DCFS-系列流量整形网关.pptVIP

运营商、校园网带宽流量现状 现状： 运营商的干路带宽、校园网的出口带宽在不断提升，但各种新应用的出现，永远也无法满足带宽的需求。 原因： 令人头疼的垃圾流量!统计表明，BT下载、电驴等P2P流量占因特网总流量达60%以上，且在用户数没有增长的情况下，P2P流量仍快速持续增长。 病毒、攻击等突发事件经常导致带宽构成急剧变化。 以上这些非关键业务流严重影响网络的正常带宽发挥效率。 P2P应用占用带宽的特点 使用向多个IP终端并发多个连接的方法使用带宽 在下载数据的同时，使用相当的带宽上传数据 单独用户上载、下载持续时间长，一般为几个小时 总使用时间遍布24小时，峰值集中在晚上和周末 P2P应用对运营商、校园网的影响 极度利用网络提供的峰值带宽 ，带宽统计复用的服务模型随之失效 。 长时间高度拥塞的网络带来网络管理的困难和功能失效的危险。 实时性要求较高的服务例如VoIP、Streaming Video和Audio将面临前所未有的不确定的网络运行环境 。 传统方式控制P2P的困难与局限 困难： 通讯流量巨大 种类繁多 无固定服务端口 特征变化迅速 检测困难 神州数码流量整形网关DCFS系列产品的核心技术 高速应用层协议识别： 开发了应用层协议识别和深度内容检测（Deep Packet Inspection）引擎 数据流重定向： 通过数据流重定向技术可以规范P2P流源的范围。 P2P带宽管理与多优先级的QoS服务保障： 用户可定义的多级控制的QoS应用层流量服务保障。可确保关键任务的服务带宽。 神州数码DCFS系列应用层流量整形解决方案 范围控制和本地服务： P2P策略路由与流量整形及并发连接数控制限制每个接入点可能输入输出的P2P总量。 应用层动态QoS服务： DSCP标记区分非P2P应用数据流和P2P数据流，将过量的P2P流量限制在受控的范围内，以保证其他关键应用服务的质量与P2P流量相对隔离。并在网络空闲状态将富余的带宽提供给P2P应用。 P2P预警：通过对应用层服务的统计分析，预警新P2P应用的产生，控制新P2P影响的范围。 神州数码DCFS-2000/8000系列应用层流量控制方案 全面有效的管理P2P应用带宽 传统方法的局限 ： 阻塞P2P常用端口：一方面拒绝了用户的正常通信要求，降低或者违反了服务条约，另一方面导致了P2P应用转向使用随机端口和专用端口（如HTTP 80端口）躲避检查。 使用NAT方法隐藏用户公网IP：导致了NAT穿越技术在P2P软件中的广泛应用。 阻塞P2P对等端向P2P信息服务节点的通信：导致了P2P对等端使用代理服务器的方法躲避检测，也导致P2P信息服务节点的向随机分布和隐藏的方向发展。 * *