城域网中P2P流量的分析与控制

动态/深度流检测技术

DFI（动态/深度流检测技术）是基于流状态的QoS技术，通过加大数据流状态的监控纬度（如传输时间、速率、总字节数、包长、传输间隔等一系列信息），对数据流进行应用分类；根据动态数据流量标识、基于每个数据流的整形、数据流连接数的控制、合理丢弃机制等，有效标识和控制P2P等消耗网络带宽应用的数据流，针对单一流提供ATM级别的服务质量保证。

基于DPI的带宽管理技术对数据包进行7层分析，对于系统处理能力要求较高，因而比较难以实现2.5G以上带宽级别链路的线速流控。采用DFI方式的带宽管理技术不对数据包进行深度分析处理，因而能够达到比较高的系统处理能力，在骨干链路上采用透明串接的方式进行部署，可以实现10G线速的流量分析和控制。（DPI和DFI具体比较结果见表1）

表1 DPI和DFI两种流量识别技术的比较

基于硬件设备的流量控制

流量控制设备主要有两种方式接入网络链路中，一种是串接方式，以透明串接的方式集中部署在城域网出口、省网出口或互联互通出口；另一种是旁路方式，以旁挂的方式接入城域网或省网的汇聚层。

某市城域网出口带宽流量控制策略

作者：南京联通 曲扬 来源：通信世界周刊