P2P流量识别技术的研究
合集下载
P2P网络流量识别技术的研究
１引 言
Ｉｔｍｅ 的 迅速 发 展带 动 了 网 络 带 宽 的 快 速 增长 ， 大 的 ｎｅ ｔ 广
网 络 使 用 者 喜 欢 使 用 各 类 Ｐ Ｐ和 点 对 服 务 器 技 术 ２ （ ｅｒｔ Ｐ ｅ ｏ
对 于 以 上情 况 ， 制 Ｐ Ｓ 控 ２ Ｐ这 类 应 用 流 量 ， 决 Ｐ Ｓ 解 ２ Ｐ带 来 的 网络 拥 塞 。最 简 单 的方 法就 是 禁 止 Ｐ Ｐ和 Ｐ Ｓ ２ ２ Ｐ的应 用 ． 但 目前 Ｐ Ｐ和 Ｐ Ｓ ２ ２ Ｐ的 应 用 已经 被 非 常 多 的 用 户所 喜 爱 。 一旦 禁
ｔｅｆ ｗ． ｉｓ ａｅ ｅｃ ｂ ｓａｐｉａ ｏ ｄ ｔｅｒｌｔｄｔｃ ｎ ｌｇｅ ｎＰ ｅ ｅｖ ｒ ｅ ｒ Ｐ Ｐ ， ａ ｓ ｆｓｖ ｒ ｐｃ ｒｆｃ ｈ ｏ Ｔｈ ｐ ｒｄ ｓｒ ｅ ｐ ｌ ｔ ｎａ ｈ ｅａｅ ｅｈ ｏｏ ｉｓ ｅ ｒｔ Ｓ ｒｅ＆Ｐ ｅ （ ２ ） ａ ｌ ｉ ｏ ｅａ ｔ ｉａ ｔａ ｌ ｐ ｉ ｃｉ ｎ ｏ ｏ ｎ ｙｓ ｅ ｌ ｙ ｌ ｉ
【 关键 词】流 量 识 别 Ｐ Ｐ 深度 包检 测 ２ 连 接 模 式
中 图分 类 号 ： Ｐ ９ 文 献 标 识码 ： 文章 编 号 ：０ ８ １ ３ （ ０ ０ ０ — ０ ３ Ｔ ３３ Ａ １０ — ７ ９ ２ １ ）６ ６ —
Ｔｈｅ Ｓ ｖ ｙ ｏ Ｐ ａ ｃ Ｉ ｎｔｆｃ ｔｏ ｅ ｈａ ｉｍ ｕｒ ｅ ｆＰ２ Ｔｒ ｆ ｄｅ ｉ ａｉ ｅ ｅｏ ｍｅ ｔｏ ｎｅ ｔａ ｄ ｂｏ ｄ ａ ｄ ｎ ｔ ｒｓ Ｐ ｅ ｏ Ｐ ｅ （２ ）ａ ｄ Ｐ Ｓ ｐ Ｌ ａ ｏ ｓａｅｉ－ ｓｒ ｃ ： ｔ ｔｅ ｒｐｄ ｄ ｖ ｌｐ ｎ ｆＩｔｍｅ ｎ ｒａ ｂ ｎ ｅｗｏｋ ， ｅ ｒｔ ｅｒ Ｐ Ｐ ｎ ２ Ｐ ａ ｐ ｃｔ ｎ ｒ ｈ ｉ ｎ
基于校园网的P2P流量识别技术研究
因此 ， 大多数人都会把文件下载在后 台进行着 ， 甚
至 为 了下 载 一个 更 大 的文 件 整 天 都 开 着 电脑 ． 电
收 稿 日期 ：０ １ ３０ ２ １ － －２ ０
有 很多不 足 ， 对 Ｐ Ｐ应 用 分 类 的 能 ） 男 ， １８ ． ， 吉林 梨树人 ， 计算 机应 用技术 专业 ， 硕士 ， 研究 方向为计算机网络技术方面的研究．
流 量是 否 属 于 Ｐ Ｐ流 量 ， 后 对 该 流 量 进 行 控 ２ 然 制． 这是 一种 在 国外 研 究 的基 础上 逐 步 发 展 起来
１ 基 于流量特征 的检测技术
Ｐ Ｐ应用 作 为一种 充 分利 用客 户 端 资 源 的新 ２ 型应 用 ， 在传 输层 表 现 出来 的流 量 特 征 相 对 于 它 其 它应用 ， ＨＦＰ 兀’、 Ｎ 如 ｒ 、 Ｐ Ｄ Ｓ等 有许 多不 同 的地 Ｔ 方． 在实 际应 用 中我 们 还 发 现 Ｐ Ｐ的两 个 重 要 特 ２ 点 ， 个 是 不 分 时段 性 ， 个 是持 续 性 ． ２ 一 一 Ｐ Ｐ文 件
的方案 ， 是一 种启 发式 的流 量检 测方法 ． 根据 各 它 种 应用 的连 接数 ， Ｉ 连 接模 式 ， 下 行 流 量 单 Ｐ的 上 比例 关 系 ， 据 包 发 送 频 率 等 指 标 来 辨 别 Ｐ Ｐ 数 ２
应 用．
下载几乎没有高峰期和低谷期之分 ， 由可想而 理 知． 一般一个文件都有上百兆大小 ， 下载这个文件
第 ５期
李金 宝： 基于校园网的 Ｐ Ｐ流量识别技术研究 ２
