根据IPP2P及TC中P2P流量操控技能

  

第1章绪论

 

        1.1课题研究背景和意义1.1.1P2P流量的危害近年来，P2P对等网络(PeertoPeer)流量均呈爆发式增长而几近于泛滥的地步。P2P应用类型也己经从传统的文件共享，扩展到音视频流等应用领域。一个传统且典型的例子是讯雷下载软件，该软件采用P2P下载和P2SP方式，成为当今互联网用户最多的下载工具;近5年来，以Skype为代表的P2P网络电话软件迅猛发展，在中国，其同时在线用户数高达900万;迅雷看看、PPLive,PPStream等基于P2P原理的互联网电视的注册用户数已超过1亿，在线收视人数达到数百万人。P2P流量的迅速发展，大大改变了传统网络的流量分布，有数据表明P2P类应用的流量己占整个互联网流量的60%，己经对企事业单位的网络状况造成严重的影响，严重者甚至导致网络拥塞，给关键业务带来了严重威胁，甚至不能正常进行。因此，P2P流量管理的无序性，使P2P应用之与网络，具有很大的危害性。归纳起来有如下几点:(1)网络带宽资源的滥用和关键业务的矛盾当前，运营商为了争夺客户资源，大多采用包月形式来提供用户使用网络，所以网络带宽洪水般充斥当前不断扩容的网络，却没有带来投资预期的业务收入的增长，造成运营商的投资增长与收入下降不成比例的窘境。

 

        中国互联网实际流量模式分析报告表明，P2P流量己占整个互联网流量的.60%,P2P下载已经严重破坏了广域网的出口带宽资源分配，彻底改变了互联网网络流量分布。同时，为了更有效地进行文件交换，P2P应用的并发连接数相当巨大，该特征使P2P应用具有很大的侵略性和不可预知性。从传统的文件共享，到音视频流应用，P2P应用类型越来越多，用户使用P2P下载的文件，通常都是海量数据，例如:音视频光盘镜像、大型软件。这些文件动则数百M，甚至上G，全部数据均通过广域网入口流入企业网内部，造成很大的入站流量。而P2P机制决定了其身兼下载客户端和上载服务器的双重身份，因此，P2P客户端的出入站流量均非常可观。综上所述，对于企事业单位来说，存在着诸如ERP系统、财务管理系统、固定资产管理系统等关键业务和P2P应用共享网络带宽的现实，而P2P应用又占据了绝大多数网络带宽，因此关键业务会出现明显的延迟，甚至根本无法满足其实时性要求而举步维艰，甚至没有反应，致使关键业务无法正常进行;即便是实时性要求不高的应用，譬如:电子邮件、数据备份、数据库数据同步，同样会造成业务延迟。大量的P2P出入站流量，严重影响了正常业务的进行。(2)不良信息肆意传播由于互联网监管的缺乏，P2P相关业务缺少有效的管理手段，譬如身份标识等信息的管理具有很大的随意性和不规范性，从而造成大量不良信息，诸如黄色、反动、违法等在网络中肆意传播，从而引发互联网公众信用危机。

 

        (3)用户终端安全问题P2P是一种点对点的具有先天优越性的作用机制，但是其优越性却给居心不良者利用P2P系统中终端的漏洞侵入用户电脑，获取重要信息甚至进行破坏带来了方便，从而给用户造成难以估量的损失。另外，许多病毒也通过P2P系统肆意传播，严重破坏用户终端的安全性而导致系统崩溃。P2P共享文件中的大量病毒，极大影响了P2P在用户心目中的形象，导致很多企业限制甚至禁止使用P2Po(4)知识产权保护问题由于法律的局限性，P2P应用加剧了盗版的泛滥，P2P应用成为目前盗版音乐、电影、软件的“天堂”，给著作权人造成了不可估量的损失。第一代P2P软件Napster的服务器即于2001年因法律纠纷而被迫关机。因此知识产权保护问题也是P2P迫须解决的问题。综上所述，针对快速变化的P2P应用，如何在保证关键业务的正常进行的同时，也能给P2P应用以一定的发展空间而不是简单的抛弃，是一个比较有现实意义和挑战性的问题，也是一个迫在眉睫且长期的需求。这需要我们不断更新P2P流量的识别和管理办法，从而将其流量控制在合理和可以接受的范围内。