华为业务控制方案-PtoP业务的可运营.ppt

2001-12-19 confidential P2P模型的特点 该系统基于对等体间的直接通信 资源无需集中管理 每个节点的地位是相同的，具备客户端和服务器双重特性，可以同时作为服务使用者和服务提供者 改变Internet现在的以大网站为中心的状态，重返“非中心化” 扩展性强 可管理性较弱 P2P技术的发展过程 P2P对运营商带来的影响 收入影响 宽带用户量不但上升，用户在线时间上升，流量不断增加 网络不断扩容，投资不断增加 消耗了90％的带宽，带来的却是10% 的利润 网络流量模型影响 网络流量模型难以建立，升级缺乏严格依据 现有网络结构为不对称结构，而P2P流量为对称架构 业务控制－弥补现有基础设施的不足 区分业务、区分用户加以控制 不同的资费策略，让运营商可以收到高额利润 业务的发展趋势 一个实际的P2P现状分析 各类P2P应用产生的流量消耗了大量的网络带宽，P2P占用带宽占所有业务使用带宽总量的50％（忙时）～80％（闲时）； P2P应用和其它应用全天的最忙时不一致； 在所有P2P流量中，需要出网的占91％～98％； 在所有已知的P2P应用中，BT应用是主流，其流量占到P2P总流量的80％； 如对P2P带宽不加以限制，BT用户基本都是使用到ADSL速率的最大限度； P2P用户数量的估算 估算方法： 对每个用户到外网的P2P应用的流量限制带宽为400Kb/s，P2P应用的总带宽和其它应用的带宽均不做限制； 选取不同的时段，在城域网出口总带宽未饱和时即可估算出使用P2P的用户数量；再除以同时间内并发的用户总数，即可推算出使用P2P的用户在所有用户中所占的比例； 估算结果：小于用户总数的10％； 结合前述对流量成分现状的分析，可得出如下结论：在全部宽带用户中，目前有约10％的用户较为经常使用P2P类应用，消耗了网络带宽的50％～80％； P2P技术带来的变化 BT工作原理 下载BitTorrent内容： 安装BitTorrent下载软件； 通过WEB等形式下载.torrent文件； 运行BitTorrent下载软件； 连接Tracker服务器，注册并获得下载用户列表； 连接其他的下载用户，开始数据交互过程； BT工作原理 BT现状分析 目前最流行的一种P2P应用： 下载的人越多，下载速度越快； 非常适合交换尺寸较大的文件； 无限占用带宽，直至到达链路极限； 国内互联网存活60,000个文件内容； TRACKER服务器约有30-50个； 大部分下载集中在很少的文件，符合２－８原则； 业务上具有双重性,是盗版传播的渠道,但很多正版大型文件也采用BT发布,以减少下载服务器投资； 下载文件实际上是可控的，通过BT很难下载到一些非法文件。 华为公司的解决方案 Eudemon系列防火墙性能 华为P2P关键特性路标 汇报提纲 PtoP业务简介 华为PtoP业务解决方案 网络拓扑布置 网络部放位置 支持模式 三层模式 透明模式（二层模式） 常用部署位置 宽带接入/汇聚层中插入 BAS或L3交换机之后 靠近网络边缘的汇聚点 部署原则 城域网 INTERNET 省网/骨干网 透明接入，可以适合接入到网络的各个层面 小城市部署方案 BAS GE 城域网骨干 省干 对于小型城域网可以部署在网络的出口。 可以提供3G的吞吐量，不会成为网络的瓶颈 GE 大中城市的部署 核心网 汇聚层 阻挡DOS等攻击 控制P2P流量 Eudemon Eudemon BAS BAS 部署在汇聚边缘 提供对核心网的额外保护 分析城域网内的P2P流量 xDSL部署方案 BAS 省干 直接在BAS旁部署 也可以在BAS设备增加业务插板 P2P的流量精细运营 10G接口的解决方案 10G接口可以通过分光平台，将流量镜像到多个Eudemon平台上。 每个Eudemon防火墙分担不同的检测流量。 对于TCP形式的BT连接，可以通过发送RST报文干扰连接。 Eudemon 地市骨干网 Eudemon Eudemon 分光平台 旁挂分光平台 2006/10 2006/05 10G吞吐量 2.5G接口卡 2005/06 3G吞吐量 1GE接口卡 100G整机交换容量 10G接口卡 以业务为中心，从技术、管理和 服务三方面为用户提供端到端解决方案。 汇报提纲 PtoP业务简介 华为PtoP业务解决方案 网络拓扑布置 应用案例 155MPOS 核心层 汇聚层 接入层 NE16路由器 GE FE FE GE FE FE GE FE FE GE FE GE 湘潭铁通网络P2P流量控制 Eudemon 500 Eudemon防火墙应用于湘潭铁通： 1、采用路由模式接入。 2、同时启用策略路由功能，增加两条出口路径。 3、采用P2P流量分级限制，到铁通骨干网的P2P流量为80M，