互联网流量监控疏堵技术的研究与应用.pdfVIP

研究与开发 互联网流量监控疏堵技术的研究与应用 盖 玲 (江汉大学政法学院公共管理系 武汉 430056) 何增加，P2P应用总是会尽力抢 占所有可用的带宽，这种 1 引言 “黑洞效应”直接影响到运营商网络建设的投资积极性，同 海量数字内容已经引发互联网流量出现 10倍甚至百 时也会导致其他用户满意度下降，引起用户投诉或转网， 倍的急速增长——互联网数字洪水时代正式来临! 进而间接导致运营商的商业利益受损。 未来5年，互联网每年的流量增速将高达56％80％． 对P2P进行控制和管理已经变得非常必要和紧迫，目 即相当5年的带宽需求将增加 10～20倍，通过对流量增长 前主要采用的手段是部署流量分析及控制设备，通过对 原因进行深人分析发现，P2P是占主导地位的增长因素， P2P应用进行分析和识别，采取阻断或限速等措施。这种 网络视频类业务也正在成为另一个非常重要的增长因素。 方案优点是可以控制、管理、识别P2P应用，以此来保证带 而网络视频类业务又多是基于P2P及相关技术进行提供 宽和其他业务的QoS：局限性也十分明显，通过阻止用户 的，因此，深入剖析P2P相关技术及管控手段是解决数字 使用来缓解带宽的拥挤，会导致用户的使用体验和满意度 洪水挑战的关键。 下降。显而易见，这种采取简单 “封堵”思路的解决方案并 P2P具有去中心化、叠加式网络模型和对等性功能模 不是最佳选择。 型的特点，这使得P2P技术与传统的C／S模式之间有本质 “疏堵结合，为我所用．一方面对非法的能够想办法疏 的区别．也正是在这些优点让P2P应用迅速普及，应用涉 堵的还是要堵一堵．否则电信的投资都白投了，另一方面 及的领域越来越广，已经从单一的大文件下载转变为更多 争取化害为利，为我们所用。”这是中国电信集团的总工程 的新型多媒体应用，例如P2P直播和P2P语音通信。但 师韦乐平先生对于管理P2P所给出的策略和建议。“疏堵 是，P2P快速发展所带来的负面效应也正在显现．最突出 结合”符合运营商、内容提供商和最终用户 方利益的 的矛盾就是对网络资源的滥用。不管运营商的网络带宽如 “3Win”原则，是 目前缓解数字洪水的最适合手段。“疏”是 一 9 誉 曩殍鬓 指实现流量的高度本地化，减轻骨干网络的压力和提升用 可知道该流是否符合相关的协议类型。 户使用体验：“堵”是指对带宽进行必要限制，保护运营商 (2)关联识别 网络投资的商业价值。 对部分协议，在信令流中动态协商其数据流通道，先 通过特征识别识别山其信令流，然后通过解析其信令流得 2 互联 网流量监控疏堵技术 的研究 到其数据流的血元组信息。通过对数据流的关联识别可准 2．1 互联网流量监控 确地识别H1该协议的数据流。例如，通过特征识别识别出 对互联网流量进行疏导或者封堵，首先需要对互联网流 FTP的信令流并加以解析．得到该fTrP数据流的五元组信 量进行分析和识别，目前主流方式为采用DPI+DFI检测技 息．这样就可以直接根据该流的五元组信息准确识别出该 术。通过7层特征检测结合行为特征检测技术保证流量识别