一種對等聯網業務自動流量控制方法及系統的製作方法

2023-05-16 20:15:56

專利名稱：一種對等聯網業務自動流量控制方法及系統的製作方法
技術領域：
本發明涉及一種用於P2P (peer-to-peer,對等聯網)應用過程中進行流 量的自動控制的方法及系統，可應用於網絡管理產品及審計產品中。
背景技術：
網絡管理系統是目前應用日益廣泛的作為網絡安全防護的重要手段, 它通過對網絡內部整體架構及應用的配置以達到最優的網絡使用效率。它通 過對於當前網絡運行狀態的監控及策略調整，是網絡業務得以順利正常的運 行，避免網絡資源的濫用及浪費，保障網絡系統的正常運營，是企業實現IT 管理和控制的有效方法。隨著網絡的發展目前的網絡環境當中出現了越來越 多的P2P類應用。P2P網絡結構及應用的發展從網絡資源的共享角度來看是 很好的思想並且有著不可比擬的優勢，它能夠提高網絡資源的利用率，提高 資源共享率，是未來網絡發展的一大趨勢。但是由於缺乏統一的標準和使用 規範，P2P應用的出現也帶來很多的弊端。這主要體現在對於網絡資源的濫 用上，比如P2P的下載佔用帶寬過大，嚴重影響其他正常網絡業務的使用等 等。
隨著P2P應用帶來的弊端日益嚴重，很多的網絡安全產品考慮不同的措 施希望對於P2P應用加以限制。但是目前的網絡管理產品對於P2P類應用 的具體控制或限制方案的考慮並不完善。很多安全產品如防火牆、IPS、 UTM 等產品試圖提供對於P2P應用加以阻斷來解決當前P2P濫用網絡資源的問 題。多數的產品採用了協議解析加特徵匹配的方式在網絡環境中檢測P2P 的具體應用、如BT、 emule等等，隨後對於發現具有協議特徵的報文採取 各種方式進行阻斷。但是採用阻斷的方式也面臨很多的問題。首先P2P作為 一種新的網絡應用，其原理及結構是非常先進而合理的，是未來網絡的發展 趨勢，單一進行阻斷並不利於網絡的發展。此外，由於阻斷的實施，越來越多的P2P應用採用了加密等躲避方式，結果造成了阻斷越來越難，甚至是進 行檢測識別都變的非常困難，這反而不利於對P2P應用進行合理的管理和引 導。因此說阻斷並非解決問題最好的辦法。
其次， 一些網絡管理系統或管理人員採用了限制流量或連接數的做法限 制P2P應用的使用以避免對正常網絡業務的幹擾。但是絕大多數的限制方式 是單一的，例如限定連接數閾值或流量閾值等等。這也會造成一些問題，在 網絡繁忙和網絡不繁忙的時候採用相同的限制方式勢必會造成網絡資源的 浪費。比如一般的網絡環境中，上班時段的網絡業務繁忙，此時需要儘量降 低P2P的使用甚至停止使用以便為正常業務保留足夠的帶寬，而到了夜間帶 寬空閒的時候應該提高P2P應用的使用範圍以做到網絡資源的最大利用。因 此有必要發展一種能夠實現對P2P應用流量進行自動控制方法用以提高網 絡系統對於資源的合理分配，既正常業務的使用也能保證網絡資源的最大利 用。

發明內容
本發明要解決的技術問題是提供一種P2P自動流量控制方法及系統，實 現了在實際網絡環境中實時的根據流量統計情況自動調整對於P2P應用限 制或管理的策略，同時具有靈活性強、速度快和準確率高等優點。
為了解決上述問題，本發明提供了 一種對等聯網P2P業務自動流量控制 方法，包括以下步驟網絡設備對當前網絡流量狀況進行統計，根據當前佔 用的網絡流量和流量控制策略確定當前的流量控制方式並執行如杲當前流 量小於設定的第一門限，則允許增加指定的P2P應用連接；如果當前流量大 於設定的第二門限，則阻斷指定的P2P應用連接，所述第一門限小於等於所 述第二門限。
進一步的，在當前流量小於設定的第一門限時，所述網絡設備還根據當 前流量與設定的第一門限的差值，設定允許增加的P2P應用的最大數量和/ 或每個P2P應用的最大流量限制；
在當前流量大於設定的第二門限時，所述網絡設備還#4居當前流量與設 定的第二門限的差值，確定所要阻斷的相應P2P應用並執行，完成後將保存
6的已連接的相應P2P應用連接信息刪除或置為未連接，結束。
