亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        校園網(wǎng)P2P流量綜合檢測及實時控制設(shè)計

        2010-11-27 02:32:32譚紅春張仁斌
        關(guān)鍵詞:校園網(wǎng)數(shù)據(jù)包端口

        譚紅春,張仁斌

        ( 1. 合肥工業(yè)大學(xué) 計算機(jī)與信息學(xué)院,安徽 合肥230009;2. 安徽中醫(yī)學(xué)院 醫(yī)藥信息工程學(xué)院,安徽 合肥230038;)

        隨著互聯(lián)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和時間的推移,從最早出現(xiàn)的USENET和FidoNET[1]這兩個非常著名的分布式對等網(wǎng)絡(luò),到目前我們廣泛使用的P2P(Peer-to-Peer)技術(shù),對等網(wǎng)絡(luò)打破了以服務(wù)器為中心的C/S(Client/Server) 傳統(tǒng)模式[2],充分地利用了網(wǎng)絡(luò)帶寬和分布廣泛的網(wǎng)絡(luò)資源,改變了信息的傳輸方式,減輕了服務(wù)器的負(fù)擔(dān),比傳統(tǒng)的C/S模型有更強(qiáng)的健壯性、穩(wěn)定性、可擴(kuò)展性,并有較高的性價比,從而使得P2P的應(yīng)用日益廣泛,流量迅速增長.據(jù)統(tǒng)計,中國的P2P流量占整個網(wǎng)絡(luò)流量的比例大約為40%~70%[3].

        但是,P2P的大量應(yīng)用也給校園網(wǎng)絡(luò)帶來了不少負(fù)面作用,比如帶寬占用比例不合理、網(wǎng)絡(luò)出口堵塞、網(wǎng)絡(luò)服務(wù)質(zhì)量下降、蠕蟲病毒侵蝕校園網(wǎng)絡(luò)、大量無用的上行流量,這些都嚴(yán)重地影響了校園網(wǎng)絡(luò)中正常業(yè)務(wù)流量的使用和遠(yuǎn)程教學(xué)中關(guān)鍵技術(shù)的普及;再加上目前不少院校尚未實施相關(guān)的流量管理辦法,所以網(wǎng)絡(luò)管理部門難以有效地控制用戶的網(wǎng)絡(luò)行為和優(yōu)化整個校園網(wǎng)的流量.

        以往的常規(guī)檢測手段僅采用一種方法,比如早期的基于端口號[4]的識別方法和目前廣泛使用的深層數(shù)據(jù)包探測技術(shù)(DPI)[5],還有基于流特征[6]的流量識別技術(shù).本文主要針對校園網(wǎng)的P2P流量進(jìn)行了研究,提出了一種綜合的、跨層的、分階段的檢測控制方法,具有良好的擴(kuò)展性和靈活性.實驗證明,這種方法有一定的可行性.

        1 P2P流量檢測與控制技術(shù)

        1.1 流量檢測方法

        1.1.1 端口識別

        通過取出數(shù)據(jù)包中源端口或目的端口,對照常見端口識別表,識別出常規(guī)業(yè)務(wù),然后快速地進(jìn)行數(shù)據(jù)包的轉(zhuǎn)發(fā),這樣做可以減少網(wǎng)絡(luò)延遲、提高轉(zhuǎn)發(fā)速度、降低檢測帶來的負(fù)面影響.對識別不出的數(shù)據(jù)包,則進(jìn)行下面的操作.

        1.1.2 DPI技術(shù)

        如通過靜態(tài)的端口表無法識別,則說明這些流量有可能是P2P流量,不同的P2P協(xié)議有著各自的特征字符串,而且這些值都在TCP/UDP載荷開頭的某個固定位置上,這就需要使用特征字符串來匹配.表1就列出來幾種常見的特征字符串.

