P2P业务对网络的影响.docVIP

1.2 P2P业务对网络的影响 P2P技术主要提供了分布式交换数据的能力，由于个人用户PC的处理能力和硬盘空间逐步增大，资源分布存储已经变为可能。P2P技术现阶段最大的用途就是提供了在个人用户之间交换数据文件，通过集中资源服务器已经不在是资源存放的唯一途径。P2P技术主要带来了如下一些变化： ?Internet上流量模型的变化，现在Internet上70％的流量都是P2P的流量，而传统的HTTP流量已经不是Internet上的主要流量。 ?个人用户的流量模型的变化。以前个人用户的下行流量（从Internet到个人用户）远远大于上行流量。而由于P2P技术在下载的同时，也需要上传。导致个人用户的下行流量和上行流量都很大。 ?P2P流量造成网络的极度拥塞。 1.3 流行的P2P软件 现在网络最常用的P2P软件主要有如下几种： ?BT 全名叫BitTorrent。BitTorrent是一个多点下载的P2P软件，使用非常方便，就像一个浏览器插件，很适合新发布的热门下载。国内俗称“变态下载”，是使用最广泛的一个P2P下载软件。 ?eDonkey 国内俗称“电驴”，也是国内常用的一个P2P下载软件。 ?eMule 国内俗称“电骡”，也是国内常用的一个P2P下载软件。 通过对网络的实际监测，现在Internet上的所有流量中，大约50％是BT流量，20％是eDonkey和eMule流量。 二、SecPath 1800F防火墙解决方案 2.1 深度检测技术 SecPath 1800F防火墙对P2P软件采用深度检测的方法，可以精确的识别P2P流量，以达到对P2P流量进行限制的目的。SecPath 1800F防火墙可以准确的发现P2P连接，控制P2P流量。 2.2 基于不同时间段进行控制 SecPath 1800F防火墙可以根据时间范围设备不同的流量范围，例如在晚间的时候可以把P2P流量的带宽放大，白天的时候把P2P的流量带宽放小。 SecPath 1800F防火墙可以支持对BT、eDonkey、eMule等各种常用的P2P软件进行限制，支持范围广泛。 2.3 提供不同的流量限制策略 SecPath 1800F防火墙可以提供不同的流量限制阈值，可以为用户提供更丰富的BT限制方案，最大限度的降低因为流量的限制对用户体验。例如，可以把本ISP内部的BT流量限制的较大，而把ISP之间的BT流量限制的较少。也可以指定用户不受BT限流限制。 2.4 优异的业务处理性能 由于防火墙的转发过程处理复杂，还需要支持丰富的业务，很容易造成系统的瓶颈。SecPath 1800F防火墙为了提高系统转发能力，采用基于NP（网络处理器）的硬件加速构架，依靠NP和CPU的完美结合提供了十分优异的转发性能。 在软件设计体系上，SecPath 1800F防火墙将控制层面和转发层面的业务分离，让CPU处理控制层面的内容（例如配置、路由计算、链路状态检测等），而针对数据业务的处理全部都由NP来处理，这样的体系设计使得SecPath 1800F防火墙将NP的处理能力发挥到了极限，使得SecPath 1800F防火墙具有了十分优异的处理能力。 SecPath 1800F防火墙的这种设计体系在业界防火墙结构体系中是最先进的，它避免了基于ASIC芯片的硬件设计过于固化的缺点，可以通过软件升级系统提供更丰富的业务。同时可以提供十分优异的转发性能，由于加速体系的先进，SecPath 1800F防火墙的性能指标在业界同类产品中遥遥领先。 SecPath 1800F防火墙可以提供4G吞吐量的处理能力，而且P2P流量监控、地址转换、ACL过滤等各种特性都是采用硬件处理，业务的增加不影响防火墙的处理性能，在使用SecPath 1800F防火墙做为P2P流量监管的同时不会影响防火墙的实际性能。 2.5 直观的图形化统计工具 SecPath 1800F防火墙可以和图形化日志工具配合使用，可以有效的检测网络中流量的分布，为用户优化网络提供了直观、有效的分析方法。 通过图形化的日志分析工具可以达到如下的效果： ?直观的实时观察网络中流量的分布，可以看出TCP、UDP、ICMP的流量百分比。 ?直观的看出各种应用在网络中的流量分布，可以看的出：P2P流量、MSN流量、QQ流量、H323流量、SIP流量、FTP流量、HTTP流量等各种不同的应用在网络流量中的百分比。 ?可以检查历史数据，可以直观的看出历史上某个时刻范围内的各种不同业务的百分比。 通过图形化工具，可以非常直观的看出SecPath 1800F防火墙对P2P流量监管的效果，可以为用户优化网络提供可靠、直观的数据。 P2P流量日志界面截图 ? 2.6 基于用户的带宽管理 SecPath 1800F防火墙支持针对用户的流量管理，可以限定某个IP的