P2P对等网络.pptxVIP

P2P 对等网络主要内容基本概念建立连接（示例）体系结构流量特性典型应用机制安全问题未来与发展基本概念对等网络，又称点对点技术，是无中心服务器、依靠用户群（peers）交换信息的互联网体系。与有中心服务器的中央网络系统不同，对等网络的每个用户端既是一个节点，也有服务器的功能，任何一个节点无法直接找到其他节点，必须依靠其户群进行信息交流。基本概念用户之间可以直接通信、共享资源、协同工作。网上各台计算机有相同的功能，无主从之分。对等网络是在现有网络的基础上通过软件实现的，当前它在Internet上正得到推广。在Internet上，一组用户通过相同的互连软件进行联系，也可以直接访问其他同组成员硬件设备上的文件。ApplicationP2P NetworkNATFirewallBluetoothTCP/IPTCP/IPHTTPTCP/IPLinuxXPUDP穿越NAT建立连接NAT是为了节省IP地址而设计的，但它隐藏了内网机器的地址，“意外”起到了安全的作用。对外不可见，不透明的内部网络也与互联网的“公平” 应用，“相互共享”的思想所不容，尤其是P2P网络中“相互服务”的宗旨，所以穿越NAT，让众多内部网络的机器也参与到P2P网络中的大集体中来，一直是P2P开发者的所希望的。UDP穿越NAT建立连接UDP穿越NAT建立连接A登录Server，NAT A分配端口11000，Server得到A的地址为0:11000B登录Server，NAT B分配端口22000，Server得到B的地址为0:22000此时B会把直接来自A的包丢弃，所以要在NAT B上打一个方向为A的洞，那么A就可以向0:22000发送数据了UDP穿越NAT建立连接打洞的指令来自Server。B向A的地址0:11000发一个UDP报文，被NAT A丢弃，但在NAT B上建立映射记录，NAT B不在丢弃来自A的报文。Server通知A可以通讯，A发起数据UDP包给B，NAT B放行，B收到A的包，双方开始通讯体系结构 P2P应用按照其体系结构可分为三代：第一代是集中控制，第二代：是一种完全的无中心分布的网络，第三代：是一种混合式的体系结构，同时具备前两代体系结构高效性和容错性的特点。体系结构中央控制网络体系结构——集中目录式结构集中目录式结构采用中央服务器管理P2P各节点，P2P节点向中央目录服务器注册关于自身的信息，但所有内容存贮在各个节点中而非并服务器上，查询节点根据目录服务器中信息的查询以及网络流量和延迟等信息来选择与定位其它对等点并直接建立连接，而不必经过中央目录服务器进行。体系结构分散分布网络体系结构——纯P2P网络结构纯P2P网络结构也被称作广播式的P2P模型，它没有集中的中央目录服务器，每个用户随机接入网络，并与自己相邻的一组邻居节点通过端到端连接构成一个逻辑覆盖的网络。对等节点之间的内容查询和内容共享都是直接通过相邻节点广播接力传递，同时每个节点还会记录搜索轨迹，以防止搜索环路的产生。体系结构混合网络体系结构——混合式网络结构混合式网络结构综合了纯P2P去中心化和集中式P2P快速查找的优势。按节点能力不同区分为普通节点和搜索节点两类。搜索节点与其临近的若干普通节点之间构成一个自治的簇，簇内采用基于集中目录式的P2P模式，而整个P2P网络中各个不同的簇之间再通过纯 P2P的模式将搜索节点相连起来。因特网洲际主干ISPWeb 服务器因特网主干企业网提供商T1Firewall数据库Peer社团用户社团网络ISPPeer应用服务器第三方内容洲际主干专业提供商地区网络本地 ISP消费者用户PeerPeer消费者用户流量特性 P2P的流量呈现出与传统流量不同的特性，其应用所产生的流量具有分布非均衡的特性、上下行流量的对称特性、流量的隐蔽性、数据集中性等。流量特性非均均衡特性。在网络中大部分节点的数据流量都是从为数很少的一些节点获取。检测表明，少数的长时间在线的主机贡献了网络中主要流量，故可通过仅仅监测网络中1%的节点来达到了解整个P2P网络中80%以上流量的目的。流量特性上下行流量对称性。通过相关研究得出结论，具有高带宽的用户通常会以更长的时间为其他的节点提供下载服务，上下行对称流量已经成为P2P网络区别其他流量的主要特征。流量特性P2P 流量还具备很强的隐蔽的特性, 它们通常使用随机端口或用户自定义端口, 无法通过简单的端口识别P2P流量, 目前常用的方法是通过特征码检测的方式识别P2P流量。P2P应用的特征码处在不断变化之中, 加深了P2P流量的这种隐蔽特性。典型应用机制典型应用机制 P2P的应用主要有以下三类： ? 文件下载 ? 视频直播 ? VOIP典型应用机制应用1：文件下载P2P文件下载是P2P应用中最为广泛的方式之一，它通过在不同用户间直接进行文件交换达到