P2P流量監(jiān)控系統(tǒng)的設計.pdf

1、近年來隨著P2P軟件的普及，P2P軟件對互聯(lián)網(wǎng)帶寬資源的過度占用引起的網(wǎng)絡擁塞妨礙了正常互聯(lián)網(wǎng)業(yè)務的運營。研究有效的P2P流量管控技術，深度感知互聯(lián)網(wǎng)應用，構建可運營、可管理的互聯(lián)網(wǎng)，已成為電信運營商需解決的首要問題。
　　 為了達到以上目的，本文結合各階段主流的P2P軟件的流量特征和拓撲結構，分析了端口檢測技術、流量模型檢測技術和深度包檢測技術各自的優(yōu)缺點?；诰W(wǎng)絡出口P2P流量的實際情況，選擇深度包檢測技術作為網(wǎng)絡出口的P2

2、P流量檢測的核心技術。同時針對P2P軟件在傳輸層采用TCP或UDP傳輸數(shù)據(jù)的特點，偽造并發(fā)送RST報文或應用層拆除命令的響應包，結合既定的策略實現(xiàn)對經(jīng)網(wǎng)絡出口的P2P流量進行有策略的拆除TCP或UDP連接。
　　 在P2P流量檢測方案和干擾方案的基礎上實現(xiàn)的省級電信骨干網(wǎng)絡出口的P2P流量監(jiān)控系統(tǒng)，該系統(tǒng)采用不影響性能和不增加故障點的旁路并聯(lián)的方式部署在網(wǎng)絡出口，采用鏡像分流、預處理、中心點、數(shù)據(jù)存儲、數(shù)據(jù)展示等層次結構，為系統(tǒng)