基于QoS帶寬管理技術(shù)的P2P流量控制研究及其實現(xiàn).pdf

1、在互聯(lián)網(wǎng)飛速發(fā)展的今天,企業(yè)、學校等各種機構(gòu)越來越多的關(guān)鍵業(yè)務(wù)依賴于互聯(lián)網(wǎng),但是許多與工作事務(wù)無關(guān)的網(wǎng)絡(luò)應(yīng)用占去了絕大部分的帶寬,導致關(guān)鍵業(yè)務(wù)響應(yīng)時間過長,嚴重影響了正常網(wǎng)絡(luò)應(yīng)用的運行.特別是現(xiàn)在的網(wǎng)絡(luò)應(yīng)用更為復(fù)雜,P2P等下載軟件無限制地占用帶寬資源,它們使用動態(tài)端口,同時將本身的流量偽裝成為HTTP流量,很難被防火墻、路由器以及其他的過濾設(shè)備發(fā)現(xiàn).傳統(tǒng)的網(wǎng)絡(luò)級防火墻(包過濾)都是工作在OSI模型的第2、3或者4層,通過基于數(shù)據(jù)包的源

2、/目的IP地址、MAC地址、TCP/UDP端口等進行過濾,缺少對應(yīng)用層(OSI模型的第7層)流量的分析,因此也無法識別P2P下載的流量.在本文中,提出了一種基于Linux系統(tǒng)防火墻框架Netfilter連接跟蹤機制的P2P數(shù)據(jù)識別和控制的方法.連接跟蹤系統(tǒng)負責跟蹤所有的連接并且判斷每個經(jīng)過的包屬于哪個連接.通過擴展Netfilter/Iptables框架,可以根據(jù)應(yīng)用層數(shù)據(jù)識別P2P連接,并可以通過設(shè)置適合的防火墻過濾規(guī)則來管理P2P流

3、量.此方法可以完全禁止不想要的P2P流量,還可以和Linux QoS工具一起使用以限制P2P的帶寬占用,合理分配網(wǎng)絡(luò)資源,從而提高網(wǎng)絡(luò)性能.本文開發(fā)的P2P流量控制系統(tǒng),基于應(yīng)用層分析技術(shù)識別各種P2P流量,可以限制或者禁止P2P下載,也可以利用Linux流量控制技術(shù)將P2P下載的流量控制在某個范圍內(nèi).總之,本文對于網(wǎng)絡(luò)中間存在的P2P下載提供了很好的監(jiān)視和控制解決方案,使用的應(yīng)用層分析技術(shù)也可讓網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)資源的應(yīng)用分布情況得到充