应用分类对于服务质量的保障是非常重要的 ； 由 于不对称路 由和丢包 、 重传现象的存在 ， 导致无法 精确确定流量特征 ， 从而有可能对 Ｐ Ｐ流量检测 ２ 的精确度造成影响．
P2P流量识别和管控技术分析
P 2P
流 量 识 别 和 管控
技术分析
_ 马 少 武 唐 雄 燕 姜智 峰 张 辉
_ 中国 网 通 集 团研 究 院
摘要 ： 基于
P 2P
北 京 市 西 城 区 金 融 大街 2
l
号
10 0 0 3 2
模 式 的业 务 和 应 用 给 互 联 网 的发 展 带 来 了 巨 大 影 响
，
，
本 文 在 简 要分 析 了 现 网
-
特 征 字 如 果在数 据 包 的 相 应 位 置 能够找 到 这 些 特
征 字就 可 以 判 断 数据 包属 于 哪 种 类 型 的 网 络应 用
由此 可 以 大 致 判 别 出
。
M G C P
等
。
数 据 流 所 对应 的 应 用 业 务 类 型 能够 发 现 未 知
P 2P
此 方法 的 优 点 是
以 上 P 2 P 业 务还 可 以 分 为 基 于 T C P 和 U D P 的
P 2 P 业 务两 大 类
。 『 I
。
应用
，
具 有对 新 P 2 P 应 用 的 感
。
a
tu r e
特 征 值进行应
，
k
t
In
p e c tio n
)
用 层 流量 识 别
网 络应 用 的 数 据 包 中
一
各种 应 用 在
a
常用 端
用
一
口 检 测法 即利 用 P 2 P
应 用 发 展 的 初期使
不 同的 数据 包 位 置 都有
，
些 特有 的 固 定 的 S i g n
tu
r e
些 固 定 端 口 进行控制 和数 据 的 通 信 原 理 进 行检 如早 期 e D o n k
流 量 识 别 和 管控
技术分析
_ 马 少 武 唐 雄 燕 姜智 峰 张 辉
_ 中国 网 通 集 团研 究 院
摘要 ： 基于
P 2P
北 京 市 西 城 区 金 融 大街 2
l
号
10 0 0 3 2
模 式 的业 务 和 应 用 给 互 联 网 的发 展 带 来 了 巨 大 影 响
，
，
本 文 在 简 要分 析 了 现 网
-
特 征 字 如 果在数 据 包 的 相 应 位 置 能够找 到 这 些 特
征 字就 可 以 判 断 数据 包属 于 哪 种 类 型 的 网 络应 用
由此 可 以 大 致 判 别 出
。
M G C P
等
。
数 据 流 所 对应 的 应 用 业 务 类 型 能够 发 现 未 知
P 2P
此 方法 的 优 点 是
以 上 P 2 P 业 务还 可 以 分 为 基 于 T C P 和 U D P 的
P 2 P 业 务两 大 类
。 『 I
。
应用
，
具 有对 新 P 2 P 应 用 的 感
。
a
tu r e
特 征 值进行应
，
k
t
In
p e c tio n
)
用 层 流量 识 别
网 络应 用 的 数 据 包 中
一
各种 应 用 在
a
常用 端
用
一
口 检 测法 即利 用 P 2 P
应 用 发 展 的 初期使
不 同的 数据 包 位 置 都有
，
些 特有 的 固 定 的 S i g n
tu
r e
些 固 定 端 口 进行控制 和数 据 的 通 信 原 理 进 行检 如早 期 e D o n k
P2P流量监控
17/23
国内外研究现状及分析
深层数据包识别技术
国内研究现状
华为 Sec Path 1800E防火墙
畅讯通信 QQSG
国外研究现状
Cisco公司 Net Flow技术 Allot的故障恢复流量管 理方案
18/23
基于流量特征的识别技术
