P2P技术对校园网影响及优化策略.docVIP

P2P技术对校园网影响及优化策略 　　P2P技术对校园网的影响及优化策略 　　安军科 　　 　　（陕西财经职业技术学院 陕西咸阳 712000） 　　 　　 　　【摘 要】 本文通过分析P2P技术对校园网络的影响，提出了在校园网络中如何使用各种策略来优化网络：应用防火墙或路由器对P2P应用端口进行封禁；使用网络监控软件进行过滤；限制用户上网总流量；使用专业流量控制设备进行控制。 　　【关键词】 校园网；P2P；策略 　　 　　近年来，P2P技术的大量应用使互联网中基于共享或下载的速度成倍的提高，但是其大量占用带宽的问题却越来越突出。在校园网中，用户集中且活跃，各种使用P2P技术的应用越来越多，至使校园网中有一半以上的带宽被P2P所占用，而正常网页浏览却在夹缝中生存，基本的应用得不到保障，影响了正常的教学和科研工作的开展。本文在分析P2P软件对校园网影响的基础上，以学院最近测试的某流控设备为例，讨论在校园网中进行P2P流量控制和优化的方法与策略。 　　一、P2P技术简介 　　端对端技术（peer-to-peer，简称P2P）又称对等互联网络技术，是一种网络新技术。P2P依赖网络中参与者的计算能力和带宽，使用共享技术在参与者之间分享资源。P2P网络通常用于通过Ad Hoc来连接节点，这类网络可以用于多种用途，各种文件共享软件已经得到了广泛的使用。P2P技术也被使用在类似VoIP等实时媒体业务的数据通信中。 　　P2P应用很好地消除了服务器流量的瓶颈问题，但同时也导致网络内部带宽资源的极大占用。校园网出口带宽有限，P2P应用的不断增加，势必会导致非主要网络应用对常用办公和教学业务带宽的挤占，如果不进行有效管理和控制，将严重影响正常的网上办公和教学。 　　二、P2P流量对校园网运行的影响 　　网络中P2P应用程序，包括迅雷、PPstream、QQ旋风等占到总流量的76%。而普通HTTP应用只占到了总流量的5.01%。其中迅雷的流量最大，约占总流量的26.05%。排名前4的都是P2P应用，共占用了63.26%。 　　下图是在校园网电信出口处得到的数据，图中可以明显的看出下载流量小于上传流量。这说明用户正在作为P2P的服务器为整个网络提供资源，P2P技术能够从个人电脑上以分段、分片形式进行资源分割下载或上传，这时，打开P2P软件的个人电脑将作为网络中的一个服务器，在下载资源的同时上传已经下载到的资源。但是上传流量大于下载流量，说明在用户已下载完成而没有关闭P2P软件的情况下，上传还在继续，且这样的用户不在少数。这就造成了多数用户上传占用了大量的带宽和CPU资源，而自己正常的上网浏览却感到速度较低。 　　 　　图1 上传和下载流量对比 　　由此可见， P2P技术一旦在校园网络中不加限制的大规模使用, 就会迅速的大量占用校园网的有限的带宽，造成其他应用由于带宽和资源不足而无法使用的局面。 　　三、校园网络对P2P流量的控制策略 　　从上面的分析可以得出，网络中整个流量的大约75%以上是P2P的数据，而从应用类型上看大多数都是与教学和工作无关的视频流，这些对校园网络性能有着极大的影响。认识到这种影响后，我们几种方法的尝试来探索对网络中P2P流量的控制及策略。 　　1、应用防火墙或路由器对P2P应用端口进行封禁 　　使用防火墙或路由器对通过的应用协议进行检测，禁用P2P协议端口，以达到对其流量封堵的目地。对大流量的P2P协议端口封禁虽然可以取得一定的效果，但是并不长久。因为部分P2P应用（如迅雷下载）使用的协议可以自主与主机协商通讯端口，一旦发现端口不能通信，则双方会自动更换端口，而且有些P2P软件还能够使用80或21 这样的常用端口。这种封端口的方法还有最大的一个问题，就是有可能把正常使用的应用被“错杀”。从实践上看封端口的方法效果并不是很理想。 　　2、使用网络监控软件进行过滤 　　现在软件市场上有一些比较实用的网络监控软件，如“Ethereal协议分析系统”等网络协议与控制软件。将其安装在NAT 服务器或网关服务器上，对P2P协议进行封堵。这样可以使网络占用率立刻下降，且效果明显。但是应用不久后网络流量又会重新居高不下。探其原因，是P2P主协议所衍生的子协议又“占领”了大量的带宽，被封禁的协议只是其一小部分。这样流量会被其他的应用所取代。而且在NAT服务器上封禁应用协议和封禁端口，还会使NAT服务器或网关服务器的CPU占用率大幅上升，使系统不堪重负。和使用防火墙技术一样，采用软件方式的网络监控软件，也不能满足即保障正常应用又能使带宽占用下降的要求。 　　3、限制用户上网总流量 　　为解决带宽的占用问题，我们曾针对每个用户的电脑进行日使用流量总量限制的策略。把每个用户的日流量限制在一个范