校园网P2P流量控制方法与实践

《校园网P2P流量控制方法与实践》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2010年第o7期沿海企业与科技NO．07，2010(总第122期)COASTALENTERPRISESANDSCIENCE＆TECHNOLOGY(CumulativelyNO．122)校园网P2P流量控制方法与实践聂良刚[摘要]P2P(PeertoPeer，对等网)gt术采用“无集中服务器”工作模式，能充分利用大量在线客户端设备(如PC机等)的资源而优化文件传输的能力。P2P应用消除了服务器瓶颈，但也导致网络带宽资源的极大消耗。校园网网络出口由于受到带宽的限制。P2P应用的增加，势必导致非主要网络应用引起带宽挤占和延迟的增大，在不进行有效管理与控制的条

2、件下，将严重影响正常的网上办公教学。文章在分析各类流量控制方法利弊的基础上。以某高校为例，讨论在校园网中进行P2P流量控制的方法与步骤。[关键词]校园网；P2P；流量控制[作者简介]聂良刚，广西财经学院现代教育技术部副主任，高级工程师，广西南宁，530003[中图分类号]TP393．18[文献标识码]A[文章编号]1007—7723(2010)07～0164—0003一么区别，并且封禁UDP端口可能导致一些正常应、背景P2P(PeertoPeer，对等网)技术目前被广泛应用无法进行。经分析，原因是部分P2P应用(如BT用在文件下载、流媒体、VolP等业务

3、领域。由于其下载)使用的协议可以自动协商通讯端口，一旦发打破了传统的C，S(Client／Server，客户机／服务器模现某端口被封禁，通讯双方将自动更换通讯端口，式)网络服务模型，采用“无集中服务器”模式，能而且目前使用的P2P软件都允许设置为80这样充分利用大量在线客户端设备(如Pc机等)的资正常的端口，所以封禁端口获得的效果并不理想。源而优化文件传输的能力。P2P应用消除了服务器(二)通过安装协议识别模块或网络监控软件瓶颈，但也导致网络带宽资源的极大消耗。进行过滤校园网中，以BT、Emule、PPljve、eDonkey、迅雷目前网上有一些实用的网

4、络协议识别模块或和各种在线音频、视频为代表的P2P应用，占用了软件，如“Ethereal协议分析系统”等。经实践发现，校园网大量的带宽资源，导致网络的拥塞和服务从网上下载协议识别模块并安装在NAT服务器质量下降。校园网网络出口由于受到带宽的限制，上，封禁P2P后，网络占用率大幅下降，效果立竿P2P应用的增加，将导致非主要网络应用引起带宽见影，但是不久后网络仍然爆满，流量会被其他的挤占和延迟的增大，校园网出口满负荷现象严重，应用取代。而且在NAT的服务器上封禁应用协议在不进行有效管理与控制的条件下，将严重影响和封禁端口，还会使NAT服务器的CPU占用率飚正

5、常的网上办公教学。为了保证校园网用户能够升，使系统不堪重负。同理，采用一些通用型的网“相对平等”地使用网络资源和带宽，使基于校园络监控软件，对网络的重点链路和互联点进行简网的日常办公教学工作正常开展，要采取必要的单的端口级流量监视和统计，或采用在网络中部技术手段对大量耗费带宽的P2P应用进行一定程分重点业务接人点加装远程监控探测的方式，对度的监测和调控。网络中部分端口进行网络流量和上层业务流量的二、常用流量控制方法监视和采集，也会存在同类问题，无法完全满足互从网络管理层面来看，流量控制主要是针对联网业务流量的管理需求。P2P应用协议、端口和用户进行带宽限

6、制，目前可(三)限制用户的上网流量采用的流量控制方法主要有以下几种：使用城市热点等设备并部署对用户进行流量(一)通过防火墙封禁P2P应用端口限制的策略，对每个用户的网络流量进行严格的通过布设在内网出口的防火墙，检测流量过控制，使之每天可使用的流量限制在一定的范围大P2P应用并封禁相应端口，可以取得一定效果。内。实践中发现，这个方法虽然可以使用户在使用实践中发现，采用这种方法，虽然能取得暂时效P2P软件时有所顾及，但是在使用的过程中也经常果，但是不久后流量重新飙升，和封禁之前没有什会出现部分正常用户在对外交流时因为流量的限164制而无法完成。例如，当用户使

7、用的计算机中了病并安装了专用防火墙隔离。毒之后会出现突发的流量将其一天的所有流量耗2．应用方面：已成功实施了教务管理系统、网尽，导致其无法正常上网。络课程、OA等全局性的应用系统，以及英语网络(四)使用专用流控设备进行控制教学系统等系部二级业务系统。以上三种方法虽然都有一定的效果，但不能3．信息资源：有50多台服务器，其中大部分实现科学、可靠、稳定的流量控制管理，因此，专业服务放置网络中心本地监管，并全部实现联网。流控设备应运而生，如CiscoSCE、ExtraMonitor等4．为保证校园网的正常运行，已采取了大量等。另外，还有一些和此类设备具有相同功

8、能的专的安全防范措施：如已实现内外网物理隔离、已部业流控服务器，是通过在专用服务