P2P帶寬限制解決方案

P2P帶寬限制（限制BT）解決方案背景介紹：目前互聯(lián)網(wǎng)絡(luò)中P2P下載業(yè)務(wù)流量非常大，包括大家熟知的BT,eDonkey,eMule，都是較為流行的P2P軟件。P2P業(yè)務(wù)特點(diǎn)占用大量網(wǎng)絡(luò)帶寬，目前在高校網(wǎng)上70%為P2P業(yè)務(wù)流量，其中50%為BT流量。由此可見(jiàn)，BT下載已構(gòu)成了高校寬帶網(wǎng)的運(yùn)營(yíng)的最大阻礙：學(xué)生用較家庭用戶更低的包月價(jià)格，使用了更多網(wǎng)絡(luò)帶寬和流量，導(dǎo)致了高校寬帶網(wǎng)運(yùn)營(yíng)的成本提高和用戶增長(zhǎng)的停頓，甚至影響了整個(gè)IP城域網(wǎng)的運(yùn)行。BT：是一種類似與電驢的P2P共享軟件，全名叫"BitTorrent"，中文全稱："比特流“；最新的電影，游戲，動(dòng)漫，只要你想得到的，BT都能提供給你。BitTorrent的工作原理是：BT首先在上傳者端把一個(gè)文件分成了Z個(gè)部分，甲在服務(wù)器隨機(jī)下載了第N各部分，乙在服務(wù)器隨機(jī)下載了第M個(gè)部分，這樣甲的BT就會(huì)根據(jù)情況到乙的電腦上去拿乙已經(jīng)下載好的M部分，乙的BT就會(huì)根據(jù)情況去到甲的電腦上去拿甲已經(jīng)下載好的N部分，這樣就不但減輕了服務(wù)器端得負(fù)荷，也加快了用戶方（甲乙）的下載速度，效率也提高了，更同樣減少了地域之間的限制。比如說(shuō)丙要連到服務(wù)器去下載的話可能才幾K，但是要是到甲和乙的電腦上去拿就快得多了。所以說(shuō)用的人越多，下載的人越多，大家也就越快，BT的優(yōu)越性就在這里。而且，在你下載的同時(shí)，你也在上傳（別人從你的電腦上拿那個(gè)文件的某個(gè)部分），所以說(shuō)在享受別人提供的下載的同時(shí)，你也在貢獻(xiàn)。BT對(duì)運(yùn)營(yíng)商的影響B(tài)T的特點(diǎn)有點(diǎn)類似傳銷：下載的人同時(shí)也成為“種子〃的提供者，提供者越多，速度就越快。而且BT的下載速度是沒(méi)有封頂?shù)?，也就是說(shuō)它會(huì)盡可能多地占用網(wǎng)絡(luò)資源。值得一提的是，ADSL用戶雖然是獨(dú)享帶寬，每個(gè)端口的用戶享受的帶寬出口僅為自己使用，但出口帶寬仍然會(huì)受到BT影響。目前，少數(shù)的網(wǎng)民用BT軟件占用了大量的帶寬，而影響大多數(shù)正常寬帶網(wǎng)用戶的網(wǎng)速。也就是說(shuō)，BT將會(huì)占用太多的網(wǎng)絡(luò)資源，從而有可能在接入網(wǎng)、傳輸網(wǎng)、骨干網(wǎng)等不同層面形成瓶頸，造成資源緊張。所以目前運(yùn)營(yíng)商（電信、聯(lián)通、網(wǎng)通、長(zhǎng)寬）都在尋求解決的方案，如何減少BT對(duì)網(wǎng)絡(luò)的影響或者是封掉BT端口。但是目前可以在原理上完全實(shí)現(xiàn)防BT下載的接入管理服務(wù)器，只有"城市熱點(diǎn)〃。功能優(yōu)勢(shì)能夠?qū)崿F(xiàn)P2P限流的設(shè)備越來(lái)越多，從接入層交換機(jī)、接入服務(wù)器，中心交換機(jī)、防火墻、邊緣路由器以及專用的帶寬管理設(shè)備都可以做到，對(duì)于校園網(wǎng)的建設(shè)中，我們選擇了接入服務(wù)器來(lái)完成，是經(jīng)過(guò)多方面的考慮權(quán)衡的選擇。基于用戶的P2P限流；區(qū)別于單純的限制一個(gè)通道中各種流量，城市熱點(diǎn)的Dr.COM2133接入服務(wù)器能夠針對(duì)每個(gè)用戶的P2P業(yè)務(wù)流量進(jìn)行帶寬控制，避免了盲目的控制城域骨干流量中的P2P流量而忽略了每個(gè)用戶感受。升級(jí)容易；P2P應(yīng)用層出不窮，而對(duì)P2P的包的識(shí)別是基于應(yīng)用層的，沒(méi)有固定的規(guī)律，城市熱點(diǎn)的接入服務(wù)器可以隨時(shí)通過(guò)升級(jí)內(nèi)核來(lái)處理影響流量的P2P應(yīng)用，將來(lái)可以采用類似升級(jí)病毒庫(kù)的方式來(lái)升級(jí)P2P的描述庫(kù)。