P2P技术在校园网中的应用及管理和p6350调试管理文档

P2P技术在校园网中的应用及管理摘要：P2P技术在校园网得到广泛的应用，在提供便利的同时也给学校管理带来了困扰。文章分析了P2P的原理及在校园网如何正确的应用和管理，并列举了几种典型的P2P应用实例，为如何建设一个P2P应用下管理的校园网络提出了建议。关键词：P2P技术；校园网；应用

0引言P2P让网络上的每一台计算机互相之间可以直接通信，让网络变得更容易共享和交互，真正消除了中间环节，成为目前国际计算机网络技术领域研究的一个热点。传统的流媒体播放方式基于C/S集中式网络模式，对于高带宽、实时性和突发流量这三大困难很难找到行之有效的解决方案。而P2P技术采用分布式网络模式，很好的解决了网络带宽瓶颈等问题。1校园网特点校园网信息系统是校园网的数字神经中枢，它的使用为学校的现代化教学改革、提高教学质量、改善教学环境、树立学校形象提供了有利的条件。同时，通过加强各部门、各教研室之间的快速沟通与交流，实现了多媒体教学和办公自动化，提高了工作效率和教育质量。校园网原有的一些特点随着信息化的高速发展，已经发生了翻天覆地的变化。目前学校使用Internet/Intranet作为主要的学习工具和获取信息的手段，在在线课件播放、学校管理、远程教学等方面，为学生提供开放、宽松、方便的学习环境，但是一些与教学无关的网络流量大大降低正常教学应用的性能。2P2P概述P2P是“Peer-to-Peer”的简称，它是以非集中方式使用分布式资源来完成关键任务的一类系统和应用。资源包括计算能力、数据、网络带宽和场景等。关键任务是分布式计算、数据/内容共享、通信和协同、平台服务。简单地说，P2P技术是一种用于不同PC用户之间不经过中继设备直接交换数据或服务的技术。它打破了传统的C/S模式，在对等网络中，每个节点的地位都是相同的，具备客户端和服务器双重特性，可以同时作为服务使用者和服务提供者。传统的文件下载利用C/S模式，就是将文件由服务器传送到客户端，以服务器为中心，客户端连接到服务器上获取资源，例如:FTP、HTTP等应用。但是随着用户的增多，对服务器的要求增加，对带宽的要求也随之加大，传统的C/S模式已经无法满足用户的要求。而P2P的出现，给互连网络带来了不可思议的变化，许多用户利用P2P软件来交流最新的电影大片或软件。P2P软件在下载文件的同时，也为其他用户提供上传，而且是下载的人越多，下载和上传的速度就越快。P2P技术现阶段最大的用途就是使个人用户之间能够交换数据文件，无需再把集中的资源服务器作为资源存放的唯一载体。3P2P技术给校园网带来的问题与管理3.1网络带宽问题P2P软件在校园网中的应用与普及，对校园网络来说无疑是一个较大的考验。P2P软件在网络中占用大量的带宽，带宽70%-80%被P2P服务占用严重影响了学校办公和其他学生的正常上网，对于一些出口带宽较小的学校，一旦几个用户使用P2P服务，其他用户基本无法上网，因此有必要做一些引导和管理工作。下面以P2P服务中典型软件BT为例，加以说明。（1）限制浏览BT网站和Tracker服务器BT下载的特点是下载的人数越多，速度越快；Seed越多，速度越快。只有比较热门BT网站的Torrent文件下载的人才会比较多，因此禁止对比较热门的BT网站的访问即可。Tracker是运行于服务器上的一个程序，这个程序能够追踪到底有多少人同时在下载同一个文件。客户端连上Tracker服务器，就会获得一个下载人员的列表，据此BT会自动连上别人的机器进行下载。Tracker服务器的数量应该远少于热门BT网站的数量，很多网站都是转载其他网站的Torrent，找出这些Tracker服务器的地址，并禁止对其访问，这也是一种非常有效的方法。（2）封闭BT下载端口BT一般使用TCP的特定端口，可以根据网络流量的变化进行判断，在网关中将特定的种子发布端口封掉，端口信息可以在BT下载软件中的Track中得到，但是现在多数BT软件可以修改端口号。例如：采用ACL封堵端口ACL是最为普遍的安全方法，较为严格的是只开启必要端口，屏蔽其他端口；另外一种是对于P2P软件占用的端口进行限制，而这种方法有其局限性，因为现在有的P2P软件，端口可以自动改变或者手工指定，使得网管员的工作量大增。严格限制access-list101permittcpanyanyeq53access-list101permittcpanyanyeq80access-list101permittcpanyanyeq25access-list101permittcpanyanyeq110access-list101denyipanyany特定端口限制（BT精灵封堵范例）access-list101denytcpanyanyrange68816890access-list101denytcpanyrange68816890access-list101permitipanyany（3）限制用户带宽BT之所以会危害到局域网，是因为它占用了大量网络带宽，限制每个用户使用的网络带宽，可以明显缓解BT对网络的危害。可以通过一些管理软件或者网络硬件配置，针对应用流进行速率限制，这样可以确保BT软件使用的同时不会影响校园网内的其他服务。（4）限制最大连接数在使用BT软件时，下载者会周期性地向tracker登记，使得tracker能了解它们的进度，下载者之间通过直接连接进行数据的上传和下载，这种连接使用的是BitTorrent对等协议，它基于TCP。因此可以针对这些特点，对TCP最大连接数进行控制，从而达到控制BT对网络带宽的占用。例如：限制IP地址为的主机NAT的条目为200条，配置如下：ipnattranslationmax-entrieshost200如果想限制所有主机，使每台主机的NAT条目为200，可进行如下配置：ipnattranslationmax-entriesall-host200（5）通过特征码进行过滤可以通过一些安全管理设备以及流量管理设备，甚至网络管理系统软件，过滤特定的应用层数据包，然后根据数据包中的关键字过滤掉P2P的数据包。如Cisco公司在路由器上推出一种名字叫做NBAR的网络应用识别技术，通过下载bittorrent.pdlm实现封杀BT的功能。但随着P2P应用越来越多，在路由器中大量加载P2P应用封堵模块，将极大的降低路由器的性能，最终导致网络不可用，因此这个办法是不适用于应用复杂的网络环境。3.2网络安全问题P2P的源代码像开放源代码软件一样在网上随处可得。这一方面会有利于人们针对不同的操作系统平台和功能需求重新编译这些程序。另一方面，一些居心不良的黑客也能借机篡改软件源代码，为将来的不义之举留下方便之门。这些隐患将来会像病毒一样在网络里扩散传播，危害网络使用者；P2P网络很难对搜索结果进行排序，用户将不可避免地陷入垃圾信息的汪洋大海，如果将人工智能技术、专家数据库技术引入P2P网络中，也许能够克服垃圾信息的困扰。3.3网络版权问题大多数P2P服务都将不可避免地和知识产权发生冲突，每一个提供P2P文件共享服务的公司或者是个人都不得不认真审视P2P网络面临的版权问题。其实，P2P带来的盗版是能够得到控制的，因为P2P软件是在专门的服务器管理之下运行的，完全能够实现对P2P用户交换文件的监控，例如它们能够对P2P软件进行改进，使其在交换文件后，将相应的数据信息反馈给服务器，P2P服务的提供者则可以据此对用户进行收费，从而达到保护数字产品版权的目的。4P2P技术在校园网中的应用4.1分布计算分布计算也可以称之为对等计算，P2P分布计算是在Internet上实施网络计算的新模式，它把网络计算模式从集中式引向分布式，所有网络节点上的设备都可以建立P2P对话。把网络中的众多计算机暂时不用的计算能力连结起来，使用积累的能力执行超级计算机的任务便成了P2P的一大应用。而这些年来计算机科学对于多CPU协同计算的研究进展使之成为可能。任何需要大量数据处理的行业都可从对等计算中获利，如天气预报、动画制作、基因组的研究等，有了对等计算之后，就不再需要昂贵的超级计算机了。从本质而言，对等计算就是网络上CPU资源的共享。4.2搜索引擎P2P技术使用户能够深度搜索文档，而且这种搜索无需通过Web服务器，也可以不受信息文档格式和宿主设备的限制，可达到传统目录式搜索引擎(只能搜索到20％－30％的网络资源)无可比拟的深度(理论上将包括网络上的所有开放的信息资源)。以P2P技术发展的另一先锋Gnutella进行的搜索为例：一台PC上的Gnutella软件可将用户的搜索请求同时发给网络上另外10台PC，如果搜索请求未得到满足，这10台PC中的每一台都会把该搜索请求转发给另外10台PC，这样，搜索范围将在几秒钟内以几何级数增长，几分钟内就可搜遍几百万台PC上的信息资源。可以说，P2P为互联网的信息搜索提供了全新的解决之道。4.3软件发布文件交换的需求直接引发了P2P技术热潮。在传统的WEB方式中，要实现文件交换需要服务器的大力参与，通过将文件上传到某个特定的网站，用户再到某个网站搜索需要的文件，然后下载，这种方式的不便之处不言而喻。借鉴Linux软件商宣布将其操作系统经由P2P网络免费发放的成功案例，利用校园网内部网络带宽进行软件发布，提供用户就近文件下载服务，即能充分利用内部网络带宽，又能快速共享资源。4.4流媒体采用了P2P技术的流媒体软件，具有用户越多播放越稳定，支持数万人同时在线的大规模访问等特点，有效地解决当前网络视频点播服务的带宽和负载有限的问题。在播放时数据缓存在内存里，不在硬盘上存储数据，所以对硬盘不会造成任何伤害。利用P2P技术可以在校园内架设上百甚至上千人同时在线的网络电视，视频直播等。

