当前，以BitTorrent（以下简称BT）为代表的P2P下载软件流量占用了宽带接入的大量带宽，据统计已经超过了50%。这对于以太网接入等共享带宽的宽带接入方式提出了很大的挑战，大量的使接入层交换机的端口长期工作在线速状态，严重影响了用户使用正常的Web、E-mail以及视频点播等业务。因此，运营商、企业用户以及教育等行业的用户都有对这类流量进行限制的要求。本文以BT为例，介绍了控制P2P下载流量的一般及特殊方法。
利用QoS
客观地说，P2P技术是非常适合Internet结构，能够将网络资源的使用最大化的一种机制，在很多情况下，P2P能够节省网络基础资源，例如，在一个宽带接入网络中，如果有100个用户要下载外网的同一个文件，传统的方式是同样的流量要经过运营商出口100次。除非运营商提供缓存或分发服务。但在BT的模式下，经过出口的流量会显著减少，因为内网的用户可以相互下载。而P2P应用已经成为一种趋势，单靠封堵是很难阻挡P2P的发展的。
但是，由于机制的优越性，P2P这种模式在现阶段难免会对传统的应用造成冲击，影响正常业务流量。
因此，一种合理的出发点是利用QoS机制，在保障正常业务的运行的情况下，允许用户使用P2P应用。
这种方式的难点较多，首先在于如何界定正常业务流量，如何规划带宽。
现阶段，语音、视频流量、企业用户的电子商务交易流量，以及宽带接入用户的Web流量、E-mail流量和即时通信流量都可以被列入正常业务，被划分不同的优先级。此后，运营商可以根据用户的使用情况和应用的发展情况，修改和优化QoS配置。
对于这种方式，从流量分析的角度来看，现有的MRTG和其他基于SNMP的流量检测手段已经很难满足要求。为此，聚生科技开发了实时带宽控制技术，这种技术直接分析数据包传输时所采用的通讯协议，并且直接拦截其协议特征码。由于各种P2P传输工具的协议特征码各不相同，从而可以具体分析出这种P2P工具是正常的业务传输所采用的（语音、电子商务交易流量），还是非正常业务需要所采用的（如BT下载电影、音乐），从而能够提供按照业务类型区分的实时流量报告，并加以控制。点击下载聚生网管
图1 控制P2P下载1
图2 控制P2P下载2
端口及带宽限制
在网关、防火墙上进行端口封堵是当前最为普遍的做法，成本较低，但是效果往往差强人意。因为BT等应用允许用户修改下载、上传端口，因此依靠限制传输端口很容易被绕开，但如前所述，如果限制通常不会被修改的tracker端口（通常是6969）则相对更容易达到目的。
在常规方法难以奏效的，可以使用带宽限制的方法来控制BT流量。
图3 设置局域网主机带宽
图4 设定局域网主机流量
对于P2P流量的控制，从长远来看可以通过QoS和网络流量感知技术（如聚生网管对P2P协议码的识别）的结合，实现对业务透明的智能控制。从目前来看，QoS和网络流量感知都已经具有一定的可实施性，但尚缺乏有效整合的机制。此外，使用端口限制和带宽限制等基础手段，可以在一定程度上抑制BT流量。
. TAG: 局域网 P2P控制