易于擴(kuò)展；接入服務(wù)器的網(wǎng)絡(luò)位置比較合理：每臺(tái)處理的用戶數(shù)一般在1000-8000個(gè)水平，100M-1G的網(wǎng)絡(luò)帶寬，擴(kuò)容只需要增加接入服務(wù)器，實(shí)現(xiàn)橫向升級(jí)，如果放在接入層交換機(jī)，升級(jí)的數(shù)量較大，放在核心層交換機(jī)，升級(jí)的成本過(guò)高，放在出口路由，單臺(tái)處理能力無(wú)法滿足。所以，將P2P限流功能放在接入服務(wù)器是性價(jià)比最高的方式。這當(dāng)然也是要接入服務(wù)器的性能作為保障，城市熱點(diǎn)的接入服務(wù)器完全能夠勝任，而且具備了大用戶數(shù)、大流量的實(shí)際的案例。Dr.COM防BT下載技術(shù)的原理和實(shí)現(xiàn)的方式網(wǎng)絡(luò)結(jié)構(gòu)圖要完全實(shí)現(xiàn)防BT功能，需要以下的必要條件：1、 安裝Dr.COM的特定版本的內(nèi)核；城市熱點(diǎn)防BT下載的內(nèi)核為862以上版本，最新版本為868內(nèi)核。2、 在網(wǎng)絡(luò)配置上指定的計(jì)費(fèi)組，控制策略的選項(xiàng)中，選擇〃禁用BT選項(xiàng)〃（SQL版本）。防BT下載實(shí)現(xiàn)原理如需要限制BT的組用戶，系統(tǒng)自動(dòng)檢測(cè)其是否具有BT協(xié)議特性，如果有BT協(xié)議模糊特性即禁止其登陸。如無(wú)需限制BT的組用戶，系統(tǒng)不啟用BT檢測(cè)機(jī)制，該組用戶允許使用BT軟件下載。防BT協(xié)議端口Dr.COM的BT協(xié)議控制，包含針對(duì)BT通用端口的限制，用戶如果無(wú)須完全杜絕BT下載，而只需要屏蔽大部分BT通用端口，那可以設(shè)置所有用戶組均不禁用BT，而是把所有用戶組均啟用BT端口限制功能，編輯BT常用端口做限制（如6808-6890等BT通用端口）限制BT下載的TCP/UDP會(huì)話數(shù)Dr.COM的BT協(xié)議控制，可以通過(guò)限制每個(gè)用戶的TCP/UDP會(huì)話數(shù)，用戶如果無(wú)須完全杜絕BT下載，那限制TCP/UDP會(huì)話數(shù)，從而在一定程度上限制每個(gè)用戶的BT軟件的連接數(shù)。限制P2P流量控制（BT）下載的上下行帶寬Dr.COM的P2P流量控制，可以根據(jù)不同的組用戶和不同的時(shí)間段，分別限制每個(gè)用戶的上下行帶寬，用戶如果無(wú)須完全杜絕BT下載，那限制上下行帶寬，從而限制每個(gè)用戶的P2P流量控制下載的速率，由于現(xiàn)在基于P2P協(xié)議的流量普遍占運(yùn)營(yíng)商日常流量的70%以上，其中BT流量為50%，嚴(yán)重暫用運(yùn)營(yíng)商網(wǎng)絡(luò)資源，所以通過(guò)P2P流量限制后，可以為運(yùn)營(yíng)商減輕壓力，增加帶寬利用率，針對(duì)100M的出口帶寬資源如果進(jìn)行P2P流量限制后，最少能節(jié)省超過(guò)30M左右的帶寬資源，增強(qiáng)其寬帶市場(chǎng)競(jìng)爭(zhēng)力。系統(tǒng)具有完善的帶寬控制模式，可以對(duì)特定的用戶或用戶組設(shè)定帶寬上下限保證，也可以自動(dòng)為所有在線用戶均分帶寬，且不會(huì)影響整體網(wǎng)絡(luò)的訪問(wèn)速度。對(duì)BT等特定應(yīng)用可以設(shè)置為禁用、允許使用或?qū)ζ鋷掃M(jìn)行限制。計(jì)費(fèi)策略面對(duì)BT和非法接入的問(wèn)題，在高校寬帶網(wǎng)推行儲(chǔ)值卡按時(shí)長(zhǎng)或按流量計(jì)費(fèi)也是一個(gè)很好的解決方案，城市熱點(diǎn)的計(jì)費(fèi)平臺(tái)支持豐富的計(jì)費(fèi)策略和分組，面向?qū)W校的實(shí)際情況，例如：某省級(jí)寬帶網(wǎng)在推廣的計(jì)費(fèi)策略包括：包月256K、包月512K、包月1M、包月2M，包周256K、包周512K、包周1M、包周2M，儲(chǔ)值卡0.5元/小時(shí)、1元/小時(shí)、2元/小時(shí)、3.5元/小時(shí)，計(jì)費(fèi)策略與控制策略的不同組合，細(xì)分了用戶需求，取得了很好的經(jīng)濟(jì)效益。經(jīng)驗(yàn)總結(jié)經(jīng)過(guò)了多年的探索和實(shí)踐，城市熱點(diǎn)積累了300多家高校用戶和60多家運(yùn)營(yíng)商的用戶經(jīng)驗(yàn)，尤其今年