進一步的，網絡設備是依據設定的時間間隔對當前網絡環境中的流量狀 況進行周期性統計。
進一步的，所述網絡設備捕獲了指定的P2P應用報文後如判斷其為新增 加的P2P應用，則根據當前的流量控制方式和執行情況判斷能否增加P2P 應用連接，如果能，則直接進行連接並記錄該已連接的P2P應用連接信息， 同時更新本次統計周期已連接的P2P應用數量。
進一步的，所述網絡設備根據當前的流量控制方式和執行情況判斷能否 增加P2P應用連接時，如判斷當前的流量控制方式為允許增加指定的P2P 應用連接，並且在最近一次統計後已連接的P2P應用小於該次統計確定的可 增加的P2P應用的最大數量，則能夠增加P2P應用連接，否則不能夠增加。
進一步的，所述網絡設備根據當前的流量控制方式和執行情況判斷不能 增加P2P應用連接時，則丟棄所述新增加的P2P應用連接信息。
為了解決上述問題，本發明還提供了一種對等聯網P2P自動流量控制系 統，包括網絡流量控制器，以及與該網絡流量控制器連接的存儲裝置和策略 實施裝置，其中
所述網絡流量控制器，用於對當前網絡流量情況進行統計，結合從存儲 裝置中提取的流量控制策略確定對指定P2P應用的當前流量控制方式並保 存在存儲裝置中，如當前流量小於設定的第一門限，則允許增加指定的P2P 應用連接；如當前流量大於設定的第二門限，則應阻斷指定的P2P應用連接， 將允許增加連接和應阻斷連接的流量控制方式發送到所述策略實施裝置，所 述第一 門限小於等於所述第二門限；
所述策略實施裝置，用於接收所述網絡流量統計器發送的當前流量控制 方式，進行指定P2P應用的連接，或者阻斷已建立連接的指定P2P應用連 接並將保存的相應P2P應用連接信息刪除或置為未連接；
所述存儲裝置，用於保存已連接的P2P應用連接信息、配置的流量控制 策略信息、當前流量控制方式和執行情況信息。
進一步的，所述網絡流量控制器在當前流量小於設定的第一門限時，還根據當前流量與設定的第一門限的差值，設定允許增加的P2P應用的最大數 量和/或每個P2P應用的最大流量限制並發送到所述策略實施裝置；且，在 當前流量大於設定的第二門限時，還根據當前流量與設定的第二門限的差 值，確定所要阻斷的相應P2P應用，並發送到所述策略實施裝置。
進一步的，所述系統還包括P2P應用識別器和P2P應用處理器，其中
所述P2P應用識別器，用於依據實際捕獲的數據報文確定當前交互的數 據是否為指定的P2P應用，並將P2P應用數據報文中提取出的P2P應用連 接信息發送給P2P應用處理器；
所述P2P應用處理器，用於接收P2P應用識別器發來的P2P應用連接 信息，如判斷其為新增P2P應用連接，則從存儲裝置中提取的當前流量控制 方式及其執行情況，如判斷當前的流量控制方式為允許增加指定的P2P應用 連4妻，並且在最近一次統計後已連"J妄的P2P應用小於該次統計確定的可增加 的P2P應用的最大數量，則判斷能夠增加P2P應用連接，將新增P2P應用 連接信息發送給策略實施裝置進行連接；
所述策略實施裝置是根據收到的新增P2P應用連接信息進行指定P2P 應用的連接並記錄該已連接的P2P應用連接信息，同時更新存儲的本次統計 周期已連接的P2P應用數量。
進一步的，所述網絡流量控制器是依據設定的時間間隔對當前網絡環境 中的流量狀況進行周期性統計；
所述P2P應用處理器根據當前的流量控制方式和執行情況判斷不能增 加P2P應用連接時，則丟棄所述新增加的P2P應用連接信息。
與現有技術相比，本發明解決了傳統網絡流量管理中對於P2P類應用流 量管理缺乏靈活性，單純的進行阻斷或實施單一策略帶來的各種不足。從整 個當前網絡環境的流量狀況出發，對P2P應用進行合理化的策略調整，動態 的根據實際情況限制P2P應用對帶寬的使用情況。既可以保證在網絡業務繁 忙的時段不影響正常網絡業務的進行，也可以在網絡流量較小，有空閒帶寬 可利用的情況下合理分配P2P的使用以避免網絡資源的浪費。有助於網絡管
8理系統或網絡管理人員依據實際網絡狀況靈活的設置對於P2P的合理化管 理，具有4艮好的實施靈活性和適用性，可廣泛應用網絡產品中。


