基于IPP2P和TC的P2P流量控制技術(shù).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，企事業(yè)單位的關(guān)鍵業(yè)務(wù)越來(lái)越依賴于互聯(lián)網(wǎng)，而P2P應(yīng)用充斥internet，造成了大量的internet流量，網(wǎng)絡(luò)帶寬被無(wú)限制占用，資源被大量消耗，直接導(dǎo)致了關(guān)鍵業(yè)務(wù)的響應(yīng)延遲和正常進(jìn)行，對(duì)企事業(yè)單位和ISPs(Internet服務(wù)商)來(lái)說(shuō)，網(wǎng)絡(luò)擁塞和服務(wù)質(zhì)量問(wèn)題變得愈加突出，因此對(duì)P2P流量的識(shí)別和控制具有舉足輕重的地位。P2P應(yīng)用使用諸如動(dòng)態(tài)端口、HTTP流量偽裝、分塊下載和加密等技術(shù)偽裝自己，很難被防火墻、路由

2、器以及其他的網(wǎng)絡(luò)過(guò)濾設(shè)備發(fā)現(xiàn)。因?yàn)镻2P應(yīng)用在不斷發(fā)展和演化，故有必要對(duì)其流量識(shí)別和控制進(jìn)行研究。本文對(duì)Internet P2P流量的識(shí)別和控制進(jìn)行了探討。
　　 基于包過(guò)濾原理的網(wǎng)絡(luò)級(jí)防火墻工作在OSI參考模型的第2、3和4層，這種通過(guò)數(shù)據(jù)包的源/目的IP地址、MAC地址、TCP/UDP端口等特征進(jìn)行的過(guò)濾，缺乏對(duì)OSI模型的第7層，也就是應(yīng)用層流量的分析，故而對(duì)P2P應(yīng)用不能進(jìn)行正確識(shí)別和有效控制。
　　 在本文中，

3、作者通過(guò)對(duì)基于IPTABLES的IPP2P模塊的二次開發(fā)，對(duì)新協(xié)議下的應(yīng)用層的P2P流量進(jìn)行了分析和識(shí)別，由于加入了conntrack支持，因此無(wú)需逐包匹配，而只是對(duì)每條鏈接部分?jǐn)?shù)據(jù)包進(jìn)行匹配，大大提高了過(guò)濾速度，達(dá)到了快速有效地P2P流量識(shí)別和丟棄的目的；同時(shí)和Linux服務(wù)質(zhì)量保證(QoS)工具TC結(jié)合，設(shè)置合適的防火墻過(guò)濾規(guī)則，合理分配帶寬，限制P2P流量帶寬占用，從而將P2P應(yīng)用的流量控制在需要的范圍內(nèi)，達(dá)到合理分配網(wǎng)絡(luò)資源，優(yōu)