        表1 常見特征字符串Tab.1 The common feature string

        1.1.3 行為檢測即網(wǎng)絡(luò)直徑分析技術(shù)

        通過以上兩種步驟的檢測,基本上可以檢測到95%以上的P2P流量,但是對于采用動態(tài)的端口、未知的或加密的P2P報文[7],上述兩種方法就無能為力了.那我們就利用P2P節(jié)點既是客戶端又是服務(wù)端的特性,記錄網(wǎng)絡(luò)中的節(jié)點和另外節(jié)點建立連接的情況來計算其網(wǎng)絡(luò)直徑的大小,與某一預(yù)設(shè)的閾值進(jìn)行數(shù)值判斷,從而來判斷這個流量是否屬于P2P流量.

        1.2 流量控制策略

        本文提出的流量控制策略是在網(wǎng)絡(luò)負(fù)載達(dá)到預(yù)設(shè)的上限時,對新的P2P請求加以拒絕,而對于已經(jīng)建立的P2P連接,采用隨機(jī)斷開的策略.對于所有的P2P應(yīng)用來講,一個連接請求在一段時間內(nèi)沒有反應(yīng)則說明連接超時,P2P軟件就不再跟該目的節(jié)點建立傳輸通道.

        設(shè)網(wǎng)關(guān)所最大能承載的P2P傳輸速率為V,這個速率的取值范圍R∈[0,A],即我們所允許的P2P流量控制在R內(nèi),其中A為我們下文配置模塊中的流量上限值.設(shè)網(wǎng)關(guān)對P2P連接請求的拒絕概率為:

        上式中,a為經(jīng)驗常量,根據(jù)網(wǎng)絡(luò)狀況可以讓管理員進(jìn)行修改.

        當(dāng)前每個傳輸P2P節(jié)點在之前的Δt時間內(nèi)累計流量為Bi(i=1,…,n),由此計算出所有節(jié)點累計流量占總累計流量的比值Yi:

        當(dāng)前每個節(jié)點P2P速度占總P2P傳輸速度的比值Xi(i=1,…,n),由此計算出每個已經(jīng)建立連接的節(jié)點的斷開概率為Mi:

        根據(jù)每個Mi的值,我們?nèi)〉镁W(wǎng)絡(luò)整形后的隨機(jī)斷開概率pi為:

        此數(shù)學(xué)模型描述了兩種情況:首先,對于新發(fā)起的P2P連接請求,根據(jù)目前的網(wǎng)絡(luò)狀況加以隨機(jī)拒絕,這樣做可以合理地分配各子網(wǎng)的網(wǎng)絡(luò)資源,保障了網(wǎng)絡(luò)的公平性原則.如果單純地加以拒絕,可能會影響后啟用的P2P應(yīng)用.其次,當(dāng)我們檢測出的P2P流量達(dá)到預(yù)設(shè)值A(chǔ)時,不僅對新的P2P請求加以拒絕,而且對占用傳輸資源多的P2P通道進(jìn)行強(qiáng)制斷開,從而保證網(wǎng)絡(luò)通暢.

        2 算法及現(xiàn)網(wǎng)試驗

        2.1 流程圖的提出

        根據(jù)以上分析,得出流量檢測及控制流程如圖1所示.

        圖1 流量檢測及控制流程Fig.1 Flow chart of traffic monitoring and controlling

        2.2 系統(tǒng)設(shè)計與討論

        本系統(tǒng)涉及數(shù)據(jù)包的采集[8-10]和存儲、流量檢測、流量控制三個步驟.系統(tǒng)使用的開發(fā)軟件是PHP+MYSQL,運行在Windows平臺上.本軟件包含兩大模塊內(nèi)容,一是各模塊的初始化數(shù)據(jù),包括流量上限、常見端口、特征比特串、網(wǎng)絡(luò)直徑閾值和流量控制5個配置模塊數(shù)據(jù).其中,流量上限模塊的設(shè)置,可根據(jù)校園網(wǎng)的實際情況進(jìn)行合理設(shè)置其值的大小;常見端口的配置,輸入一些公認(rèn)端口,比如http服務(wù)的80端口,ftp服務(wù)的21端口等;特征比特串的配置,盡可能地輸入所有目前發(fā)現(xiàn)的特征值,比如迅雷的特征值“POST/HTTP/1.1”,BT的特征值“0x13B itTorrent”等一些特征值;其他的設(shè)置可根據(jù)管理員的經(jīng)驗和現(xiàn)網(wǎng)試驗的方法進(jìn)行配置.二是流量實時查看模塊,可以觀察當(dāng)前各用戶的實時流量.圖2顯示的是本軟件的實時流量監(jiān)控表.

