| |
當(dāng)前，以BitTorrent(以下簡(jiǎn)稱(chēng)BT)為代表的P2P下載軟件流量占用了寬帶接入的大量帶寬，據(jù)統(tǒng)計(jì)已經(jīng)超過(guò)了50%。這對(duì)于以太網(wǎng)接入等共享帶寬的寬帶接入方式提出了很大的挑戰(zhàn)，大量的使接入層交換機(jī)的端口長(zhǎng)期工作在線速狀態(tài)，嚴(yán)重影響了用戶使用正常的Web、E-mail以及視頻點(diǎn)播等業(yè)務(wù)。因此，運(yùn)營(yíng)商、企業(yè)用戶以及教育等行業(yè)的用戶都有對(duì)這類(lèi)流量進(jìn)行限制的要求。本文以BT為例，介紹了控制P2P下載流量的一般及特殊方法。
BT如何進(jìn)行的？
BT與傳統(tǒng)的下載方式最大的不同在于充分發(fā)揮了Internet主機(jī)對(duì)等的特點(diǎn)，即每個(gè)運(yùn)行TCP/IP棧的主機(jī)都可以平等地(端到端)接收或發(fā)起請(qǐng)?jiān)L問(wèn)請(qǐng)求。雖然隨著NAT、防火墻等技術(shù)的普及，全網(wǎng)(Internet)端到端的時(shí)代已經(jīng)遠(yuǎn)去，但是目前仍有很多主機(jī)仍然具有Interenet端到端能力，此外，即使在被防火墻隔離的園區(qū)網(wǎng)、企業(yè)內(nèi)網(wǎng)中，主機(jī)間也具有端到端環(huán)境。
傳統(tǒng)的下載方式是C/S模式，或集中模式，即各個(gè)主機(jī)分別從服務(wù)器下載文件，主機(jī)不提供下載，而服務(wù)器通常只提供下載。
而B(niǎo)T的下載機(jī)制是各主機(jī)既下載、又提供下載服務(wù)，而服務(wù)器只是提供關(guān)于的下載的主機(jī)和文件的目錄信息，如圖2所示。各主機(jī)下載時(shí)選擇的內(nèi)容有一定的散列特征，因此，通常參與下載的各主機(jī)中都有其他主機(jī)尚未下載的內(nèi)容，從而能夠?yàn)槠渌鳈C(jī)提供下載服務(wù)。在這種機(jī)制下，各主機(jī)能夠同時(shí)從多個(gè)地點(diǎn)下載，因此下載的傳輸速率得以大幅度提高。
BT服務(wù)器起什么作用？
BT的服務(wù)器提供了發(fā)布的統(tǒng)一管理，BT客戶端需要連接服務(wù)器才能得到其他的參與下載的主機(jī)節(jié)點(diǎn)。事實(shí)上，這也為我們限制BT流量提供了一個(gè)簡(jiǎn)單可行的手段。
BT的.torrent文件中包括了服務(wù)器的地址、文件名、目錄名、文件長(zhǎng)度等信息，BT客戶端軟件在分析.torrent文件之后，向服務(wù)器發(fā)出下載請(qǐng)求，請(qǐng)求的URL中包括了自身的端口信息，下載進(jìn)度和狀態(tài)信息等。
BT服務(wù)器使用track 程序來(lái)管理這些下載請(qǐng)求，得到URL后就會(huì)查找列表，找到提供相應(yīng)的文件下載的主機(jī)。客戶端就可以進(jìn)行下載，與此同時(shí)，如果該客戶端具有接受連接請(qǐng)求的能力，track程序會(huì)把該主機(jī)的信息也加入列表中，使其他主機(jī)能夠找到該主機(jī)并進(jìn)行下載。
由于P2P的客戶端通�？梢灾付ㄗ陨硭脕�(lái)提供下載/上傳的端口，因此傳統(tǒng)的封鎖端口的方式很難奏效。
如何控制P2P流量？
