Ｎｅｔｗｏｒｋ Ｗｏｒｌｄ・网络天地 校园网Ｐ２Ｐ网络流量控制的研究 文／冯淑媛 基于数据包的无状态识别技术通过模式 Ｐ２Ｐ网络应用在校园网中使 ２．２采用网络流量控制设备 校园网中原有的网络设备一般是基于三 层的ＩＰ管理设备，对Ｐ２Ｐ应用的管理无能为 力。网络流量控制设备通过将网络报文与Ｐ２Ｐ 流量特征码进行比较，可以在复杂的流量环境 下快速精确地识别Ｐ２Ｐ流量。该设备支持对主 匹配的方式，对网络中的所有数据包进行模式 匹配，而不用理会数据包之间的逻辑关系。该 技术实现简单，但是由于需要检测大量的网络 数据包，所以识别效率不高，而且容易形成网 络瓶颈。 用得非常广泛，对Ｐ２Ｐ网络流量 的有效控制是保障校园网稳定、 高效运行的基础 本文论述了Ｐ２Ｐ 技术的应用现状和对校园网络服 务的影响，研究了主要的Ｐ２Ｐ流 量识别技术，提出校园网Ｐ２Ｐ网 络流量控制方法和与策略。 １．２基于连接的有状态识别技术 流Ｐ２Ｐ软件和即时通信软件的识别，支持按安 基于数据包的无状态识别技术与传统防 全域或者接口进行Ｐ２Ｐ流量识别，根据不同情 火墙中使用的技术类似。在识别过程中，将某 况灵活实施，确保校园网有限资源的按需动态 个网络连接过程中所产生的数据包作为一个整 分配。 键词】校园网流量控制Ｐ２Ｐ 体，如果其中一个或部分数据包符合规定的特 ２．３及时进行Ｐ２Ｐ流量统计分析 征，那么这个网络连接就是符合该特征的连接。 互联网中的节点大多都是网络交换节点，而 通过对校园网中的Ｐ２Ｐ流量进行统计， 随着互联网的飞速发展，高校网络应用 ∈越广泛，校园网在方便了教学、科研、办 Ｐ２Ｐ终端之间的通信都会通过这些数量非常庞 统计信息区分安全域、接口和协议类型显示。 大网络交换节点。通过该技术所能识别的节点 管理员可以根据流量统计和流量分布情况，实 ｝日常工作的同时，网络运行越来越繁杂， 越来越丰富，除了网页浏览、在线通信、 之间的通信非常有限，因此只适合于中小规模 时掌握校园网的网络运行状况、各项业务分布 ：邮件等传统应用之外，还需要在线教学、 的网络，如校园网、中小型园区网等。 情况，并根据历史业务记录来设计更合理、更 有效的流量控制策略，减少Ｐ２Ｐ应用对校园网 ｒ互动交流、网络电话和视频等对网络实时 １．３基于节点的有状态识别技术 带宽资源的占用。通过对校园网业务流量最大、 稳定性要求更高的应用。 最小带宽采用保障或阻断等管理和控制手段， Ｐ２Ｐ（Ｐｃｃｒ ｔｏ Ｐｅｅｒ）即对等网络或对等连接， 在Ｐ２Ｐ模式中，网络中的每个节点既是 ￡网络节点之间的直接交换实现计算机资源 客户端，又是服务器，在网络中是完全平等的 实现网络带宽的最优利用和网络业务的正常运 对等实体。一个典型的Ｐ２Ｐ应用由很多网络节 行。 ｉ息的共享。Ｐ２Ｐ与Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ模式不同， ｆ等网络中，每个节点的地位都是相同的， 点组成，基于节点的有状态识别技术是在网络 ３结束语 客户端和服务器的双重特性，可以同时作 节点的通信过程中寻找特征值，这些特征值不 校园网Ｐ２Ｐ网络流量的监控和管理是一 ｔ务使用者和服务提供者。