        此算法實現(xiàn)的原理是首先根據(jù)內(nèi)網(wǎng)狀況判斷是否采取控制策略,如果流量達(dá)到配置上限,即先用端口識別技術(shù)來檢測出常規(guī)業(yè)務(wù),進(jìn)行快速轉(zhuǎn)發(fā).其次,對含有P2P的數(shù)據(jù)流再比對特征值來加以判別,然后對于加密的未知的P2P流,再通過節(jié)點的網(wǎng)絡(luò)直徑來判斷.最后,對檢測出來的P2P流量進(jìn)行上文提到的流量控制策略.

        圖2 軟件系統(tǒng)截圖Fig.2 The system interface

        3 實施策略前后網(wǎng)絡(luò)狀況

        一般校園網(wǎng)網(wǎng)絡(luò)的特點是:上網(wǎng)高峰期在早上8點到晚上6點,下午時間明顯感覺網(wǎng)速緩慢.圖3為校園網(wǎng)實時觀測圖,可看出在上網(wǎng)高峰期這個時段,其中P2P流量在80 Mbit/s上下波動,占總出口流量的50%以上,這嚴(yán)重影響了其他正常的業(yè)務(wù)流量.在上午10點至下午2點開啟測試軟件,實施控制策略,如圖4所示,可以看出,經(jīng)過控制后的P2P流量明顯下降,在25 Mbit/s上下波動,占總出口的16%左右,其他業(yè)務(wù)流量明顯增加,總流量在減少,網(wǎng)絡(luò)狀況良好.當(dāng)撤銷策略后,網(wǎng)絡(luò)情況又恢復(fù)到以前的狀態(tài).

        圖3 未加控制的流量Fig.3 Flow chart without control

        圖4 經(jīng)過控制后的流量Fig.4 Flow chart under control

        4 結(jié) 語

        目前,P2P流量在校園網(wǎng)網(wǎng)絡(luò)流量中占很大比例,必須采取一定手段加以控制.本文通過P2P應(yīng)用系統(tǒng)的3個典型特征提出了一種綜合檢測方法,并加以隨機(jī)拒絕或強(qiáng)制斷開來保障網(wǎng)絡(luò)的服務(wù)質(zhì)量,還可以對檢測模塊進(jìn)行升級,增加新的檢測引擎以識別新型業(yè)務(wù).同時,本系統(tǒng)還存在待研究和擴(kuò)展之處,即沒有分時間段來控制流量,沒有按用戶級別來分配流量權(quán)限以及沒有生成評價體系等.

        參考文獻(xiàn):

        [1] 周文莉,吳曉非. P2P技術(shù)綜述[J].計算機(jī)工程與設(shè)計,2006(1):57-59.

        [2] 余浩,徐明偉. P2P流檢測技術(shù)研究綜述[J].清華大學(xué)學(xué)報:自然科學(xué)版,2009,49(4):616-620.

        [3] 刁文廣,海洋,李蒙. P2P流量監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn)[J].洛陽理工學(xué)院學(xué)報:自然科學(xué)版, 2010,20(2): 40-43.

        [4] 顏凱. 校園網(wǎng)P2P流量監(jiān)控技術(shù)分析[J].電信快報, 2010(1):38-42.

        [5] 戴強(qiáng),張宏莉,葉麟. 基于行為特征的P2P流量快速識別[J].微計算機(jī)信息,2009,25(1):209-210.

