基于IPP2P和TC的P2P流量控制技術(shù).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，企事業(yè)單位的關(guān)鍵業(yè)務(wù)越來越依賴于互聯(lián)網(wǎng)，而P2P應(yīng)用充斥internet，造成了大量的internet流量，網(wǎng)絡(luò)帶寬被無限制占用，資源被大量消耗，直接導(dǎo)致了關(guān)鍵業(yè)務(wù)的響應(yīng)延遲和正常進行，對企事業(yè)單位和ISPs(Internet服務(wù)商)來說，網(wǎng)絡(luò)擁塞和服務(wù)質(zhì)量問題變得愈加突出，因此對P2P流量的識別和控制具有舉足輕重的地位。P2P應(yīng)用使用諸如動態(tài)端口、HTTP流量偽裝、分塊下載和加密等技術(shù)偽裝自己，很難被防火墻、路由

2、器以及其他的網(wǎng)絡(luò)過濾設(shè)備發(fā)現(xiàn)。因為P2P應(yīng)用在不斷發(fā)展和演化，故有必要對其流量識別和控制進行研究。本文對Internet P2P流量的識別和控制進行了探討。
　　 基于包過濾原理的網(wǎng)絡(luò)級防火墻工作在OSI參考模型的第2、3和4層，這種通過數(shù)據(jù)包的源/目的IP地址、MAC地址、TCP/UDP端口等特征進行的過濾，缺乏對OSI模型的第7層，也就是應(yīng)用層流量的分析，故而對P2P應(yīng)用不能進行正確識別和有效控制。
　　 在本文中，

3、作者通過對基于IPTABLES的IPP2P模塊的二次開發(fā)，對新協(xié)議下的應(yīng)用層的P2P流量進行了分析和識別，由于加入了conntrack支持，因此無需逐包匹配，而只是對每條鏈接部分數(shù)據(jù)包進行匹配，大大提高了過濾速度，達到了快速有效地P2P流量識別和丟棄的目的；同時和Linux服務(wù)質(zhì)量保證(QoS)工具TC結(jié)合，設(shè)置合適的防火墻過濾規(guī)則，合理分配帶寬，限制P2P流量帶寬占用，從而將P2P應(yīng)用的流量控制在需要的范圍內(nèi)，達到合理分配網(wǎng)絡(luò)資源，優(yōu)