圖1是本發明實施例網絡設備在捕獲到數據報文後對P2P應用識別和處 理的流程圖2是本發明實施例網絡設備的P2P自動流量控制的流程圖； 圖3是本發明實施例的P2P自動流量控制系統架構圖。
具體實施例方式
本發明為了解決傳統技術方案存在的弊端，通過以下具體實施例進一步 闡述本發明所述的一種P2P自動流量控制方法及系統，以下對具體實施方式
進行詳細描述，但不作為對本發明的限定。
下文中，流量控制與P2P業務識別和處理為由不同事件觸發的相互獨立 進行的兩個流程。流量控制流程在需要時，調用P2P業務識別和處理流程中 的結果。
本實施例以實際捕獲的網絡報文為樣本，根據各種P2P應用過程中使用 的協議格式對數據報文進行解析並且依賴該P2P應用通信過程當中傳輸的 數據報文當中具有報文特徵或行為進行P2P應用的識別。
如圖1所示，本發明實施例網絡設備在捕獲到數據報文後，對P2P應用 識別和處理的流程圖，包含以下步驟
步驟100,根據實際捕獲的當前交互的數據報文及各類P2P應用具有的 特徵，採用數據包協議分析技術對所述數據^Jl進行層次化解析；
步驟IOI,確定當前網絡交互的數據是否是需要限制的P2P應用，如果 是，則執行步驟102;如果不是P2P應用，則丟棄捕獲的報文，結束；
步驟102，從接收到的P2P應用數據報文中提取P2P應用連接信息，判
9斷是否新增加的P2P應用，如果不是，則按現有方法處理，結束；如果是， 執行步驟103;
具體地，依據提取的可用的P2P應用連接信息查詢當前存儲的所有P2P 應用連接信息，如果查詢結果表明該P2P應用連接信息已經包含在庫中則不 做改動，同時繼續查詢由網絡流量控制器提供的下一個P2P應用連接信息 (如果存在下一個P2P應用連接信息)。如果查詢結果表明該P2P應用連 接信息沒有保存過，則表明其為新增加的P2P應用連接信息。
步驟103，根據當前的流量控制方式和執行情況，判斷是否還可以增加 P2P應用連接
如果可以增加(如當前的流量控制方式允許增加，並且在最近一次統計 後已連接的P2P應用小於該次統計確定的可增加的P2P應用的最大數量)， 則執行步驟104;
如果不可以增加(如當前的流量控制方式不允許增加，或者在最近一次 統計後已連接的P2P應用已達到該次統計確定的可增加的P2P應用的最大 數量)，則執行步驟105;
步驟104,直接進行連接並建立新的存儲條目記錄該已連接的P2P應用 連接信息，同時更新本次統計周期已連接的P2P應用數量，結束；
步驟105，不對所述新增加的P2P應用進行連接，丟棄提取的P2P應用 連接信息，結束。
對於步驟IOO可用一個示例來說明。例如，"o/。13BitTorrent%20Protocol" 用於標識BT協議或使用BT協議工作的軟體通信過程中的BT消息類型， 可以用它來作為BT協議靜態識別特徵。無論採用的BT客戶端為何種類型， 其使用的BT協議進行數據報文封裝時都具有此特徵。又如Edonkey的協議 特徵可以設定如下
E3 96FFF0載荷長度6 E3A2FFF0載荷長度6 E3 97 載荷長度34E3 9A 載荷長度18 E3 92 載荷長度10
此外對於某些難以用單一報文靜態特徵進行P2P識別的協議可以依據 其行為特徵進行識別，同樣以Edonkey協議為例可以設定如下
1) Edonkey2000使用很多6位元組長的UDP報文來發送伺服器狀態請求 數據包(客戶端請求伺服器狀態步驟特徵說明該連接處於該狀態)。
2) Edonkey2000使用過程中一般使用長度為25位元組的包來實現查找功 能，因此可以認為實際會話中將長度為25的Edonkey2000數據包作為查找 狀態的標識。
3) Edonkey2000使用過程中客戶端連接網絡中其它節點時會發送大量 UDP報文，其中該客戶端主要使用兩個埠，其中一個用來和伺服器端連 接，另一個發送連接請求給其他同等客戶端。見圖3 。因此我們可以設定 該狀態特徵為單位時間內同一源IP使用某一 UDP埠發送大量UDP報文 給其它大量不同的目的IP超過某一閾值則判斷為P2P應用連接請求。
