P2P流量统计方案研究

  • 格式:pdf
  • 大小:565.41 KB
  • 文档页数:4
数据通信 ! "
!"#" $%&&'()*"#(%) #$%&'()*+,-./01
!"#$%& '()*+,-./
张 摘要 强
! "#$%&'("# )* !"###$+
"#$%& !"! '()*+,-./0123456789:;<=>?@A;BC>?@AD@EF
GHIJKLMN8 !"! '(1OP@QRSTUVWX !"! Y*Z[\]^_`ab !"! '(cdJef^ g0hij 关键词 !"!kYlPk'(N8 中图分类号 -F<D?E@" 文献标识码 G 文章编号 D@@H&I@;I"@@<@J&@@;@&@;
由于 0!0 软件引入动态端口 则通过静态的端口 映射表无法识别 因此需要通过扫描高层协议来探知
&$/''6789./:5*%&
由于在 0!0 系统中 每个节点既是客户机也是服 务器 这种双重角色的特点使得 0!0 应用在传输层表 现出与其他网络应用不同的流量特征 与其他网络应 用的流量特征对比如表 ! 所示 从表 ! 可以看出 0!0 流量的特点是持续时间长 平均速率较高和总的传输 字节数高 因此理论上基于流状态的统计识别方式可 以识别一切大规模 0!0 流量
/ !+! &'() *$% 即将 *$% 的骨干 !+! 化 其结构如图 + 所示
$**+$+ "#$%&'()
$',***%+,
运营商需要建设的是一个能充分利用现有设备资 源 并且是可运营 可管理的电信级业务平台 该平台 能利用 !"! 技术提供 !"! 业务 具备电信设备级的可 靠性 安全性以及操作维护管理特性
( !+! 服务器分布符合用户就近访问的原则 并 且充分考虑基础 2! 网络的特点 $'$**-./0&'
由于运营商大规模地建设了 #$% 系统 因此在建 设 !+! 系 统 的 架 构 时 应 考 虑 !+! 与 #$% 的 差 异 综 合考虑 !+! 与 #$% 的技术比较如表 3 所示
! )!"! 与 *$% 技术比较表
比较内容 可管理能力 业务可运营能力 网络冲击 内容分发 就近性访问 响应时间 成本 可靠性 自管理能力 高并发处理能力
= !网络应用流量特征对比
网络应用 持续时间 长 短 长 长 长 平均速率 中Y高 高 中 低 低 传输字节数 高 中Y高 高 中 高
0!0 数据流 常用的 0!0 软件的特征码如表 - 所示
= &典型 0!0 软件特征码
0!0 协议 1234566783 7<58=7> B=>97 DEFEE O67C SEC346E:= P8V37;;E 1234566783 96535:5; 4?0 载荷第一字节为 %@7, %@A) 或 %@:. B=>97 C=>97 GHDEFEE PQ4 JECJR P73 CJE;R PQ4 /*JECJ P73 /*JECJ PTUQ PLW4QNNO P8V37;;E X8V37;;E PQ4/V62 Y67C/ PQ4/X73/ GYP8V37;
*))+$+ #$%&'()*
为有效地管理并控制 !"! 业务流量 首先要解决 如何检测 !"! 业 务 流 量 由 于 !"! 技 术 不 断 发 展 变
!! !! !! !! !! !! !! !! !! !
