P2P流量控制方略---從封堵到疏導

2005/07/08

　　隨著BT等一系列P2P應用的興起，網絡流量猶如洪水到來，各運營商正在面臨巨大的網絡壓力。為了緩解BT等應用帶來的大量帶寬的占用，運營商通過充分挖掘基礎網絡設備功能來達到最基本的效果。首先是嘗試在路由器上使用封端口的方式來解決，但是隨著BT客戶端軟件的升級，用戶可以隨意修改應用的端口，所以這種方式最終取得的效果并不理想。

　　隨著Cisco公司在路由器上推出一種NBAR (Network-Based Application Recognition)網絡應用識別技術，通過下載bittorrent.pdlm實現(xiàn)封殺BT的功能，這種方法是可以取得成效的，但存在明顯缺點：

首先運營商實并不能全面封殺P2P，這其中不僅僅有違反電信法的嫌疑，正重要的是，運營商更需要的是控制應用層流量帶寬，并制定QoS保障與制定應用占用帶寬的優(yōu)先級別，并且在帶寬還是富裕的情況下是允許用戶無限制的使用P2P應用。封殺BT雖能節(jié)省一部分帶寬，但BT的不可用會直接導致用戶的滿意程度大大下降，這是運營商不希望看到的。

路由器是網絡中的關鍵設備，其主要功能是進行路由轉發(fā)，隨著用戶P2P應用的增加，需要加載很多應用識別模塊，當今主流的P2P應用已經發(fā)展到100多種，而且還有越演越烈的趨勢，因此在路由器中大量加載P2P應用封堵模塊，將極大的降低了路由器的性能，最終導致網絡不可用。因此這個辦法是不適用于應用復雜的網絡環(huán)境中的。

兆維深層速率技術為應用層流量管理指明方向

　　針對這種情況，兆維電子集團自行研發(fā)了CW-AFC的深層速率控制技術（Deeper Rate Control）通過四大步驟控制P2P流量，保障網絡利用的高效性，保障關鍵應用，滿足一般應用，避免在廣域網接入瓶頸出現(xiàn)阻塞。

　　步驟一：分類：CW-AFC自動根據(jù)應用程序的協(xié)議、應用類別、來源域、目標域和其他應用特征，將網絡數(shù)據(jù)流分成為不同類別。CW-AFC內置的高速協(xié)議分析引擎所作的遠遠超過靜態(tài)地對端口、IP 地址等作分辨，而是深入 OSI 網絡模型的第七層對信息進行應用層和關聯(lián)性的分類，對如 BitTorrent、eDonkey、POCO等各種應用程序進行精確定位。

　　步驟二：控制：通過當前系統(tǒng)的處理策略進行帶寬分配。CW-AFC的控制策略可以對應用和用戶精確的定義帶寬策略，針對于應用，CW-AFC可以定義應用的帶寬分配級別，以及應用的最大帶寬、最小保證帶寬、是否可以租用等參數(shù)，有效保證用戶的關鍵應用，限制如P2P之類的非關鍵應用；針對用戶一級，CW-AFC能夠保障多數(shù)用戶的使用、限制超量占用資源的個別用戶。此外，您還可以為單個會話（session）、單個應用程序或者某類會話和某類應用指定具體的帶寬區(qū)間。CW-AFC的深層速率控制技術能夠主動地同時控制流出和流入的信息傳輸以避免阻塞、防止不必要的數(shù)據(jù)包丟棄和重發(fā)，力保平穩(wěn)、均一的流量，實現(xiàn)吞吐優(yōu)化。

　　步驟三：分析：根據(jù)當前的狀況對應用程序的網絡效率進行分析，然后生成帶寬利用率、響應時間、應用關聯(lián)性以及其他信息的數(shù)據(jù)，通過分析這些數(shù)據(jù)生成相應的調整參數(shù)。

　　步驟四：調整：根據(jù)應用程序的分析結果對當前的網絡使用情況進行預估，如果發(fā)現(xiàn)當前的處理策略沒有達到最優(yōu)的網絡效率，則智能的調整當前的處理策略，實現(xiàn)網絡性能的最大化。

　　步驟五：報告：CW-AFC可以根據(jù)用戶的定制產生圖表、數(shù)據(jù)等管理信息的實時監(jiān)控。您可以定制監(jiān)控的對象，掌握當前真實性能的狀態(tài)。

CW-AFC系列產品的功能特點：

網絡資源監(jiān)控：監(jiān)控各類網絡流量，生成監(jiān)控圖表

支持多種網絡接口和協(xié)議：支持10/100M以太接口以及1000M以太和光纖接口，支持DHCP、PPP、PPPoE和802.1Q等網絡協(xié)議。

提供深度應用分析功能：基于會話層的應用分析，實現(xiàn)針對應用層的處理和流量管理功能，高速高效的分析算法，可以在千兆環(huán)境下線速工作。

提供多種網絡控制功能：集成防火墻、NAT和服務映射等功能，支持地址、服務、應用和時間等多種管理對象。

提供深度帶寬和會話控制功能：可以控制每個終端的帶寬總量和會話總量，對于超出會話/帶寬限額的終端進行限制和告警。

可以部署在各種網絡環(huán)境下：支持路由、透明橋接、VLAN Trunck及路由橋接混合工作模式，部署簡便，同時提供多出口負載均衡功能，同樣適用于復雜的網絡環(huán)境。

兆維曉通公司供稿 CTI論壇編輯

了解帶寬構成：兆維應用層流量管理分析報告 2005-07-08

曉通攜AVAYA辦通信研討會 2003-12-12

兆維曉通提供語音數(shù)據(jù)全方案 2003-09-15

兆維曉通誠邀合作伙伴加盟 2001-12-19