病毒 安装在NAT服务器上，封禁P2P后，网络 也在大量增长。 占用率大幅下降，效果立竿见影 (如图1、 汕头大学网络状况 2)，但是不久后网络仍然爆满，流量会被其 汕头大学4条互联网的链路 ，包括一条 他的应用取代。而且在NAT的服务器上封 ： 电信 100M用于学生宿舍，一条电信 100M 禁应用协议和封禁端 口，会使服务器的 用于办公区，一条网通 100M用来访 问国外 CPU占用率飚升，使系统不堪重负。 站点和国内网通站点，一条教育网100M， 3．限制用户的上网流量。 日常流量约为单向400M，已经接近满负荷 在以上操作无法控制带宽的情况下 ， 状态。而网络出口由于受到带宽的限制，满 汕头大学采取了对用户进行流量限制的策 负荷现象更加严重。由于非正常应用引起 略，对每个用户的流量进行严格的控制，每 带宽挤 占和延迟的增大，已经影响到正常 天的流量允许在一定的范围内，这样虽然 的网络应用。 可以使用户在使用P2P软件时有所顾及 ，但 目前常用的流量控制方法 是在使用的过程中也经常会出现部分正常 l，通过防火墙封禁P2P的端 口。 用户在对外交流时因为流量的限制而无法 汕头大学开始尝试封禁流量很大的 完成。当用户使用的计算机中了病毒之后 UDP端 口，虽然能取得暂时效果，但是不久 会出现突发的流量将其一天的所有流量用 后流量重新飙升，和封禁之前没有什么区 完而导致其无法上网。 叠 莒 别，并且封禁UDP端口可能导致一些正常应 用户的带宽管理及控制 通过上述的讨论 。以上三种方法虽然 图4智能控制示意 有一定的效果，但不能实现可靠、稳定的管 对比以前的尝试 ，单独针对某个协议， l堑 理。所以基于应用和用户的带宽管理及控 或者某个端 口的控制，SCE给足管理者充 制的专业流控设备应运而生。 分的底气，管理员不再是心中无底，时时刻 网络中的数据是由一个个数据包组成， 刻担心突发流量，用户无法控制。首先通过 图1封禁BT前电信网流量 对每个数据包的处理都要耗费一定的资源。 对网络流量的监控 (如图5)，可以使管理 流量控制设备作为 内外网之间的惟一数据 员很快建立网络流量的模 型。