5结论P2P以用户为中心，所有的用户都是平等的伙伴。这种用户间直接交流的方式，真正实现了互联网共享，它改变了互联网现有的规则，使网络回归到Internet的本质。在校园网中，只要我们对P2P服务进行必要的监控与控制，随着宽带的普及，用户安全意识的不断提高，有关法律的不断健全，P2P技术一定会逐渐发展、壮大、成熟起来。不断加大对P2P应用服务的开发，发挥网络内在潜力，高效利用校园网络。

参考文献：[1]吕向辰.P2P技术与应用[J].计算机世界,2001,28[2]雷葆华.P2P技术的组网模式与业务模式探讨[J].电信技术,2004[3]袁丽慧.P2P模式探讨与应用研究[J].西华师范大学学报,2005,26[4]张鹏.浅析计算机P2P技术[J].福建电脑,2008,41主机和磁盘柜连接：2.网线连接管理端口。如果连接不上，可以使用初始化。笔记本ip设成11管理卡ip:用户名：admin密码：Ping-t直到ping通为止IPping不通时，在管理卡网口旁有一个白色的小按钮按住信号灯长闪烁时松开3进入管理卡界面在IE栏内输入：\h:2373如提示安装装证书，按如下步骤安装即可，如果安装证书后还是提示这个，麻烦您把电脑时间修改晚2天左右再重新登陆看看。安