        [6] 陳亮,龔儉. 江蘇省域網(wǎng) P2P流量現(xiàn)狀與測量方法[J].中國教育網(wǎng)絡(luò),2008(2):40-41.

        [7] 蔣一波,王萬良. 一種基于網(wǎng)絡(luò)測量的P2P流量智能控制算法[C].中國人工智能學(xué)會第12屆全國學(xué)術(shù)年會論文匯編,2007:325-330.

        [8] 李峰. 校園網(wǎng)中P2P流量監(jiān)管與控制[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2008(3):75-76.

        [9] 張昊. 計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)淺析[J].合肥學(xué)院學(xué)報:自然科學(xué)版, 2009,19(2):47-49.

        [10] 程燕. 基于Windows系統(tǒng)的數(shù)據(jù)包捕獲技術(shù)研究[J].計算機(jī)與數(shù)字工程,2009,37(11):99-102.

        [11] 魯文斌,楊家海,劉洪波. 基于節(jié)點連接模式的P2P節(jié)點識別算法[J].清華大學(xué)學(xué)報:自然科學(xué)版, 2009,49(7):1045-1049.

        [12] 陸慶. 對等網(wǎng)絡(luò)流量檢測技術(shù)[J].電子科技大學(xué)學(xué)報, 2007,36(6):1333-1337.

        猜你喜歡
        校園網(wǎng)數(shù)據(jù)包端口
        一種端口故障的解決方案
        數(shù)字化校園網(wǎng)建設(shè)及運行的幾點思考
        甘肅教育(2020年18期)2020-10-28 09:05:54
        試論最大匹配算法在校園網(wǎng)信息提取中的應(yīng)用
        電子制作(2019年10期)2019-06-17 11:45:26
        SmartSniff
        端口阻塞與優(yōu)先級
        NAT技術(shù)在校園網(wǎng)中的應(yīng)用
        電子制作(2017年8期)2017-06-05 09:36:15
        初識電腦端口
        電腦迷(2015年6期)2015-05-30 08:52:42
        生成樹協(xié)議實例探討
        VPN在校園網(wǎng)中的集成應(yīng)用
        基于Libpcap的網(wǎng)絡(luò)數(shù)據(jù)包捕獲器的設(shè)計與實現(xiàn)
        国产精品久久久久高潮| 超级碰碰人妻中文字幕| 亚洲色图第一页在线观看视频| 法国啄木乌av片在线播放| 中文无码成人免费视频在线观看| 国产成人久久精品激情| 无码人妻精品一区二区三18禁| 亚洲∧v久久久无码精品 | 精品日韩欧美一区二区在线播放| 香蕉视频在线精品视频| 久久无码人妻一区=区三区| 色婷婷精品国产一区二区三区| 人妻av不卡一区二区三区| 国产天堂av在线一二三四| 麻豆md0077饥渴少妇| 亚洲乱亚洲乱少妇无码99p| 香蕉视频毛片| 国产h视频在线观看网站免费| 欧美丝袜激情办公室在线观看| 欧美在线观看www| 国产丝袜在线福利观看| 久久精品中文字幕有码| 性色av一二三天美传媒| 黑人上司粗大拔不出来电影| 中文字幕日韩一区二区三区不卡| 中文字幕人妻偷伦在线视频| 男女高潮免费观看无遮挡| 亚洲熟女少妇一区二区三区青久久| 丰满少妇在线播放bd| 亚洲另类欧美综合久久图片区| 男男性恋免费视频网站| chinese国产在线视频| 久久精品国产亚洲精品色婷婷| 中文字幕中文字幕人妻黑丝| 青青草免费手机视频在线观看| 亚洲乱码日产精品一二三| 大陆极品少妇内射aaaaa| 日韩国产精品一本一区馆/在线| 国产一区二区三区观看视频| 男人一插就想射的原因| 人妻丰满熟av无码区hd|