基于QoS帶寬管理技術的P2P流量控制研究及其實現(xiàn).pdf

1、在互聯(lián)網飛速發(fā)展的今天,企業(yè)、學校等各種機構越來越多的關鍵業(yè)務依賴于互聯(lián)網,但是許多與工作事務無關的網絡應用占去了絕大部分的帶寬,導致關鍵業(yè)務響應時間過長,嚴重影響了正常網絡應用的運行.特別是現(xiàn)在的網絡應用更為復雜,P2P等下載軟件無限制地占用帶寬資源,它們使用動態(tài)端口,同時將本身的流量偽裝成為HTTP流量,很難被防火墻、路由器以及其他的過濾設備發(fā)現(xiàn).傳統(tǒng)的網絡級防火墻(包過濾)都是工作在OSI模型的第2、3或者4層,通過基于數據包的源

2、/目的IP地址、MAC地址、TCP/UDP端口等進行過濾,缺少對應用層(OSI模型的第7層)流量的分析,因此也無法識別P2P下載的流量.在本文中,提出了一種基于Linux系統(tǒng)防火墻框架Netfilter連接跟蹤機制的P2P數據識別和控制的方法.連接跟蹤系統(tǒng)負責跟蹤所有的連接并且判斷每個經過的包屬于哪個連接.通過擴展Netfilter/Iptables框架,可以根據應用層數據識別P2P連接,并可以通過設置適合的防火墻過濾規(guī)則來管理P2P流

3、量.此方法可以完全禁止不想要的P2P流量,還可以和Linux QoS工具一起使用以限制P2P的帶寬占用,合理分配網絡資源,從而提高網絡性能.本文開發(fā)的P2P流量控制系統(tǒng),基于應用層分析技術識別各種P2P流量,可以限制或者禁止P2P下載,也可以利用Linux流量控制技術將P2P下載的流量控制在某個范圍內.總之,本文對于網絡中間存在的P2P下載提供了很好的監(jiān)視和控制解決方案,使用的應用層分析技術也可讓網絡管理者對網絡資源的應用分布情況得到充