本實施例設定P2P應用流量控制策略為當前帶寬佔用低於設定的第一 門限(這裡可以設定為總帶寬的90%)時，認為存在足夠的空閒流量，允許 增加P2P應用；當前帶寬佔用超過設定的第二門限(這裡可以設定為總帶寬 的95%,應大於等於第一門限)時，阻斷當前進行的部分或全部P2P應用。 本發明不局限於此，還可以應用其它的控制策略來判斷是否應該阻斷或增加 P2P應用。
至於P2P應用流量控制策略的具體方案(調整P2P應用的具體數量， 流量限制等等)，在實際流程中，是根據檢測的結果實時確定(比如增加幾 個p2p、每個流量限制多少，需要實時制定的)。如圖2所示，本發明實施 例網絡設備的P2P自動流量控制的流程圖，包含以下步驟
Sl,周期性地對當前網絡流量狀況進行統計；
依據設定的時間間隔(周期性的)對當前網絡環境中的流量狀況進行統 計，確定當前流量佔用帶寬的比例；
iiS2，根據該比例與設定門限，結合P2P應用流量控制策略，確定當前的 流量控制方式如果該比例小於第一門限，即存在足夠空閒流量時，允許增 加P2P應用，執行步驟S3;如果該比例大於第二門限，需要進行當前P2P 流量削減或降低，執行步驟S4;如果該比例處於第一、第二門限之間，則 不處理，結束；
S3，確定要連接的新增P2P應用及其數量，結束；
S4,按當前流量控制方式規定的數量確定要阻斷的P2P應用連接並執 行，完成後將保存的已連接的相應P2P應用連接信息刪除，結束。
具體地，可以按照P2P應用連接信息存儲的先後順序來確定要阻斷的 P2P應用，如先存儲的優先進行阻斷，並在存儲裝置中刪除相關條目。如果 保存的已連接的P2P應用連接信息數量小於P2P應用流量控制方案所制定 的數目，則直接刪除庫中全部已連接的P2P應用連接信息。
如圖3所示，是本發明實施例的P2P自動流量控制系統架構圖。包括網 絡流量控制器302、存儲裝置303、策略實施裝置304、 P2P應用識別器300 和P2P應用處理器301。
P2P應用識別器300，用於依據實際捕獲的數據報文及各類P2P應用的 不同特徵對當前報文進行層次化的數據包協議分析，如確定當前交互的數據 是P2P應用還需確定所述P2P應用類型，並提取所捕獲的數據報文中的P2P 應用連接信息發送給P2P應用處理器301;
P2P應用處理器301 ，用於依據P2P應用識別器300發來的P2P應用連 接信息進行相應處理，如判斷其為新增P2P應用連接，則根據從所述存儲裝 置303提取的當前流量控制方式及其執行情況判斷是否還可以增加P2P應用 連接，如允許，將新增P2P應用連接信息發送給策略實施裝置304中的P2P 應用連接模塊，否則，丟棄新增P2P應用連接信息。
網絡流量控制器302，用於依據設定時間間隔對當前網絡流量情況進行 統計，並結合由存儲裝置303提取的流量控制策略和統計的當前流量確定當 前的P2P流量控制方式，包括可增加連接、應阻斷連接或不處理三種(具體還可包括可連接或應阻斷的P2P應用數量及每個P2P應用的最大流量等)， 將當前P2P流量控制方式保存在存儲裝置303中，將前兩種控制方式分別發 送給策略實施裝置304中的P2P應用連接模塊和阻斷模塊。
存儲裝置303,用於保存已連接的P2P應用連接信息，配置的流量控制 策略信息及當前流量控制方式和執行情況的信息；
策略實施裝置304,還包括P2P應用連接模塊和P2P應用阻斷模塊；
P2P應用連接模塊，用於接收到P2P應用處理器301發來的新增P2P應 用連接信息後，建立相應的P2P應用連接，然後將新增P2P應用連接信息 保存到存儲裝置303中並標記為已連接，相應增加本統計周期已連接的P2P 應用數量。
P2P阻斷模塊，根據網絡流量控制器302傳來的應阻斷連接的P2P流量 控制方式，提取存儲裝置303中相應數量的已連接P2P應用連接信息並阻斷 相應的P2P應用連接，然後刪除相應的P2P應用連接信息或將其置為未連接。
