P2P系统原理(P2P的流量管理P2P系统的信誉机制.pptVIP

第五章 P2P系统原理 学生：孙亮 5.5.3 P2P流量的管理手段 5.5.4 P2P流量综合管理方案 5.6 P2P系统的信誉机制 5.7 结论与进一步的研究工作 5.5.3 P2P流量管理手段 传统的流量管理手段 传统的流量管理手段有以下几种： （1）严格的封禁手段：对于禁止的P2P应用的流量进行直接的过滤。 （2）不同的服务等级：这类方法给各种不同应用不同的服务等级，通过控制服务质量以及转发优先级来对P2P应用给予相对较低的服务等级，从而保证传统应用的服务质量不受到太大的影响。 （3）带宽限制：通过设定流量的允许宽带，限制超过一定的流量宽带，并在网络空闲的时候适当地放宽之一限制。 （4）按时间或者流量计费：由于传统业务在夜间的流量远远小于在白天繁忙期的流量，所以可以按照对不同时段采用不同费用的方法进行收费。此外，由于P2P应用产生大量流量，也可以按照流量收费来对P2P流量进行控制。 5.5.3 P2P流量管理手段 P2P流量的限制管理方法 针对特定的P2P应用，有一些行之有效的限制方法，主要有：限制种子文件的下载，限制浏览P2P资源网站，禁止访问P2P服务器，封闭P2P端口，限制用户宽带，限制对大连接数，使用HTTP代理对应用层协议过滤阻断P2P应用等7种方法。 （1）限制种子文件的下载。很多文件下载类的P2P应用通过在网上发布种子文件的方式共享资源，如BitTorrent。可以通过在HTTP中限制种子的扩展名来禁止BitTorrent下载。对于修改扩展名，或者使用非80端口提供Web服务的情况，这种方法就需要解析HTTP协议，并解析种子格式才能做到，在实际实现中就较难奏效。 5.5.3 P2P流量管理手段 （2）禁止访问P2P服务器。很多P2P应用需要客户端接入P2P网络前先连接某个特定的服务器。例如Bittorent对应的是Tracker服务器。Tracker 是指运行于服务器上的一个程序，这个程序能够追踪到底有多少人同时下载一个文件。客户端连上Tracker服务器，就会得到一个下载人员名单，据此BitTorrent会自动连接其他Peer的机器进行下载。 （3）限制浏览P2P的资源网站。P2P应用，如BitTorrent和EMule之类的往往通过一些资源网站发布种子文件。对一些比较热门的P2P的资源网站，在安全网关配置过滤规则，并且在出接口上启用过滤HTTP功能，禁止对它们的访问也可以抑制P2P应用。但是，一方面P2P资源网站很多，无法进行全面的屏蔽；另一方面，屏蔽网站可能造成一些误判，导致一些合法的站点无法访问。 （4）封闭P2P端口。有些P2P应用有默认的服务端口，网络管理员可以根据网站流量的变化进行判断，在网关中封掉特定的P2P流量的端口。但是现在很多P2P软件可以动态分配端口号，从而使得管理员无法真正掌握目前使用的所有P2P应用端口。另一方面，过多的屏蔽端口可能使得一些正常的网络访问无法进行，从而造成一定程度上的负面影响。 5.5.3 P2P流量管理手段 （5）限制用户带宽。P2P应用对网络的影响来自于它占用了大量网络。因此，限制每个用户使用的网络带宽，可以再一定程度上缓解P2P应用对网络的危害。但是对于运营性网络，对网络带宽的限制是一种因噎废食的措施。它一方面不能完全禁止某些用户的P2P应用，另一方面也使得那些非P2P的传统应用受到影响模式的用户无法高效，合理的利用网络资源。 5.5.3 P2P流量管理手段 （6）限制最大连接数。P2P应用本质上是让某个P2P终端和众多其他P2P节点之间一起共享资源，所以在下载的时候会保持与很多节点的连接，尝试从他们那获取数据。网络管理员可以针对这一特点，对TCP最大连接数进行控制，从而达到控制P2P应用对网络带宽的占用。但是这个方法只能抑制，并不能达到很好的控制效果，而且对TCP最大连接数目进行控制同样也会损害用户正常使用网络。 （7）过滤流量。当前国内主要的监控软件厂商以及一些硬件防火墙厂商，可以对每个用户或者针对某些特殊应用限制流量。另一些产品可以通过深层扫描，也就是利用特征字符串的方法进行P2P应用识别，然后对P2P应用进行限制，这是一种较为理想的方法。 P2P流量的优化管理方法 (1)缓存。如同Web流量的缓存服务器一样，也可以使用针对P2P流量的缓存服务器。P2P流量的缓存服务器能够在实际部署中获得成功主要归功于如下几个原因： a.只有少数文件需要被缓存，即使缓存所有在下载的文件，数量其实也不多。 b. 所有被下载的文件中只有极少的一部分就造成了超过50%甚至更多的下载流量，这进一步减少了需要缓存的