P2P应用作为一种充分利用客户端资源的新 型应用，它在传输层表现出来的流量特征相对 于其它应用，如HTTP，FTP，DNS等，有 许多不同的地方。基于P2P在传输层表现出 来的特征，有如下的方法检测P2P流量：
11/23
P2P流量识别技术研究背景
1
引起链路阻塞
2
影响正常业务
3
导致安全问题
由于P2P业务存在以上诸多问题，从网络中有效的识别出P2P的数据流量，对 其进行流量控制，流量管理以及安全机制的研究变得尤为重要。随着P2P程序 不断出现以及许多新技术的应用，原有的一些识别方法已不再满足需要。基于 这一现状，针对校园网环境下的P2P流量识别技术展开研究，具有重要意义。
4/23
P2P的特点
P2P网络是一个分布式、具有互操作性的自组织系统。与其他网络模型相比， P2P网络具有以下特点：
非中心化 可扩展性
健壮性
P2P特点
隐私保护 负载均衡 高性能/价格比
5/23
P2P的发展 第一代P2P：集中目录式网络体系结构
6/23
P2P的发展 第二代P2P：分散分布网络体系结构
10/23
P2P流量识别技术研究背景
P2P技术的大量使用使得整个互联网的网络流 量急剧增加，互联网通信的瓶颈已经从服务器 回到了网络传输设备上．据国际互联网流量监 控公司最新统计发现BT等P2P软件所占用的带 宽已经超过了传统的HTTP 80端口。根据一 些高校校园网的流量统计结果分析，P2P流量 已经占到了整个校园网出口的60%。这对于 以太网接入共享带宽的高校校园宽带接入方式 提出了很大的挑战。相对于传统Internet业务 而言，P2P业务存在以下诸多问题:
国内外研究现状及分析
深层数据包识别技术
国内研究现状
华为 Sec Path 1800E防火墙
畅讯通信 QQSG
国外研究现状
Cisco公司 Net Flow技术 Allot的故障恢复流量管 理方案
18/23
基于流量特征的识别技术
P2P应用作为一种充分利用客户端资源的新 型应用，它在传输层表现出来的流量特征相对 于其它应用，如HTTP，FTP，DNS等，有 许多不同的地方。基于P2P在传输层表现出 来的特征，有如下的方法检测P2P流量：
11/23
P2P流量识别技术研究背景
1
引起链路阻塞
2
影响正常业务
3
导致安全问题
由于P2P业务存在以上诸多问题，从网络中有效的识别出P2P的数据流量，对 其进行流量控制，流量管理以及安全机制的研究变得尤为重要。随着P2P程序 不断出现以及许多新技术的应用，原有的一些识别方法已不再满足需要。基于 这一现状，针对校园网环境下的P2P流量识别技术展开研究，具有重要意义。
4/23
P2P的特点
P2P网络是一个分布式、具有互操作性的自组织系统。与其他网络模型相比， P2P网络具有以下特点：
非中心化 可扩展性
健壮性
P2P特点
隐私保护 负载均衡 高性能/价格比
5/23
P2P的发展 第一代P2P：集中目录式网络体系结构
6/23
P2P的发展 第二代P2P：分散分布网络体系结构
10/23
P2P流量识别技术研究背景
P2P技术的大量使用使得整个互联网的网络流 量急剧增加，互联网通信的瓶颈已经从服务器 回到了网络传输设备上．据国际互联网流量监 控公司最新统计发现BT等P2P软件所占用的带 宽已经超过了传统的HTTP 80端口。根据一 些高校校园网的流量统计结果分析，P2P流量 已经占到了整个校园网出口的60%。这对于 以太网接入共享带宽的高校校园宽带接入方式 提出了很大的挑战。相对于传统Internet业务 而言，P2P业务存在以下诸多问题:
具有概念漂移的P2P网络流量识别研究