收稿日期

$%%&'('
!"#"
! " 数据通信 #$%&'()*+,-./01 !"#" $%&&'()*"#(%)
!"#"$%&' () *+* ,%-../& 01")2/./&$2/() $)1 34#2"5 6"78(45")2 3(892/()
!"#$% &'()*
! %&'(')*+,-.'/.(0)*120./)3&/1+.45)6&7(+48&'4,9:&';<:,1)!"###=,>:.'(-
#+,-.(/-+56$K (* 'L$ *$M$6' !"! '%5NN,7 ,K$*',N,75',(* '$7L*(:(O0 ,' $P#(2*K6 'L$ 6#$7,N,7 6(:2',(* (* 75%%,$%6Q !"! 6$%B,7$ N%(C K$#:(0C$*' #%,*7,#:$ 606'$C 5%7L,'$7'2%$ 6(:2',(* 5*K *$'M(%/ 5%7L,'$7'2%$ 6(:2',(* '( #%(B,K$ %$N$%$*7$ 5*K 62##(%' N(% N2%'L$% %$6$5%7L,*O !"! '%5NN,7 B(:2C$ 7(*'%(: 6'%5'$O0 5*K K$#:(0,*O !"! 6$%B,7$E 01234.5,!"!R 9'%$5C C$K,5R 9$%B,7$ K$#:(0C$*'
目的 使用两种协议的非常少见 因此 如果一个源
化 在 T8376873 上存在众多的 0!0 应用软件 使得 0!0 流量的识别必须采用多种方法
T0 地址对同时使用 4?0 和 W<0 作为传输协议 那么
可以认为在这一地址对之间的数据流很有可能就是
&$&''()*+,-* '()*%& 4?0/W<0 端 口 检 测 技 术 利 用 第 一 代 0!0 系 统 多
0!0 流
不同的业务其建立连接的方式都有相应特征 可 通过 T0 地址和端口的相应关系识别 0!0 业务 主要是 统计 \T00563] 所连接到的各个 T0 端口号 数据报大小 和传送流量大小 0!0 主机对应的\T00563]对所连接的 不同 T0 数和不同 0563 数应基本相等 且二者的比值在 某个特定范围内 通 过 连 接 模 式 检 测 0!0 流 量 的 优 点 是 可 以 识 别 未知 0!0 协议 但缺点是误报率较高且无法获知是哪 一种具体的 0!0 流 量 与 此 同 时 其 他 一 些 应 用 也 有 类似的特征 因此需要将它们与 0!0 流量区别开来
)*'$%*$' 技术得到了快速发展 相关的协议和应用软件 也随之出现 如 +,'-(%%$*' $.(*/$0123((456'-%57/ $8!$$%9/0#$3*2'$::5 等 随着互联网带宽的进一步
扩大 基于 !"! 的文件共享 视频点播 语音通信等已 成为互联网上的主流应用 德国一家研究机构的研究 结果表明 目前网络带宽消费大户是 !"! 文件共享 在中东占据了 ;<=东欧占据了 >;= 从全球来看 晚 上时段的网络带宽有 <?=被 !"! 占据 基于 !"! 的语 音 通 信 软 件 9/0#$ 在 国 内 同 时 在 线 用 户 数 高 达 <@@ 万 !"! 互联网电视 如 !!A,B$!!9'%$5C 等 的注册用
!.%
市场收入 / 百万元
!%% #.% #%% .% %
增长率 /+
市场收入 增长率
#%%*',+ -!,*)(-*!&+
!#!*,) '!*%(+
#!% #%% &% (% )% !% %
分析其特征码
[ 由于法律 个人隐私等原因 检查用户数据在
许多情况下几乎是不可能的
.$*#%+ '(*.! !,*$( !%%( 年 ,&*#! !%%' 年 !%"& 年
%))!"
由于 !"! #$$%&'(&#$$% 技术具有非中心化 可扩 展和健壮性好等特点 近几年来它作为一项全新的
户数已超过 D 亿 在线收视人数达到 D@@?@@ 万 基 于 !"! 的流媒体业务在国内发展迅速 据德瑞电信咨 询公司做出的我国流媒体市场规模预测 见图 D 到
: 由于 0!0 技术的发展 一些 0!0 应用开始以密
文方式进行数据传输 导致无法识别应用层特征码
!""$ 年
!"#" 年
> &中国流媒体市场规模预测
&$.''12345*%& 研究表明 大约 !/, 的 0!0 协议同时使用 4?0 和 W<0 协议 因为 0!0 应用一般采用 W<0 来发送命令 等控制信息 采用 4?0 来传输数据 而其他应 用 同 时