利用QoS 客觀地說(shuō)，P2P技術(shù)是非常適合Internet結(jié)構(gòu)，能夠?qū)⒕W(wǎng)絡(luò)資源的使用最大化的一種機(jī)制，在很多情況下，P2P能夠節(jié)省網(wǎng)絡(luò)基礎(chǔ)資源，例如，在一個(gè)寬帶接入網(wǎng)絡(luò)中，如果有100個(gè)用戶要下載外網(wǎng)的同一個(gè)文件，傳統(tǒng)的方式是同樣的流量要經(jīng)過(guò)運(yùn)營(yíng)商出口100次。除非運(yùn)營(yíng)商提供緩存或分發(fā)服務(wù)。但在BT的模式下，經(jīng)過(guò)出口的流量會(huì)顯著減少，因?yàn)閮?nèi)網(wǎng)的用戶可以相互下載。而P2P應(yīng)用已經(jīng)成為一種趨勢(shì)，單靠封堵是很難阻擋P2P的發(fā)展的。
但是，由于機(jī)制的優(yōu)越性，P2P這種模式在現(xiàn)階段難免會(huì)對(duì)傳統(tǒng)的應(yīng)用造成沖擊，影響正常業(yè)務(wù)流量。
因此，一種合理的出發(fā)點(diǎn)是利用QoS機(jī)制，在保障正常業(yè)務(wù)的運(yùn)行的情況下，允許用戶使用P2P應(yīng)用。
這種方式的難點(diǎn)較多，首先在于如何界定正常業(yè)務(wù)流量，如何規(guī)劃帶寬。
現(xiàn)階段，語(yǔ)音、視頻流量、企業(yè)用戶的電子商務(wù)交易流量，以及寬帶接入用戶的Web流量、E-mail流量和即時(shí)通信流量都可以被列入正常業(yè)務(wù)，被劃分不同的優(yōu)先級(jí)。此后，運(yùn)營(yíng)商可以根據(jù)用戶的使用情況和應(yīng)用的發(fā)展情況，修改和優(yōu)化QoS配置。
對(duì)于這種方式，從流量分析的角度來(lái)看，現(xiàn)有的MRTG和其他基于SNMP的流量檢測(cè)手段已經(jīng)很難滿足要求。為此，Cisco開(kāi)發(fā)了Netflow技術(shù)，能夠提供按照業(yè)務(wù)類(lèi)型區(qū)分的實(shí)時(shí)流量報(bào)告。其他廠商也陸續(xù)提供了對(duì)Netflow的支持，例如華為-3Com推出了NetStrean，即兼容Netflow。Netflow由交換機(jī)完成對(duì)流量(包括業(yè)務(wù)類(lèi)型、源/目的地址等信息)的統(tǒng)計(jì)，并將統(tǒng)計(jì)數(shù)據(jù)提交至專(zhuān)用服務(wù)器供分析。
第二個(gè)難點(diǎn)在于如何實(shí)現(xiàn)貫穿全網(wǎng)的QoS，由于現(xiàn)有的交換機(jī)類(lèi)型眾多，支持的QoS機(jī)制不同，使得全網(wǎng)QoS很難實(shí)施。因此，運(yùn)營(yíng)商在設(shè)備選型時(shí)需要考慮到QoS策略實(shí)施的可行性。
流量感知技術(shù) 流量感知是交換機(jī)發(fā)展的主流趨勢(shì)之一，也是現(xiàn)在交換機(jī)廠商所吹捧的“網(wǎng)絡(luò)智能化”的基礎(chǔ)。目前，不少網(wǎng)絡(luò)廠商都實(shí)現(xiàn)了基于流量感知的P2P流量控制功能。流量感知功能使交換機(jī)能夠?qū)α髁窟M(jìn)行分析，識(shí)別出其中的P2P流量，并實(shí)施相應(yīng)的策略。分析的過(guò)程類(lèi)似于狀態(tài)檢測(cè)防火墻，即將流量與已知的P2P協(xié)議特征進(jìn)行模式匹配，匹配成功即可識(shí)別出BT、EDonkey等協(xié)議。通常，這種方式對(duì)于可任意修改端口的P2P軟件依然有效。 本新聞共 2頁(yè),當(dāng)前在第 1頁(yè) 1 2 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