４ ． Ｓ ｔ ａ ｔ ｅ Ｋｅ ｙ Ｌａ ｂ ｏ ｒ ａ ｔ ｏ ｒ ｙ ｆｏ ｒ Ｎｏ ｖ ｅ ｌ Ｓ ｏ ｆ ｔ ｗａ ｒ ｅ Ｔｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ，Ｎａ ｎ Ｊ ｉ ｎ ｇ Ｕｎ ｉ ｖ ｅ ｒ ｎ ａ ）
Ｒｅ ｓ ｅ ａ ｒ ｃ ｈ ｏ ｆ ｔ ｒ ａ ｆ ｆ ｉ ｃ ｉ ｄｅ ｎｔ ｉ ｆ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｉ ｎ Ｐ２ Ｐ ｎｅ ｔ ｗｏ ｒ ｋ ｗｉ ｔ ｈ ｃ ｏ ｎ ｃ ｅ ｐ ｔ ｄ ｒ ｉ ｆ ｔ
ＬＩ Ｕ Ｓａ ｎ— ｍｉ ｎ 一 ，ＳＵ Ｎ Ｚｈｉ ～ ｘ ｉ ｎ ， 。 ， （ １ ． Ｃ ｏ ｌ ｌ ｅ ｇ ｅ ｏ ｆ Ｃ ｏ ｍｐ ｕ ｔ ｅ ｒ Ｓ ｃ ｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇｙ，Ｎａ ｎ ｊ ｉ ｎ ｇ Ｕｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ ｏ ｆ Ａｅ ｒ ｏ ｎ ａ ｕ ｔ ｉ ｃ ｓ ａ ｎ ｄ Ａｓ ｔ ｒ ｏ ｎ ａ ｕ ｔ ｉ ｃ ｓ ，Ｎａ ｎ ｊ ｉ ｎ ｇ ２ １ ０ ０ １ ６，Ｃ ｈ ｉ ｎ ａ；２ ． Ｃ ｏ ｌ ｌ ｅ ｇ ｅ ｏ ｆ Ｃｏ ｍｐｕ ｔ ｅ ｒ ａ ｎ ｄ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ，Ａｎ ｈ ｕ ｉ Ｐｏ ｌ ｙ ｔ ｅ ｃ ｈ ｎ ｉ ｃ Ｕｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ，Ｗ ｕ ｈ ｕ ２ ４ １ ０ ０ ０，Ｃ ｈｉ ｎ ａ； ３ ． Ｋｅ ｙ Ｌ ａ ｂ ｏ ｒ ａ ｔ ｏ ｒ ｙ ｏ ｆ Ｂｒ ｏ ａ ｄ ｂ ａ ｎ ｄ Ｗｉ ｒ ｅ ｌ ｅ ｓ ｓ Ｃｏ ｍｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ａ ｎ ｄ Ｓ ｅ ｎ ｓ ｏ ｒ Ｎｅ ｔ ｗｏ ｒ ｋ Ｔｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ，Ｍ ｉ ｎ ｉ ｓ ｔ ｒ ｙ ｏ ｆ Ｅｄ ｕ ｃ ａ ｔ ｉ ｏ ｎ ，Ｎａ ｎ ｊ ｉ ｎ ｇ Ｕｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ ｏ ｆ Ｐｏ ｓ ｔ ｓ ａ ｎ ｄ Ｔｅ ｌ ｅ ｃ ｏ ｍｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ，Ｎａ ｎ ｊ ｉ ｎ ｇ ２ １ ０ ０ ０ ３，Ｃ ｈ ｉ ｎ ａ；
基于神经网络集成的P2P流量识别研究
Ｐ Ｐｆ ｗ ｄｔｃ ｏ ｄ ｌ ｓｄｖ ｌ ｅ ｙｕｉｇｃｒ ｌ ｉ —ａｅ ｅｔｒ ｅ ｃ ｏ （ Ｆ ） ａ ｏ ｔｍ ｔ ２ ｏ ｅ ｔ ｎｍｏ ｅ ｉ ｅｅ ｐ ｄｂ ｓ ｏｒ ａ ｏ ｂ ｓｄｆａ ｅｓｌ ｔ ｎ Ｃ Ｓ ｌ ｒｈ ｏ ｌ ｅｉ ｏ ｎ ｅ ｔｎ ｕ ｅｉ ｇｉ
第３ ０卷
第 ３期
南 京
邮 电 大 学 学 报
（ 自 然 科
学 版
）
Ｖｏ ． Ｎｏ． １３０ ３
２１ ０ ０年 ６月
Ｊｕｎ ｌ ｆ ａ ｉｇＵ ｉ ｒ ｔ ｏ ｏｔ ａｄＴ ｌ ｏ ｍｕｉａ ｏｓ Ｎ ｔ ａ Ｓｉｎｅ ｏｒａ ｏ ｍ ｎ ｎｖ ｓｙ ｆ ｓ ｎ ｅ ｃｍ ｎｃｔ ｎ（ ａ ｒｌ ｃｅｃ ） Ｎ ｅ ｉ Ｐ ｓ ｅ ｉ ｕ