上述裝置功能的一些具體實現見上述方法中的描述，此處不再贅述。 以下為以上實施例的一個應用示例
不論當前是否有P2P數據交互(不因P2P數據交互的存在觸發)，依 據預先設定的時間間隔對當前網絡流量狀況進行詳細統計。主要是為了反映 當前網絡流量每秒鐘傳輸的字節數，對於網絡總帶寬的佔用情況。例如當前 網絡流量為1.5M/秒，網絡總帶寬為2M，則當前流量佔用帶寬為75%。之 後根據此時的流量狀況制定新的P2P應用控制策略的具體方案並提供相應 信息給策略實施器及存儲裝置進行相關操作。假設系統預先設定第一門限為 總帶寬的90%，則說明當前P2P可用流量為15%即300k/秒。則可以制定新 的P2P應用控制規則為增加P2P連接IO個，且每個連接速度限制為不超過 30k/秒。網絡流量控制器將此新的控制策略下發給策略實施裝置對新增加的 P2P應用連接進行流量限制。同時網絡流量控制器將P2P應用識別器提供的 新增加的P2P應用連接信息寫入存儲裝置直至達到10個。提供的P2P應用連接信息包括相應P2P連接的源IP、目的IP、源埠 、目的埠等；存儲 裝置以此作為當前可用的P2P應用連接的記錄。
假設當某個時間間隔後網絡流量統計發現當前流量佔用帶寬超過第一 門限90%，則說明此時有非P2P使用業務需要更多的帶寬支持。則需要降 低當前網絡環境當中的P2P應用流量以便提供更多的網絡資源給其他正常 的網絡業務，但此時流量尚未超過第二門限95%，可以不改變當前的流量控 制方式。
布H殳當前網絡流量統計發現目前的流量佔用了 95°/。-100°/。的帶寬，超過 第二門限，表明當前網絡環境沒有空閒的帶寬可用，需要削減當前P2P流量 來釋放更多的資源給其他正常的網絡業務，在流量統計之後調整P2P應用控 制策略，例如新的策略具體方案為關閉當前5個正在使用的P2P連接；則提 供5個連接信息，並根據這5個當前P2P應用連接信息對這5個連接進行阻 斷，同時刪除已保存的這5個P2P應用連接信息；這樣，處於該5個連接上 的P2P應用終止，為其他正常的網絡業務提供150k/秒的帶寬使用。如果在 經過一個時間間隔之後如果流量仍然過大則循環按照這種調整方式直至當 前網絡流量佔用帶寬降到90%以下或當前P2P應用連接狀態存儲裝置當中 沒有記錄為止。
當然，本發明還可有其他多種實施例，在不背離本發明精神及其實質的 但這些相應的改變和變形都應屬於本發明所附的權利要求的保護範圍。
權利要求
1.一種對等聯網P2P業務自動流量控制方法，其特徵在於，網絡設備對當前網絡流量狀況進行統計，根據當前佔用的網絡流量和流量控制策略確定當前的流量控制方式並執行如果當前流量小於設定的第一門限，則允許增加指定的P2P應用連接；如果當前流量大於設定的第二門限，則阻斷指定的P2P應用連接，所述第一門限小於等於所述第二門限。
2. 根據權利要求1所述的方法，其特徵在於，在當前流量小於設定的第一門限時，所述網絡設備還根據當前流量與設 定的第一門限的差值，設定允許增加的P2P應用的最大數量和/或每個P2P 應用的最大流量限制；在當前流量大於設定的第二門限時，所述網絡設備還根據當前流量與設 定的第二門限的差值，確定所要阻斷的相應P2P應用並執行，完成後將保存 的已連接的相應P2P應用連接信息刪除或置為未連接，結束。
3. 根據權利要求1或2所述的方法，其特徵在於，網絡設備是依據設定的時間間隔對當前網絡環境中的流量狀況進行周 期性統計。
4. 根據權利要求1或2所述的方法，其特徵在於，所述網絡設備捕獲了指定的P2P應用報文後如判斷其為新增加的P2P 應用，則根據當前的流量控制方式和執行情況判斷能否增加P2P應用連接， 如果能，則直接進行連接並記錄該已連接的P2P應用連接信息，同時更新本 次統計周期已連接的P2P應用數量。
5. 根據權利要求4所述的方法，其特徵在於，所述網絡設備根據當前的流量控制方式和執行情況判斷能否增加P2P 應用連接時，如判斷當前的流量控制方式為允許增加指定的P2P應用連接， 並且在最近一次統計後已連接的P2P應用小於該次統計確定的可增加的P2P 應用的最大數量，則能夠增加P2P應用連接，否則不能夠增加。
