网络流量管理与优化方案

第３３卷　

第２期　哈尔滨师范大学自然科学学报　Ｖｏ１．３３，Ｎｏ．２　２０１７　

ＮＡＴＵＲＡＬ　ＳＣＩＥＮＣＥＳ　ＪＯＵＲＮＡＬ　ＯＦ　ＨＡＲＢＩＮ　ＮＯＲＭＡＬ　ＵＮＩＶＥＲＳＩＴＹ　

基于Ｐ２Ｐ优化策略的网络流量管理术　

石红岩　

（仰恩大学）　

【摘要】引入Ｐ２Ｐ应用的特点，分析了流量检测技术．提出了流量控制技术　

以及管理解决方案，详细分析Ｐ２Ｐ缓存技术的原理以及体系功能结构，提出了Ｐ２Ｐ　

流量本地化化策略和Ｐ２Ｐ流量匹配方案，有效解决因Ｐ２Ｐ应用抢占网络资源而导　

致的网络阻塞，提高了网络服务质量．　

【关键词】Ｐ２Ｐ；流量检测；流量匹配；管理策略；本地化　

中图分类号：ＴＰ３９３文献标识码：Ａ文章编号：１０００—５６１７（２０１７）０２—００６３—０３　

０　引言　

在互联网飞速发展的时代，基于Ｐ２Ｐ技术的　

软件（如迅雷等）得到广泛的应用，站在Ｐ２Ｐ软　

件用户的角度，Ｐ２Ｐ软件为娱乐和学习带来了巨　

大的便利；但对于网络运营商，不仅要为Ｐ２Ｐ用　

户提供服务，还要考虑其他互联网用户的体验和　

感受．鉴于Ｐ２Ｐ软件工作的原理，简单的网络扩　

容无法很好解决网络资源的消耗，所以网络资源　

需要进行合理的管理和分配，Ｐ２Ｐ流量的管理和　

控制在网络维护中占有重要地位．　

１　Ｐ＝２Ｐ的流量检测　

Ｐ２Ｐ流量的管理首先涉及到的问题是Ｐ２Ｐ　

应用的检测和识别，常见的检测技术有：端口检　

测技术、报文特征字检测技术和深度流检测技　术…．跟很多网络工程师沟通之后发觉：在实际　

的流量管理中，很多时候Ｐ２Ｐ流量的检测是基于　

上面提到的多种技术的综合运用，比如端口检测　

为主、深度检测为辅．　

２　Ｐ２Ｐ流量的控制管理策略　

２．１　时间策略　

收稿Ｆｔ期：２ｏ１７—０３—１５　｝福建省中青年教师教育科研项目（科技）（ＪＡ１５５８１）　摸透当前的网络流量结构，找出网络带宽　

消耗大的一些列主机，将网络设备的是时间策　

略　２　管理的功能与监控功能相结合：一是监视主　

xxxx网络改造方案

目 录

一、方案背景及硬件配置 ................................................... 2

1.2上网行为准则 ..................................................... 2

1.3数据安全 ......................................................... 2

二、网络现状 ............................................................. 3

2.1 现状说明 ......................................................... 3

2.2 网络拓扑图 ....................................................... 3

2.3采用千兆的交换机 ................................................. 4

2.4所有电脑在同一个子网 ............................................. 4

2.5应用服务器缺乏基本的保护 ......................................... 5

2.6外来电脑可任意接入 ............................................... 4

2.7上网行为存在安全因素 ............................................. 4

三、解决方案及效果 ....................................................... 5

3.1建立虚拟局域网 ................................................... 5

1.需求概述

大型企业网络一般指网络信息点数量500个以上；网络建设具有较大规模，拥有多台大型网络设备，如：核心交换机、路由器等；通过多条ISP线路连接Internet；有分支机构和移动用户接入企业网的需求；具有独立的信息发布系统，如Web、Mail服务器。结合大型企业的实际情况，大型企业网络主要面临以下问题：