Ｒｅ ｅ ｒ ｈ ｏ ２Ｐ Ｔｒ ｆ ｃ Ｉ ｅ ｔｆｃ ｔｏ ｓ ｄ ｏ ｓ ａ ｃ ｆＰ ａ ｉ ｄ ｎ ｉ ａ ｉ ｎ Ｂａ ｅ ｎ ｉ Ｎｅ ｒ ｌＮｅ ｗｏ ｋ Ｅｎ ｅ ｂ ｅ ｕ ａ ｔ ｒ ｓ ｍ ｌ
Ｘ Ｕ ｅ ， ＡＮＧ ｕｏ ｐ ｎｇ Ｗ ＡＮＧ Ｈ Ｗ Ｓ ． ｉ ， Ｒｕ． ｈ ｎ ， ｃ ｕａ ＺＨＡｏ ｎ Ｄａ
ｅ ｔａ ｔＰ ｘ ｒ ｃ ２Ｐ ｏ ｃ ａ ａ ｔ ｒｓｉｓ．ａ ｔｌｚｎ ｉ ｎｓ ｍｂ ｅ ｎ ｕ ａ ｅｗｏ ｋ ｙ ｄ ｎ ｍｉ ｉ ｈ ｅ ｎ ｅ ｒ — ｌ ｆ ｗ ｈ ｒ ｃｅ ｔｃ ｉ ｎｄ ｕ ｉｉｉ ｇ ｓｘ ｅ ｅ ｌ ｅ ｒ ｌｎ ｔ ｒ ｓｂ ｙ ａ ｃ ｗｅｇ ｔｄ ｉ ｔｇ ａ ｔｏ ｔ ｄ． Ｔ ｒ ｕｇ ｅ ｐｅ ｍｅ ｔｌ ｃ ｍｐ ｒｓ ｎ ｂｅｗｅ ｎ ｈ ｓ ｒ ｐ ｓ ｄ ｍｏ ｅ ａ ｔａ ｉｉｎ ｌ ｉ ｎ ｍｅｈｏ ｈｏ ｈ ｘ ｒ ｉ ｎ ａ ｏ ａ ｏ ｔ ｅ ｔ ｉ ｐ ｏ ｏ ｅ ｄ ｌ ｎｄ ｒ ｄ ｔ ａ ｍｅｈｏ ， ｉ ｏ ｔ ｄｓ
一种P2P流量识别方法的研究
摘 要 ：本 文先介 绍 了 目前主 流 的 Ｐ ２ Ｐ 流 量识别 方 法及 其优 缺 点 ，通过 实际捕 包分析 了Ｂ Ｔ协议 的 交互过程 及特 点 。 分析 选取 流量 特征 中的 平均 包长 度、流 持 续 时间、上 下行 流 量 包数 比、 目的端 口等 ４个特征 ，结合 支持 向量机 方法对 网 络流 量 的进行识 别 。实 验结 果显 示 ，该 方法能 够有 效地 检测 网络 流量 中的 Ｐ ２ Ｐ 流 量。 关键 词 ：Ｐ ２ Ｐ；流 量识 别 ；流行 为特征 ；支持 向量 机
计算机光盘软件与应用
工 程 技 术
Ｃ ｏ ｍ ｐ ｕ ｔ ｅ ｒ Ｃ Ｄ Ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ ａ ｎ ｄ Ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｓ
２ ０ １ ３年第 ０ １ 期
一
种Ｐ ２ Ｐ 流量识别方法 的研 究
４ ０ ０ ０ ６ ５ ）
Hale Waihona Puke 杜 江 ，龙 涛 （ 重庆 邮 电大学通信 与信 息工程 学院 ，重庆
得 了不错 的分 类效 果 。 因此 本文通 过 流行 为特 征 的分析提 取 ，结合支 持 向量机 为 网络 流量特 征建 立 识别分 类模 型 。
１ 协议 特征 分析
Ｂ Ｔ 网络 主要 由种 子文 件 、 目录 服务 器 、种子 提供 站 点和 内容 发布 者／ 下载 者共 ５ 部 分组 成 。 Ｂ Ｔ协 议规 范把提 供下 载 的文 件 虚拟 分成 大 小为 ２ Ｋ Ｂ 的整 数 次方 的数 据 块 ，把每 个块 的 索引信 息和 哈希 验证 码写 入种 子文 件 中 。 发布 者将 种 子 文件 放 在种 子 发布 站 点供 下 载者 下 载 。Ｂ Ｔ 协议 主要 包括 ３ 个 部分 ：种子 文件 的格 式 、 ￣ ａ ｃ ｋ ｅ ｒ 协议 和 端ｗ ｋ ｅ 协 议 。Ｂ Ｔ协 议工 作 时的 交互过 程及 特 征为 Ｂ Ｔ协 议数 据流特 征 分析 提供 了基 础 。 常见 的 Ｐ ２ Ｐ应 用 中 由于 其 传输 的是 大流 量 的文件 或者 视频 流等 数据 ， 因此其 传输 的 包 长 度与传 统 的 Ｈ Ｔ Ｔ Ｐ等协 议存 在着较 大 的差 异 。 