文档介绍：第五章 P2P 系统原理学生:孙亮? P2P 流量的管理手段? P2P 流量综合管理方案? P2P 系统的信誉机制? 结论与进一步的研究工作 P2P 流量管理手段? 传统的流量管理手段传统的流量管理手段有以下几种: (1)严格的封禁手段:对于禁止的 P2P 应用的流量进行直接的过滤。(2)不同的服务等级:这类方法给各种不同应用不同的服务等级,通过控制服务质量以及转发优先级来对 P2P 应用给予相对较低的服务等级,从而保证传统应用的服务质量不受到太大的影响。(3)带宽限制:通过设定流量的允许宽带, 限制超过一定的流量宽带,并在网络空闲的时候适当地放宽之一限制。(4)按时间或者流量计费:由于传统业务在夜间的流量远远小于在白天繁忙期的流量, 所以可以按照对不同时段采用不同费用的方法进行收费。此外,由于 P2P 应用产生大量流量,也可以按照流量收费来对 P2P 流量进行控制。 P2P 流量管理手段? P2P 流量的限制管理方法针对特定的 P2P 应用,有一些行之有效的限制方法,主要有:限制种子文件的下载,限制浏览 P2P 资源网站,禁止访问 P2P 服务器,封闭 P2P 端口,限制用户宽带,限制对大连接数,使用 HTTP 代理对应用层协议过滤阻断 P2P 应用等 7种方法。?(1)限制种子文件的下载。很多文件下载类的 P2P 应用通过在网上发布种子文件的方式共享资源,如 BitTorrent 。可以通过在 HTTP 中限制种子的扩展名来禁止 BitTorrent 下载。对于修改扩展名, 或者使用非 80 端口提供 Web 服务的情况,这种方法就需要解析 HTTP 协议,并解析种子格式才能做到,在实际实现中就较难奏效。 P2P 流量管理手段(2)禁止访问 P2P 服务器。很多 P2P 应用需要客户端接入 P2P 网络前先连接某个特定的服务器。例如 Bittorent 对应的是 Tracker 服务器。 Tracker 是指运行于服务器上的一个程序,这个程序能够追踪到底有多少人同时下载一个文件。客户端连上 Tracker 服务器,就会得到一个下载人员名单,据此 BitTorrent 会自动连接其他 Peer 的机器进行下载。?(3)限制浏览 P2P 的资源网站。 P2P 应用, 如 BitTorrent 和 EMule 之类的往往通过一些资源网站发布种子文件。对一些比较热门的 P2P 的资源网站,在安全网关配置过滤规则,并且在出接口上启用过滤 HTTP 功能, 禁止对它们的访问也可以抑制 P2P 应用。但是,一方面 P2P 资源网站很多,无法进行全面的屏蔽;另一方面,屏蔽网站可能造成一些误判,导致一些合法的站点无法访问。?(4)封闭 P2P 端口。有些 P2P 应用有默认的服务端口,网络管理员可以根据网站流量的变化进行判断,在网关中封掉特定的 P2P 流量的端口。但是现在很多 P2P 软件可以动态分配端口号,从而使得管理员无法真正掌握目前使用的所有 P2P 应用端口。另一方面,过多的屏蔽端口可能使得一些正常的网络访问无法进行,从而造成一定程度上的负面影响。 P2P 流量管理手段(5)限制用户带宽。 P2P 应用对网络的影响来自于它占用了大量网络。因此,限制每个用户使用的网络带宽,可以再一定程度上缓解 P2P 应用对网络的危害。但是对于运营性网络,对网络带宽的限制是一种因噎废食的措施。它一方面不能完全禁止某些用户的 P2P 应用,另一方面也使得那些非 P2P 的传统应用受到影响模式的用户无法高效,合理的利用网络资源。