北京友擎协议流控网关技术白皮书(v71).doc

《北京友擎协议流控网关技术白皮书(v71).doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、北京友擎协议流控网关技术白皮书(V7.1)目录1、前言32、产品背景421P2P应用概况42.2P2P对网络的影响.52.3P2P应用技术发展53、处理P2P策略74、如何检测网络中的P2P流量85、技术解决方案96、系统架构II7、主要功能特色137.1强大的协议识别引擎.137.2灵活的带宽管理.187.3内网P统计功能207.4简单易用的单IP限速207.5丰富的报表统计.217.6系统高可用性.227.7全中文化安全的Web管理.227.8灵活方便的部署方案.22附录一北京友擎协议流控网关部署方案23/.1透明网桥模式.231.2旁路监听模式.23附录二典型案例241＞前言当前的IP

2、网络，基于应用的分类管理，应用可视性和网络可管理性的地位比以前更重要，需求也更加迫切。P2P应用的广泛流行，已是桌面应用和网络流量的主流。出于技术与市场的驱动，唯有专业的应用层流量管理产品，才能跟踪并分析网络/用户的流量模式，更加有效的管理网络带宽资源，并加强服务特色化，管控结合，提高网络运行效率，提升用户满意度和忠诚度，具有多方面的益处。P2P(Peer-to-Peer)应用是不需关照的下载方式，增加网络峰值带宽和峰值持续吋问，使用随机端口(port-hopping),流量普遍占到网络总流量的60%—80%,为了让用户更快的体验和畅通无阻，则极力争抢带宽和逃避监管。由于使用随机端口，传统的基

3、于端口来区分应用的方式就失去了作用。北京友擎协议流控网关是在P2P流行时代，诞生的新一代应用层流量管理产晶，支持对IP流量的应用分类，实时控制用户组、应用服务流量。北京友擎协议流控网关的解决方案是基于状态和特征的检测，精确识别9大类80余种常用协议，并创新地口主开发“协议特征描述语言”PSDL(ProtocolSignatureDescriptionLanguage),使得维护协议特征库更加方便快捷。应用分类中对P2P应用的分类是关键，主要是由于P2P的特性所决定，BT等P2P应用由于其独特的设计理念，在客户端软件屮加入了大量对抗网络封堵、限制的技术手段；识别P2P,既不能误判也不能漏判，否则

4、就不能达到真止对应用流量的带宽限制或保证。很多非专业产品，通过限制TCP并发连接数的方法控制P2P并不不科学，容易影响其他正常流量的速度。北京友擎协议流控网关经过3年的技术积累和实践，以应用特征识别与控制，是一款真正的应用层流量管理产胡。处理应用分类控制，处理P2P识别和控制，不但要求识别准确性，而且要求实吋性能，北京友擎协议流控网关-•般是作为网关类设备部署在网络出口，对吋间延迟提出了更高的要求。在识别技术方而，北京友擎协议流控网关在基于会话和特征识别的基础丄，采用主动探测技术和智能技术，识别特征模糊和被加密的P2P协议，有效提高识别率；在性能保证方面，利用节点技术和硬件处理特性，如定制硬件

5、驱动，充分发挥硬件性能，从而达到整体的高性能。北京友擎协议流控网关从基础软件架构上，就充分考虑应用层处理的特性，专为处理应用层识别与控制设计了专用OS,北京友擎协议流控网关使用Intelx86硬件平台，相比起同等级用ASIC、NP硬件处理的产品，具有成本低、性能高、升级灵活等优势。北京友擎协议流控网关的特色是：专业的协议特征库，并有先进的更新维护机制,同级破件的整体性能高，处于国内领先水平，Intelx86单核性能完全满足千兆线速。使用Intel架构硬件系统和专用软件引擎，满足单台处理2G流量的专业性能，得益于IntelCPU和PCIExpress总线技术发展，为发展高端产品带來了良好的硬件平

6、台，硬件不再是瓶颈，关键是软件技术。北京友擎协议流控网关高端产品，通过使用多颗多核CPU实现，在成木、性能、产品更新周期方面，具有很强的竞争优势。2、产品背景2.1P2P应用概况P2P技术，即端到端对等网络技术，是指网络主机在充为客户端获取资源的同时充当服务器向其它对客户端提供服务。随着计算机网络的广泛应用和多媒体资源的丰富，带宽消耗越来越大。在计算机网络发展史丄，恐怕没有任何一种网络应用像P2P(Peer-to-Peer,端到端对等网络)技术这样深刻的影响了宽带网络服务的运营模式。P2P使文件下载共亨变得简单，动辄GB级的电影下载，P2P应用拉动的带宽消耗增长，据统计，P2P数据流量占因特网

7、总流量达80%以上，并且在用户总数没有显著增长的情况下，P2P数据流量仍然在快速持续增长，使得宽带运营商的成木增加，收益降低，网络效率和服务质量下降，甚至冲击其他业务收入。短短儿年，P2P技术迅猛发展，以P2P技术为核心的软件产品，雨后春笋般的进入了主流计算机应用，事实己经十分明显。如基于P2P协议的文件下载共享软件，典型的应用软件有BitTorrent、eDonkey、PP点点通、Gnutell