一条 流 从开 始到 结束 ， Ｐ ２ Ｐ应 用与 非 Ｐ ２ Ｐ应 用在 流持 续 时间上 存 在显 著差 异 。 Ｐ ２ Ｐ网络 中对 等节 点和 传统 应用 中的服 务器 不 同，一个 对等 节 点 同时与大 量 的节 点相连 接 ， 每 个对 等 节 点既是 资源 的下载者 又是 资源 的提 供者 ， 其 上行 流量 和 下行 流量 的 比值 基本相 当， 这 和传统 的 Ｃ ／ Ｓ模 式 的传输 方 式存 在者 巨大的 区别 。在常 见 的 Ｗｅ ｂ应 用 中 ，通 常服 务 器是使用 固定的端 口来接收客户端的连接请求进行数据
P2P流量的识别技术
维 Ｃ Ｏ ＮＬ＆Ｉ Ｅ ［ ＩＦＯＲＭ— Ｏ５ ０ＡＴＯＮ ＣＨＮＱＩＯＧＹ Ｎ Ｐ ６ Ｉ — ０ Ｎ
－
Ｐ Ｐ流量的识别技术 ２
Ｃｌ ．京邮 电大学 － ． Ｉ ｃ 徐斌 孙学康 网络教育学院 北京 １０８ ） ０８ ０ 摘 要： 结合现阶段 Ｐ Ｐ网络 应用巾出现的问题 ， Ｐ Ｐ的技术原理、应用现状 、存在的 问题作 了介绍 和研 究。并提 出了解决 Ｐ Ｐ ２ 对 ２ ２ 流量问题的一个方案。最后展望 了 Ｐ Ｐ技术的进一步的发展前景。 ２
一
小在 ｌＯ ＯＭ 以 上 。 笔者 通 过 对 国内 著 名 Ｐ ２Ｐ 下 载 网 站 求 ，网络 应 用 由使 用者 自由驱 动 。 Ｂ ｈｉ ａ ２ １ ２ 息在网络设备 间商 接流动 ，高速 及时 ，降低 中转服 （ Ｔ＠ Ｃ ｎ ）的不完全 采样统计 ，平 均每个 Ｐ Ｐ种子 的文件 ．信 大小在 ６ ０ 左右 ，可 见文 件共享 以大文 件为主 。 ０Ｍ 务成本 。
关键词 ：Ｐ Ｐ业务 识 别 缓存 ２ 中图分类号 ：ＴＩ ９ ３ ３ 文献标识码 ：Ａ
当 ｗ ｗ 产生 那一 ＿ 开始 ，集 中式 的 服务 器就 一 育是 包传 递 的 功 能 。 ｗ 火 Ｉｔ ｒ ｅ 的核心 ，它集中 了网络 中所有可 以检索 到的资源 。但 ｒｅｎ ｔ ｔ 是随着 网络的继续 膨胀 ，用户终端 的处理能 力、存储 能力进一
１ ｐｏ ． ｌｐ ａ
图１
２ ２ 应用现状 ．Ｐ Ｐ 由于 Ｐ Ｐ相比于传统 网络模 型在信息共享 方面的优势 ，近 ２ 年来 ，发展十 分迅速 ，这些 技 术 中以文件 共享 应用最 为广泛 ， 它是 一种新的通信模式 ，每个参 与 者具 有同等的能 力，可以发 ｉ ｒｅｔ Ｂｔ ｒｅｔ Ｔ Ｔ ２ 的文件 起 一个通信 会话， 络模 型如 图 ｌ 所示。Ｐ Ｐ 通信模式有以 下 其中最为典 型的就是 Ｂｔｏｒｎ。 ｉ ｏｒｎ 是一个 Ｐ Ｐ ２ 披术特性 。 １ １既是服务 器（ ） ． ｓ 又是客 户端 （ ，表现取 决于用 户的要 Ｃ） 共 享软件 ，它能提供 各个 Ｐ ｅ 之 间直接共享文 件资源的功能 ， ｅｒ 般应用最为广泛 的是共享 影视资源 、软 件资源 ，一般文件大
－
Ｐ Ｐ流量的识别技术 ２
Ｃｌ ．京邮 电大学 － ． Ｉ ｃ 徐斌 孙学康 网络教育学院 北京 １０８ ） ０８ ０ 摘 要： 结合现阶段 Ｐ Ｐ网络 应用巾出现的问题 ， Ｐ Ｐ的技术原理、应用现状 、存在的 问题作 了介绍 和研 究。并提 出了解决 Ｐ Ｐ ２ 对 ２ ２ 流量问题的一个方案。最后展望 了 Ｐ Ｐ技术的进一步的发展前景。 ２
一
小在 ｌＯ ＯＭ 以 上 。 笔者 通 过 对 国内 著 名 Ｐ ２Ｐ 下 载 网 站 求 ，网络 应 用 由使 用者 自由驱 动 。 Ｂ ｈｉ ａ ２ １ ２ 息在网络设备 间商 接流动 ，高速 及时 ，降低 中转服 （ Ｔ＠ Ｃ ｎ ）的不完全 采样统计 ，平 均每个 Ｐ Ｐ种子 的文件 ．信 大小在 ６ ０ 左右 ，可 见文 件共享 以大文 件为主 。 ０Ｍ 务成本 。
