基于QoS帶寬管理技術(shù)的P2P流量控制研究及其實(shí)現(xiàn).pdf

1、在互聯(lián)網(wǎng)飛速發(fā)展的今天,企業(yè)、學(xué)校等各種機(jī)構(gòu)越來(lái)越多的關(guān)鍵業(yè)務(wù)依賴于互聯(lián)網(wǎng),但是許多與工作事務(wù)無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用占去了絕大部分的帶寬,導(dǎo)致關(guān)鍵業(yè)務(wù)響應(yīng)時(shí)間過長(zhǎng),嚴(yán)重影響了正常網(wǎng)絡(luò)應(yīng)用的運(yùn)行.特別是現(xiàn)在的網(wǎng)絡(luò)應(yīng)用更為復(fù)雜,P2P等下載軟件無(wú)限制地占用帶寬資源,它們使用動(dòng)態(tài)端口,同時(shí)將本身的流量偽裝成為HTTP流量,很難被防火墻、路由器以及其他的過濾設(shè)備發(fā)現(xiàn).傳統(tǒng)的網(wǎng)絡(luò)級(jí)防火墻(包過濾)都是工作在OSI模型的第2、3或者4層,通過基于數(shù)據(jù)包的源

2、/目的IP地址、MAC地址、TCP/UDP端口等進(jìn)行過濾,缺少對(duì)應(yīng)用層(OSI模型的第7層)流量的分析,因此也無(wú)法識(shí)別P2P下載的流量.在本文中,提出了一種基于Linux系統(tǒng)防火墻框架Netfilter連接跟蹤機(jī)制的P2P數(shù)據(jù)識(shí)別和控制的方法.連接跟蹤系統(tǒng)負(fù)責(zé)跟蹤所有的連接并且判斷每個(gè)經(jīng)過的包屬于哪個(gè)連接.通過擴(kuò)展Netfilter/Iptables框架,可以根據(jù)應(yīng)用層數(shù)據(jù)識(shí)別P2P連接,并可以通過設(shè)置適合的防火墻過濾規(guī)則來(lái)管理P2P流

3、量.此方法可以完全禁止不想要的P2P流量,還可以和Linux QoS工具一起使用以限制P2P的帶寬占用,合理分配網(wǎng)絡(luò)資源,從而提高網(wǎng)絡(luò)性能.本文開發(fā)的P2P流量控制系統(tǒng),基于應(yīng)用層分析技術(shù)識(shí)別各種P2P流量,可以限制或者禁止P2P下載,也可以利用Linux流量控制技術(shù)將P2P下載的流量控制在某個(gè)范圍內(nèi).總之,本文對(duì)于網(wǎng)絡(luò)中間存在的P2P下載提供了很好的監(jiān)視和控制解決方案,使用的應(yīng)用層分析技術(shù)也可讓網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)資源的應(yīng)用分布情況得到充