P2P架构网路管理策略分析.pptVIP

P2P架構網路管理策略分析 數位應用所 研究生：陳政仰 P2P普遍的應用 (Peer-to-Peer),(Program-to-Program), (PC-to-PC),(People-to-People) 分散式運算(distributed computing) 資料檔案分享(file sharing) 即時通訊(collaborative applications) 中央式P2P 分散式P2P 混合式P2P 改良型的分散式P2P 相關使用技術 頻寬管理(Bandwidth Management) 網路防火牆(Networking Firewall) 網路快取伺服器(Networking Proxy Server) 核心/週邊網路交換機(Core/Edge Switch) 網路環境中管理IM/P2P的困難 各種不同的IM/P2P軟體彼此使用不同的服務通訊阜(TCP Port)，有些甚至使用非固定的服務通訊阜手法，以致一般的防火牆、Proxy Server、入侵防禦系統、代理伺服器和閘道防毒等網路安全防護措施，常無法有效辨識與控管。 市面上P2P解決方案仍存在問題 Proxy/Relay Mode 只能針對IM部份做控管，對於其他下載類與TV Live的P2P類型軟體便無法阻擋與管理。 管理P2P從網路閘道封包著手，固然擅長過濾與阻擋，但這種解決方法現階段仍無法達到部份控管的需求。 在P2P下載與Skype的控管部分，只能全面封鎖或全面開放。原因是因為P2P下載與Skype的部份是屬於混合型與改良分散式P2P架構。 ISP網路對IM/P2P的管理 對ISP公司來說，面對P2P只能從頻寬管理方面來著手，目前市面上解決方案的作法是針對服務所傳送的封包，剖析封包並透過內建的封包資料庫比對特徵，如果封包特徵符合管制的條件，就依所設的規定來管控頻寬。 使用Layer 7 QOS作為第一層管理P2P封包，先對整體的頻寬作限制。 P2P企業網路管理策略 閘道層 包含負載平衡器(Load Balance) 防火牆(Firewall) 代理伺服器(Proxy Server) 閘道過濾設備 P2P中繼層 利用P2P分散式轉送的特性，作為企業網路P2P用戶與Internet之間控管的中繼點。 在中繼層裡為了驗證企業網路內部P2P電腦可以透過P2P中繼站轉送出去,故會安裝相關的網路工具加以監控與控管可上Internet的P2P用戶端。 交換層 作用為限制企業網路環境中不同TCP/IP網段的用戶端彼此不可互相存取，以避免不同網段的P2P用戶端會利用其他網段的P2P用戶端當成跳板，造成管理P2P的漏洞。 P2P網路管理的運作流程 因為P2P軟體本身就分為許多種。如IM、 P2P、Skype等。雖然這些都是屬於P2P，但其技術與本身架構運作原理都不相同，故P2P網路管理策略架構在企業網路環境中，會將IM與P2P下載歸類為兩種不同的運作流程。 結論 目前P2P管理機制仍有保留問題存在，且若企業要管理IM/P2P其建置成本費用頗高；其實利用相關的網路設備資源，只要將管理與設定模式改變，並善加妥善管理後，其實P2P與企業網路仍然可以並存。 * * * *