关键词 ：Ｐ Ｐ业务 识 别 缓存 ２ 中图分类号 ：ＴＩ ９ ３ ３ 文献标识码 ：Ａ
当 ｗ ｗ 产生 那一 ＿ 开始 ，集 中式 的 服务 器就 一 育是 包传 递 的 功 能 。 ｗ 火 Ｉｔ ｒ ｅ 的核心 ，它集中 了网络 中所有可 以检索 到的资源 。但 ｒｅｎ ｔ ｔ 是随着 网络的继续 膨胀 ，用户终端 的处理能 力、存储 能力进一
１ ｐｏ ． ｌｐ ａ
图１
２ ２ 应用现状 ．Ｐ Ｐ 由于 Ｐ Ｐ相比于传统 网络模 型在信息共享 方面的优势 ，近 ２ 年来 ，发展十 分迅速 ，这些 技 术 中以文件 共享 应用最 为广泛 ， 它是 一种新的通信模式 ，每个参 与 者具 有同等的能 力，可以发 ｉ ｒｅｔ Ｂｔ ｒｅｔ Ｔ Ｔ ２ 的文件 起 一个通信 会话， 络模 型如 图 ｌ 所示。Ｐ Ｐ 通信模式有以 下 其中最为典 型的就是 Ｂｔｏｒｎ。 ｉ ｏｒｎ 是一个 Ｐ Ｐ ２ 披术特性 。 １ １既是服务 器（ ） ． ｓ 又是客 户端 （ ，表现取 决于用 户的要 Ｃ） 共 享软件 ，它能提供 各个 Ｐ ｅ 之 间直接共享文 件资源的功能 ， ｅｒ 般应用最为广泛 的是共享 影视资源 、软 件资源 ，一般文件大
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如果从 Ｐｅ 的角度而言，２ ｅｒ Ｐ Ｐ系统存在 以下特 点： ｅｒ ＠Ｐｅ 知道其他 Ｐ ｅ 在网络 中的位置 （ Ｉ 地 ｅｒ 如 Ｉ ） 址 、 口号等） 而在传统 电信网络只有通过运营商 端 ， 设备 （ Ｈ Ｒ、 Ｎ 如 Ｌ Ｄ Ｓ等） 才能找到用户； ｅｒ ￣Ｐ ｅ 同时
具有 Ｃｉ ｔ Ｓｒｅ 的特 点 ，这 也是 它 与 ＣＳ架 构 ｌｎ 和 ｅｖｒ ｅ ／ 最 显著 的 区别 ， 络 中的 节 点 （ｅｒ既 可 以 获取 其 网 ｐｅ）
Ｐ Ｐ流 量识别 技 术及 研 究进 展 ， 后对 Ｐ Ｐ流 量识别 技术 的发 展提 出了看 法 。 ２ 最 ２
关 键词 ： ２ ； 量识 别： 口识别 Ｐ Ｐ流 端
中图分 类 号 ：Ｐ ９ Ｔ ３３
文献标 识 ．７ ２（ ｌ）１ ２６０ ２
Ｋ ｙ ｒ ｓ Ｐ ＰＴｒ伍 ＣＩｅ ｔ ｃ ｔｏ ； ｏ ｔ ｄ ｎ ｉ ｃ ｔ ｎ ｅ ｗｏ ｄ ： ２ ； ａ ｎｉ ａｉｎ Ｐ ｒ Ｉ ｅ ｔ ａｉ ｄ ｉ ｆ ｉ ｆ ｏ
０ 引 言
种分布式网络，其中的参与者共享它们所拥有部分
或全 部 资源 （ 处 理 能力 、 储 能力 、 络 能力 等 ） 如 存 网 ，
之 ｊ（ 二 如互 联 网） ④ 多个 Ｐ ｅ 可 以组成 为一 个 Ｐｅ ； ｅｒ ｅｒ 组 ， ｅｒ Ｐｅ 的这 种 属 性一 方 面 可 以符 合 人类 社 会 的群 组特性， 同时也降低了技术实现难度 。
Ａｂ ｔａ ｔ Ｔ ｉ ｐ ｐ ｒ ｅｃ ｉｅ ｅｄ ｆ ｉｏ ｎ ｈ ｒ ｃｅｉｔ ｓ ｆ ２ ， ｎ ｏ ｔｅｐ ｉｔ ｆ ｅ ｒａ ａｙ ｉ ｉ ｓ ｒ ｃ： ｈ ｓ ａ ｅ ｓｒ ｓ ｈ ｅ ｎｔ ｎ ａ ｄｃ ａａ ｔｒ ｉ Ｐ Ｐ ａ ｄｆ ｍ ｏｎ ｐ ｅ ｎ ｌｓｓ ｔ ｄ ｂ ｔ ｉ ｉ ｓｃ ｏ ｒ ｈ ｏ ｓ
～
Ｒ ｓ ａ ｃ ｆＰ Ｐ Ｔ ａｆ ｃ ｄ ｎ ｉ ｉａ ｉｎ ｅ ｅ ｒ ｈ ｏ ２ ｒ ｆ ｉ Ｉ ｅ ｔ ｆ ｃ ｔ Ｏ
张玉 辉 王 冬霞
