工程师培训资料--如何监控局域网 P2P 流量与下载呢？

beizhiniao

工程师培训资料--如何监控局域网 P2P 流量与下载呢？


广州北大青鸟网络工程师培训资料--如何监控

局域网 P2P 流量与下载呢？

局域网内有人使用BT、迅雷、电驴、电骡等P2P下载工具进行下载，造成局域网中其他用户

感觉上网速度慢、网速卡。

【故障原因】

当局域网内某台主机使用P2P进行下载时，P2P软件会占用局域网到互联网出口的大量的带

宽，导致其他用户网速慢、卡等现象。

【原理分析】

BT的工作原理：P2P软件在下载（download）的同时，也在为其他用户提供上传（upload）

，所以不会随着用户数的增加而降低下载速度。简单的说就是：下载的人越多，速度越快。

BT具体的工作原理为：BT首先在上传者端把一个文件分成了Z个部分，甲在服务器随机下载

了第N个部分，乙在服务器随机下载了第M个部分，这样甲的BT就会根据情况到乙的电脑上

去拿乙已经下载好的M部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的N部

分，这样就服务器端得负荷就比较小，同时也加快了用户方（甲乙）的下载速度，效率也提

高了，更同样减少了地域之间的限制。比如说丙要连到服务器去下载的话可能才几K，但是

要是到甲和乙的电脑上去拿就快得多了。所以说用的人越多，下载的人越多，大家也就越快

。而且，在你下载的同时，你也在上传（别人从你的电脑上拿那个文件的某个部分）。

其他P2P软件工作方式类似。

测试结果:

迅雷和BT抢带宽最厉害，不过，近一段时间开始流行vagaa、pplinve，pp点点通等p2p下载

工具，这些工具的下载速度大有后来居上的优势。BT等软件在下载的同时又作为种子为其他

人提供下载服务，由于ADSL上行带宽最大只有512K，所以使用P2P软件后更容易造成局域网

出口上行带宽的拥塞，但是任何上网操作均需要上行/下行两个方向的流量，如果上行带宽

被占满，就会影响到所有用户的使用。

【解决思路】

1、封掉P2P软件使用的端口进行限制。

2、封掉P2P软件种子的IP地址。

3、使用内网主机速率限制功能，限制主机的上传/下载速率，允许P2P软件下载但是将其速

度限制在可容忍范围内，同时限制上传带宽不超过下载带宽。

4、内部网络加强管理，以行政手段进行干涉，及时发现违规下载进行制止。

以上解决思路一般需要通过路由器或者设置代理服务器，部署比较麻烦、技术性要求较高，

灵活性不足，并且效果也不是很理想。如果企事业单位想彻底禁止局域网的P2P软件，可以

考虑借助第三方软件进行网络管理。国内类似的监控软件很多，我个人以为，聚生网管软件

比较实用，软件操作简单，可以比较有效地封杀当前几乎所有流行的P2P软件，而且不需要

端口镜像或者hub，在局域网的任意一台电脑安装即可

注意:更多电脑.网络.安全的学习知识可访问我中心网站学习园地：查询。
    您的腾飞，需要一个踏脚的平台，而我们愿意成

为您走向成功的平台—让我们共同努力，成就您的IT职业生涯！
    具体详情请登陆网站或电话咨询，我们随时欢迎您的咨询：请拨打咨询电话:020-

34330086   39862039我们有专业的咨询老师为您提供咨询！当面咨询地址：广州市海珠区

同福东路644号（天一酒店）5楼
    我们不做盲目的承诺，我们只让事实说话-广州北大青鸟(湘计立德)BENET系统网络工

程师培训