6. 根據權利要求4所述的方法，其特徵在於，所述網絡設備根據當前的流量控制方式和執行情況判斷不能增加P2P 應用連接時，則丟棄所述新增加的P2P應用連接信息。
7. —種對等聯網P2P自動流量控制系統，其特徵在於，包括網絡流量 控制器，以及與該網絡流量控制器連接的存儲裝置和策略實施裝置，其中所述網絡流量控制器，用於對當前網絡流量情況進行統計，結合從存儲 裝置中提取的流量控制策略確定對指定P2P應用的當前流量控制方式並保 存在存儲裝置中，如當前流量小於設定的第一門限，則允許增加指定的P2P 應用連接；如當前流量大於設定的第二門限，則應阻斷指定的P2P應用連接， 將允許增加連接和應阻斷連接的流量控制方式發送到所述策略實施裝置，所 述第 一 門限小於等於所述第二門限；所述策略實施裝置，用於接收所述網絡流量統計器發送的當前流量控制 方式，進行指定P2P應用的連接，或者阻斷已建立連接的指定P2P應用連 接並將保存的相應P2P應用連接信息刪除或置為未連接；所述存儲裝置，用於保存已連接的P2P應用連接信息、配置的流量控制 策略信息、當前流量控制方式和執行情況信息。
8. 根據權利要求7所述的系統，其特徵在於，所述網絡流量控制器在當前流量小於設定的第 一 門限時，還根據當前流 量與設定的第一門限的差值，設定允許增加的P2P應用的最大數量和/或每 個P2P應用的最大流量限制並發送到所述策略實施裝置；且，在當前流量大 於設定的第二門限時，還根據當前流量與設定的第二門限的差值，確定所要 阻斷的相應P2P應用，並發送到所述策略實施裝置。
9. 根據權利要求7或8所述的系統，其特徵在於，還包括P2P應用識 別器和P2P應用處理器，其中所述P2P應用識別器，用於依據實際捕獲的數據報文確定當前交互的數 據是否為指定的P2P應用，並將P2P應用數據報文中提取出的P2P應用連 接信息發送給P2P應用處理器；所述P2P應用處理器，用於接收P2P應用識別器發來的P2P應用連接 信息，如判斷其為新增P2P應用連接，則從存儲裝置中提取的當前流量控制 方式及其執行情況，如判斷當前的流量控制方式為允許增加指定的P2P應用 連接，並且在最近一次統計後已連接的P2P應用小於該次統計確定的可增加 的P2P應用的最大數量，則判斷能夠增加P2P應用連接，將新增P2P應用 連接信息發送給策略實施裝置進行連接；所述策略實施裝置是根據收到的新增P2P應用連接信息進行指定P2P 應用的連接並記錄該已連接的P2P應用連接信息，同時更新存儲的本次統計 周期已連接的P2P應用數量。
10.根據權利要求9所述的系統，其特徵在於，所述網絡流量控制器是依據設定的時間間隔對當前網絡環境中的流量 狀況進行周期性統計；所述P2P應用處理器根據當前的流量控制方式和執行情況判斷不能增 加P2P應用連接時，則丟棄所述新增加的P2P應用連接信息。
全文摘要
本發明公開了一種對等聯網P2P業務自動流量控制方法及系統，其中，所述方法，包括以下步驟網絡設備對當前網絡流量狀況進行統計，根據當前佔用的網絡流量和流量控制策略確定當前的流量控制方式並執行如果當前流量小於設定的第一門限，則允許增加指定的P2P應用連接；如果當前流量大於設定的第二門限，則阻斷指定的P2P應用連接，所述第一門限小於等於所述第二門限。本發明解決了傳統網絡流量管理中對於P2P類應用流量管理缺乏靈活性，單純進行阻斷或實施單一策略帶來的不足，既可以保證在網絡業務繁忙的時段不影響正常網絡業務的進行，也可以在網絡流量較小，有空閒帶寬可利用的情況下合理分配P2P的使用以避免網絡資源的浪費。
文檔編號H04L12/56GK101577671SQ200810106029
公開日2009年11月11日 申請日期2008年5月7日 優先權日2008年5月7日
發明者孫海波, 李永泉, 湯國祥, 斌 胡, 駱擁政 申請人:北京啟明星辰信息技術股份有限公司