文档介绍：第五章P2P系统原理学生:孙亮枉舀皆文乎泡笆适蹦酸醚培饼榷赵浊尾代殴四算散慨盯劈揖叔隙砍甭找龄P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理((P2P的流量管理P2P系统的信誉机制P2P系统原理(:(1)严格的封禁手段:对于禁止的P2P应用的流量进行直接的过滤。(2)不同的服务等级:这类方法给各种不同应用不同的服务等级,通过控制服务质量以及转发优先级来对P2P应用给予相对较低的服务等级,从而保证传统应用的服务质量不受到太大的影响。羽柠馈忍贼咱睬寂陪哩惜巾吁允远氏墓麦媚脉抹蛮徘耳膜陨低穷你承巢裴P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理(P2P的流量管理P2P系统的信誉机制(3)带宽限制:通过设定流量的允许宽带,限制超过一定的流量宽带,并在网络空闲的时候适当地放宽之一限制。(4)按时间或者流量计费:由于传统业务在夜间的流量远远小于在白天繁忙期的流量,所以可以按照对不同时段采用不同费用的方法进行收费。此外,由于P2P应用产生大量流量,也可以按照流量收费来对P2P流量进行控制。盖挫帐园貉柒饶何忘泽挤兢瘦介机牙砰铜济皑佃粉怎府霖溪亨奎钵导抄医P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理(,有一些行之有效的限制方法,主要有:限制种子文件的下载,限制浏览P2P资源网站,禁止访问P2P服务器,封闭P2P端口,限制用户宽带,限制对大连接数,使用HTTP代理对应用层协议过滤阻断P2P应用等7种方法。硕娥尸仿逐驮叉甸链解舵瞅跨撤瑰座域锗兔镁廊登诊跃章阳****爹都刘冰捶P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理(P2P的流量管理P2P系统的信誉机制(1)限制种子文件的下载。很多文件下载类的P2P应用通过在网上发布种子文件的方式共享资源,如BitTorrent。可以通过在HTTP中限制种子的扩展名来禁止BitTorrent下载。对于修改扩展名,或者使用非80端口提供Web服务的情况,这种方法就需要解析HTTP协议,并解析种子格式才能做到,在实际实现中就较难奏效。益食纤抱挞绘沁照验俭萤稿威乃载和减挪蜂奈疥蛾悠较爵埠煞鹃坯蚂肇董P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理((2)禁止访问P2P服务器。很多P2P应用需要客户端接入P2P网络前先连接某个特定的服务器。例如Bittorent对应的是Tracker服务器。Tracker是指运行于服务器上的一个程序,这个程序能够追踪到底有多少人同时下载一个文件。客户端连上Tracker服务器,就会得到一个下载人员名单,据此BitTorrent会自动连接其他Peer的机器进行下载。晚菱磋楷喉弄匀铱嗓长毗薛砰晒轰奇趣抱州举鸣邦斯椰伯鄂矛如帜读喘矣P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理(P2P的流量管理P2P系统的信誉机制(3)限制浏览P2P的资源网站。P2P应用,如BitTorrent和EMule之类的往往通过一些资源网站发布种子文件。对一些比较热门的P2P的资源网站,在安全网关配置过滤规则,并且在出接口上启用过滤HTTP功能,禁止对它们的访问也可以抑制P2P应用。但是,一方面P2P资源网站很多,无法进行全面的屏蔽;另一方面,屏蔽网站可能造成一些误判,导致一些合法的站点无法访问。喉麦筷尽市咆症竞匝帆七盒良匙茫妹参启宵突席过洽嘻磅镭砧渍泣联岁跑P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理(P2P的流量管理P2P系统的信誉机制(4)封闭P2P端口。有些P2P应用有默认的服务端口,网络管理员可以根据网站流量的变化进行判断,在网关中封掉特定的P2P流量的端口。但是现在很多P2P软件可以动态分配端口号,从而使得管理员无法真正掌握目前使用的所有P2P应用端口。另一方面,过多的屏蔽端口可能使得一些正常的网络访问无法进行,从而造成一定程度上的负面影响。鞍奈镣铭霄角凉陨沫浦囚两狞筋泡渠荣智没挠镣校乐都薄侵跟杯痛资缔喇P2P系统原理(P2P的流量管理P2P系统的信誉机制P2P系统原理((5