流控策略引导合理利用资源.pdfVIP

维普资讯 流控策略引导合理利用资源 ■文 ／张启峰 王桢 点向随机分布和隐藏的方向发展。只有使用能够识别P2P应用的流控 设备才能从根本上解决P2P应用对现有传统网络应用的冲击。 P2P应用的冲击 策略控制P2P 解决P2P应用对网络带宽的过分使用，虽然可以采用传统网络 设备处理其带宽问题，但是随着P2P应用的发展，这些处理方法逐渐 实测流控设备 暴露出以下缺点： 首先应用流量检测与控制系统可以对校园网环境中的流量进 1．由于传统网络设备(如交换机、路由器)不能从应用层识别P2P 行识别分析，判断网络中各种应用的流量分布比率 ，同时也可以 流量，故不能对其进行限制或管理，如果要使用QoS功能处理流量分 检测流控设备对本地网络流量的识别率，在流控设备识别后的流 类等工作，虽然能够保证一部3-)Yei~生『应用带宽的优先级 ，但同时也 量分布图中，未识别 (unknown)的流量应该越小越好。图1是我 会加重路由器的负担，使得其处理能力大大降低，对一些不支持QoS 校测试的两款流控设备对本地流量进行的识别后的分析图。 功能或处理能力不足的网络设备需要进行升级扩容，投资金额比较 从图1中列出的本地网络中各类应用的使用情况分析可知 ， 大，并且配置和维护量比较大。 目前用户使用的传统应用流量最大的还是HTIP网页浏览和下载， 2．阻塞P2P常用端口：由于P2P软件现在都能自动协商端 口， 但是thunder、binorrent、pplive、ppstream等P2P下载和视频应用 只有通过阻断TCP端 口号超过 1000的所有端 口，才能对P2P应用 的确占用了70％以上的带宽，消耗了绝大部分的网络资源，使得 做到有效的限制，这样同时也拒绝了用户的一部分正常通信要求， 其他重要业务得不到保障，给用户的正常网络使用带来了极大的 还导致了部分P2P应用 (如迅雷 )转向使用随机端 口和专用端 口 不便，因此如何控制这些应用的带宽，使得关键应用得到保障成 (如HTTP80端 口)躲避检查。 了目前最需要解决的问题。 3．使用NAT方法隐藏用户公网 和阻塞P2P对等体向P2P信息 限制前后分析 服务节点的通信：导致了NAT穿越技术在P2P软件中的广泛应用和 P2P软件总是试图建立尽可能多连接，获取尽可能多的带宽。 P2P对等体使用代理服务器的方法躲避检测，也导致P2P信息服务节 对于P2P的用户来说，这种好处是非常明显的，能够给用户带来 置也隔绝了用户 因为机器 中病毒引起的 支持P2P应用新的版本或者新的P2P协议， UDP洪水大流量冲击网关、防火墙等情况， 但其更新的速度仍然是其致命的伤害。 保证网关和防火墙的安全。而且其预警机 用户的需求与网络带宽的限制就 目前 制可以让用户为无法预料的网络事件作出 而言是一场长久的战争，而专业的流控设 提前的反应。 备仅仅是解决这场战争一种捷径而不是全 当然，SCE的流控设备也同样存在一定 部。汕头大学 目前在控制流量的同时，也考 的问题，最为突出的是Signature库升级慢， 虑通过丰富校内的资源例如搭建网络电视， 在使用的过程中特别突出的是SCE不能识 收集影音视频资料 ，通过引导让学生在校 图5SCE网络流量的监控 别迅雷，因为迅雷使用