Ｚ ａ ｇＹｕ ｕ ａ ｇＤｏ ｇ ｉ ｈ ｎ ｈ ｉＷ ｎ ｎ ｘａ
（ 景德镇高等专科学校， 江西 景德镇 ３３ ０） ３０ ０
（ｉｇ ｅｈ ｎＣ ｍｐｅ ｅ ｓ ｅＣ ｌ ｇ ，ｉｎ ｘ ｎ ｄ ｚ ｅ ０ ０ Ｊ ｄ ｚｅ ｏ ｒｈ ｎｉ ｏｌ ｅ Ｊ ｇ ｉ ｉｇ ｅｈ ｎ ３ ０ ） ｎ ｖ ｅ ａ Ｊ ３ ３
摘 要 ： 文首 先 介 绍 了 ＰＰ 的定 义及 特 征 ， 本 ２ 并从 对 等 的角度 分 析 了它 的特 点 ， 后 分 析 了 当前 各 种 然
者” “ 、 同事 ” 伙伴” 和“ 的意思。因此 Ｐ Ｐ可以理解为 ２
对 等 互联 ， 网络 中 的节点 均 处于 同等 位置 ， 此基础 在
上 构 建相 互 之 间 的关系 ， 形成 整个 网络 。 ２ 并 Ｐ Ｐ是一
它节点 的资源或服务， 同时又是资源或服务的提供 者 ，２ Ｐ Ｐ网络中每一个节点所拥有 的权利和义务都 是对 等的， 包括通讯 、 服务和资源消费 ； ２ ＠Ｐ Ｐ技术 属于应用层技术， ２ Ｐ Ｐ网络必须存在于实际的网络
２０ ０ ０年 ３月 ， 美 国 在 线 （ ＯＬ 工 作 的 Ｊ ｓｎ 在 Ａ ） ｕｔ ｉ
Ｆａｋｌ ｒｎ ｅ 以及另一名工程师 Ｔ ｍ Ｐ ｐｅ 在 网络上发 ｏ ｅｐｒ 布 了全 世界第一个基 于 Ｐ Ｐ架构 的文件交换软件 ２
Ｇ ｕｅｌ ｎ ｔｌ ａ的原始 码 。 此， ２ 到 了广 泛关注 。 从 Ｐ Ｐ得 随着
ｃ ａ ａ ｔ ｒｓｉ ， ｈ ｎ ａ ａｙ ｉ ｏ ｅ ｃ ｒｅ ｔ ａ ｉ ｔ ｆ ２ ａ ｃｉ ｅ ｔ ｃ ｔ ｎ ｔｃ ｎ ｌ ｇ ｎ ｅ ｅ ｒ ｈ ｐ ｏ ｒ ｓ ， － ｈ ｒ ｃ ｅ ｉｔ ｔ ｅ ｎ ｌ ｓ ｆｔ ｕ ｒ ｎ ｒ ｙ ｏ Ｐ ｔ ｆ ｎ ｉ ａ ｉ ｈ ｏ ｏ ｙ ａ ｄ ｒ ｓ ａ ｃ ｒ ｇ ｅ ｓ ｆ ｃ ｓ ｈ ｖ ｅ Ｐ ｒｉ ｄ ｉ ｆ ｏ ｅ ｉ ｎ ｌ ， ａ ｅｓ ｍｅｖ ｅ ａ ｏ ｔ ｈ ｖ ｌ ｔ ｎ ｏ Ｐ Ｐ ｔ ｆ ｃ ｉ ｅ ｆ ａ ｉ ｎ ａ ｌ ｇ ｖ ｏ ｉ ｗ ｂ ｕ ｅｅ ｏ ｕ ｉ ｆ ２ ａ ｎ ｃ ｔ ． ｙ ｔ ｏ ｒｉ ｄ ｉ ｏ
在 此 网络 中的 参与者 既是 资源 （ 务 和 内容 ）提 供 服 者 ， 是资 源 （ 和 内容 ） 又 服务 获取 者 。
Ｋｅ ｈＷ． ｏｓ （ｏｙｅｈ ｉ Ｕｎｖ ｒ ｔ） 和 Ｄａ ｉ Ｒ ｓ Ｐ ｌｔｃ ｃ ｉｅｓ ｙ ｔ ｎ ｉ ｎ
Ｓ ｙ ｅＢ ｋ ｐ 、 Ｔ下载等 Ｐ Ｐ应用软件被越来越 多地广泛 ２
自 治性； ②能够 利用所有 的网络资源 （ 包括存储 、 计 算能力和信息资源） ③ 网络处在动态 的变化 中（ ； 新
的 Ｐｅ 加 入 ， ｅｒ 已有 的 Ｐ ｅ 消失） ｅｒ 。
不 同的组织或研究机构有不同的定义，但每种定义
在 本质 上 是类 似 的 。 从字 面 来理 解 Ｐ Ｐ就 是 Ｐ ｅ ２ ｅｒｏ ｔ Ｐ ｅ， ｅｒ 英 文 中 的解 释 是 “ 位 、 ｅｒＰ ｅ 在 地 能力 等 的 同等
使用，２ Ｐ Ｐ技 术 被 美 国 （才 杂 志称 为改 变 因特 网 （ 富 贝
发展 的 四大新 技术 之一 。 １ ２ Ｐ Ｐ的定 义 及特 征 关于 Ｐ Ｐ的定 义 ， 至 今没 有 一个 统 一 的说 法 ， ２
Ｒ ｂｎｔｉ （ ｏｕ ｉ ｉｅｓ ） 出 了 Ｐ Ｐ系 统 ｕ ｅｓ ｎ Ｃ ｌｍｂａＵｎｖｒｉ 提 ｅ ｙ ｔ ２ 的 ３个基 本特 征 ： 没有 集 中的控 制 中心 ， 明显 的 ① 有