城域网中P2P流量的分析与控制

现网流量的分析

运营商在该市城域网的一条本地出口上部署了基于DFI流量识别技术，采用串接方式的某种流量控制设备进行测试，从当时的链路流量分析来看，P2P流量约占55％左右，其中家庭宽带的P2P流量占到总量的78.5%,企业用户占到18.7%。

根据运营商内部IP地址块对这部分P2P流量的流向分析显示，在运营商网内的P2P流量仅占到4.32%，也就是说大量的P2P流量都是跨越骨干网流向网外，可见P2P流量是产生高额网间结算的主要流量。

同时，根据IP地址进行流量排名，前128位地址就占到了整个P2P流量的62％，也就是说少量的P2P用户占用了大量的带宽。

设备选型及部署原则

选择流量控制服务器不仅要考虑设备的端口类型和数量、包转发能力、背板容量、并发连接数、管理用户数等基本技术参数以外，还要具有五个功能：流量管理精度和Qos功能；接入方式简单，不改变原有网络的结构及性能；支持网络的非对称路由、负载均衡及对加密P2P的控制能力；对网络攻击和病毒爆发的防范功能；统计、分析和报表能力。

鉴于上述选择标准，本地城域网最终选择了某种型号的流控服务器，并将其用GE接口透明串接入城域网到本地电信出口的链路上，实现对互联网本地出口带宽的控制和优化（网络结构如图1所示）。

图1 某市城域网流控设备网络结构图

作者：南京联通 曲扬 来源：通信世界周刊