对等网络中的每 仅仅是某个特定的连接，一旦特征值匹配，就 个不断变化发展的过程，限制、封杀Ｐ２Ｐ应用 计算机既可以是网络服务的使用者，又可 会记录这个网络节点，而不是这条特定连接。 ｒ其他计算机的请求做出响应，提供资源和 如果识别出这个网络节点，那么通过该网络节 可以缓解网络出口带宽的压力，但不能根本解 决问题。通过全面准确识别Ｐ２Ｐ流量，制定合 ｒ ０ 点的所有数据就不必再次验证，所以识别效率 Ｐ２Ｐ技术的应用造成了校园网网络流量模 较高。 理的Ｐ２Ｐ流量控制策略，可以真正实现校园网 的有效管理，保证网络的关键应用，保障校园 ，变化，原来用户的下行流量（从网络到用 ２校园网Ｐ２Ｐ网络流量控制方法 远远大于上行流量（从用户到网络）。而 网的高效运行。 应用在下载数据的同时也要上传数据，因 基于Ｐ２Ｐ技术的应用在方便了某些用户 用户的下行和上行流量都很大，使得网络 的同时，严重占用了网络出口资源，在网络带 参考文献 【１】陈栋．校园网Ｐ２Ｐ行为控制策略研 ｝拥堵，甚至可能会造成网络瘫痪。据统计， 宽资源有限的校园网中，为了满足教学和科研 究［Ｊ】．赤峰学院学报（自然科学 雷、ＢＴ下载等为代表的Ｐ２Ｐ应用已经占 的需要，如何合理规划网络带宽，对网络流量 版），２０１４，（１ ７）：２０—２２． 园网络流量的主要部分，７０％的网络出口 进行有效控制成为必须解决的问题。根据Ｐ２Ｐ ［２】张强．Ｐ２Ｐ业务流量识别与系统部署方案 ￡被３０％的Ｐ２Ｐ用户所占用，影响了校园 的技术特征，可以采取以下方法进行校园网 研究【Ｊ］．邮电设计技术，２００９（６）：４０—４３． 】正常使用。 Ｐ２Ｐ网络流量控制。 ［３］鲁刚，张宏莉，叶麟等．Ｐ２Ｐ流量识别【Ｊ】． ２Ｐ网络流量识别技术 ２．１增加更多的网络出口带宽 软件学报，２０１１，２２（６）：ｉ２８卜Ｉ２９８． ４祝虹，吉承平．Ｐ２Ｐ流量控制系统在校园 在校园网中，要针对Ｐ２Ｐ网络流量进行 Ｐ２Ｐ流量对网络带宽的占用导致其它网络 网中应用与实现［Ｊ】．扬州职业大学学报， ０管理，首先必须对Ｐ２Ｐ网络应用进行流 业务无法正常使用，为保证关键业务的使用就 ２０１３．１７（４）：３８—４１． 识，然后再通过有效的策略、手段实现对 必须扩充网络出口，因此也大大增加了运行成 ［５】宋志．基于校园网的Ｐ２Ｐ技术应用与 网络流量的识别和控制，减少Ｐ２Ｐ对现有 本。在增加网络出口带宽后，校园网用户访问 控制的研究［Ｊ］．网络安全技术与应 ｝及业务的冲击。目前，Ｐ２Ｐ网络流量识别 互联网的速度会有明显提高。但是，增加的网 用，２０１２（０８）：３５－３８． 主要有以下三种。 络资源将很快被Ｐ２Ｐ流量占用，长期来说校园 基于数据包的无状态识别技术 网的网络状况不会有太大的改善。因此，还需 要针对Ｐ２Ｐ流量进行控制，充分利用现有资源 作者单位 湖南工业职业技术学院 湖南省长沙市 保证关键业务的正常使用。 ４１０２Ｏ８ 金项目：湖南省教育厅科学研究项目（１１Ｃ０４５４）。 Ｅｌｅｃｔｒｏｎｉｃ Ｔｅｃｈｎｏｌｏｇｙ＆Ｓｏｆｔｗａｒｅ Ｅｎｇｉｎｅｅｒｉｎｇ电子技术与软件工程・２５