P2P流量監(jiān)控系統(tǒng)的設(shè)計.pdf

1、近年來隨著P2P軟件的普及，P2P軟件對互聯(lián)網(wǎng)帶寬資源的過度占用引起的網(wǎng)絡(luò)擁塞妨礙了正?；ヂ?lián)網(wǎng)業(yè)務(wù)的運營。研究有效的P2P流量管控技術(shù)，深度感知互聯(lián)網(wǎng)應(yīng)用，構(gòu)建可運營、可管理的互聯(lián)網(wǎng)，已成為電信運營商需解決的首要問題。
　　 為了達(dá)到以上目的，本文結(jié)合各階段主流的P2P軟件的流量特征和拓?fù)浣Y(jié)構(gòu)，分析了端口檢測技術(shù)、流量模型檢測技術(shù)和深度包檢測技術(shù)各自的優(yōu)缺點?；诰W(wǎng)絡(luò)出口P2P流量的實際情況，選擇深度包檢測技術(shù)作為網(wǎng)絡(luò)出口的P2

2、P流量檢測的核心技術(shù)。同時針對P2P軟件在傳輸層采用TCP或UDP傳輸數(shù)據(jù)的特點，偽造并發(fā)送RST報文或應(yīng)用層拆除命令的響應(yīng)包，結(jié)合既定的策略實現(xiàn)對經(jīng)網(wǎng)絡(luò)出口的P2P流量進行有策略的拆除TCP或UDP連接。
　　 在P2P流量檢測方案和干擾方案的基礎(chǔ)上實現(xiàn)的省級電信骨干網(wǎng)絡(luò)出口的P2P流量監(jiān)控系統(tǒng)，該系統(tǒng)采用不影響性能和不增加故障點的旁路并聯(lián)的方式部署在網(wǎng)絡(luò)出口，采用鏡像分流、預(yù)處理、中心點、數(shù)據(jù)存儲、數(shù)據(jù)展示等層次結(jié)構(gòu)，為系統(tǒng)