·少数企业员工使用诸如P2P、IM、下载和在线观看视频的流量横行，大肆吞噬了网络带宽，严重影响了企业内部其他用户的网络应用，诸如MAIL、ERP等网络关键应用带宽无法保证。有很多企业在技术上无法对耗费巨大带宽的网络应用进行控制，只好采用下达严格的管理制度来实现网络管理，但是收效甚微。

·对于企业内部网络要提供互联网公开服务的场合，如何保障这些服务的访问质量与访问性能，也是带宽管理所要解决的问题。

·在上班时间观看在线视频（网络电视、在线影视）；利用各种下载工具下载喜欢的影音文件；在工作时间玩网络游戏（传奇、魔兽、联众、反恐精英等）；用MSN、QQ等即时通讯工具进行与工作无关的聊天；上班时间访问一些色情、反动的网站；利用互联网发布一些不文明的内容，甚至泄露机密（传送公司的机密文件等）；这些问题的泛滥是因为企业无法对员工的上网行为进行有效管理。

·来自于互联网的对企业内部网络服务器的流量性攻击日益严重。以消耗网络资源为目的的流量类攻击发展迅猛，却没有有效的防范、控制手段；网络攻击大量的恶意非法连接消耗带宽，淹没接受主机，造成拒绝服务（DoS）攻击；蠕虫病毒大量而快速的复制使得网络上的扫描包迅速增多，造成网络拥塞，占用大量带宽，从而使得网络瘫痪。而管理员无法知道异常流量的类型、来源、具体流向、流量大小、占用的网络端口、持续的时间等，也无法有效规划网络资源的使用。

·跨广域网应用程序性能问题。不断增长的流量，语音、视频和数据不同的性能需求，以及本地和广域网之间带宽容量的不匹配都直接导致了业务关键应用程序的性能下降。如何在不升级带宽的前提下，在现有的广域网上提供比以前丰富得多的应用服务，如何获得更快的应用程序响应时间，是IT经理热切寻求的解决方案。

1． 网络流量管理

目前市场主流厂商：Allot、Packeteer、Acenet、F7

 典型案例

1.1 校园网络流量控制解决方案

网络概况：

校园网不仅肩负着学校信息化教学的重任，而且承载着网络办公、资源管理、信息发布等多项核心业务及应用系统。随着校园网络规模的扩大和用户数的激增，使校园网的可管理性逐渐到达瓶颈，能否对全校网络实施有效监控，保障教学系统的稳定运行，成为校园网络建设成败的关键。

校内有很多的应用，这些应用在教师备课教学、学生学习、教务管理、行政管理、图书资料管理、资源信息、对外交流等方面发挥辅助、支持功能，并通过与广域网的互联，实现校际间的信息共享及与因特网(INTERNET)的连接，为学校的教学、管理、日常办公、内外交流等各方面提供全面、切实的支持。

校园网除具有计算机局域网常规功能外，如资源共享、教学教务管理、www服务等，还通过流媒体技术在校园网上的全面应用，将多种多媒体教学形式及应用全面引入教学中来，使之真正成为具有多媒体特点的校园网，如多媒体课件点播、计算机辅助教学、VOD点播、AOD点播、Internet浏览、示范教学、教学评估、智能有线广播等，需要解决全部教室同时并发点播课件的应用难题；这都需要高效的带宽管理方案来实现。

校内学生的大量下载，BT软件长时间挂机下载，FTP和Flashget下载工具产生的突发流量，也严重影响了学校的正常教学工作。而由于BT软件采用了动态端口，使得在四层网络设备上限制BT软件的下载变得很难。

用户需求：

1） 限制BT、迅雷、电驴等P2P软件，FTP和flashget等下载工具的下载速度； 2） 按时间段和用户群组控管应用和带宽，提高网速、避免流量拥堵；

3） 制定策略、合理分配带宽资源，保证学校关键用户的带宽使用；

4） 保障校园网内的核心应用，如多媒体点播课件，保证教学系统稳定运行；

5） 详实的应用行为/排序报表、带宽使用情况一目了然。