slide1
Download
Skip this Video
Download Presentation
政大 P2P 管理經驗分享

Loading in 2 Seconds...

play fullscreen
1 / 16

政大 P2P 管理經驗分享 - PowerPoint PPT Presentation


  • 95 Views
  • Uploaded on

政大 P2P 管理經驗分享. 台北第二區網中心. 購置設備. 95.7 購置頻寬管理器 Cisco SCE2020 一台 測試過的廠牌 : Packet Sharper, Allot 主要需求 可以同時分別管理 20000 以上 IP/ 使用者 Schedule Quota Failed bypass/open. 宿舍流量管理. Before 流出超過 5BG 鎖卡 After 流出超過 5BG 限流 下載 512Kbps, 上傳 64Kbps P2P 限流 每日 08:00 至 22:00 流出校園限速為 256Kbps

loader
I am the owner, or an agent authorized to act on behalf of the owner, of the copyrighted work described.
capcha
Download Presentation

PowerPoint Slideshow about ' 政大 P2P 管理經驗分享' - ferrol


An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -
Presentation Transcript
slide1

政大P2P管理經驗分享

台北第二區網中心

slide2
購置設備
  • 95.7 購置頻寬管理器 Cisco SCE2020 一台
    • 測試過的廠牌: Packet Sharper, Allot
    • 主要需求
      • 可以同時分別管理20000以上IP/使用者
      • Schedule
      • Quota
      • Failed bypass/open
slide3
宿舍流量管理
  • Before
    • 流出超過5BG鎖卡
  • After
    • 流出超過5BG限流
    • 下載512Kbps, 上傳64Kbps
    • P2P限流
      • 每日08:00至22:00流出校園限速為256Kbps
      • 每日08:00至22:00流入校園限速為2Mbps
      • 每日22:00至08:00流出校園限速為1Mbps
      • 每日22:00至08:00流出校園限速為1Mbps
slide4
教學研究區域流量管理
  • P2P限流
    • 每日08:00至22:00流出校園限速為256Kbps
    • 每日08:00至22:00流入校園限速為2Mbps
    • 每日22:00至08:00流出校園限速為1Mbps
    • 每日22:00至08:00流入校園限速為10Mbps
slide5
無線網路流量管理
  • 上下載頻寬合計為 10Mbps
  • P2P
    • 流出校園限速為 64Kbps
    • 流入校園限速為 512Kbps
slide6
限制P2P
  • 96.7.24 國立政治大學學生宿舍網路智慧財產權侵權處理程序
  • 96.11.13 禁止使用 Foxy 軟體
  • 96.11.16 校園網路停止對外執行P2P類軟體
  • 97.6.16 國立政治大學使用P2P相關軟體規範
2007 06 18
宿舍流量比重 2007-06-18
  • 流入 71%, 流出 65%, 總流量 68%
2008 06 18
宿舍流量比重 2008-06-18
  • 流入 50%, 流出 34%, 總流量 45%
slide10
流量行為改變
  • Web 流量遽增, Proxy CPU無法負荷
  • 非 HTTP standard
proxy
Proxy 上阻絕(一)
  • ; BT over TCP 80
  • \?info_hash.*peer_id.*localip.*uploaded.*downloaded.* service=no
  • \?info_hash.*peer_id.*uploaded.*downloaded.* service=no
  • http://tracker\.prq\.to/announce\.php service=no
  • http://tracker\.prq\.to/crape\.php\?info_hash service=no
  • http://tracker\.prq\.to/scrape\?info_hash service=no
  • http://www\.torrent\-downloads\.to:2710/announce/announce service=no
  • http://tracker\.sladinki007\.net:6800/announce service=no
  • http://btfans\.3322\.org:8000/announce service=no
  • http://share\.dmhy\.net:8000/announce service=no
  • http://tracker\.tjgame\.enorth\.com\.cn:[0-9]+/announce service=no
  • http://gamebt\.ali213\.net:8000/announce service=no
  • http://inferno\.demonoid\.com:3391/announce service=no
  • http://track\.sextorrent\.to:2710/announce service=no
  • http://foxypic\.com/ service=no
  • http://foxypic\.com/update/ service=no
proxy1
Proxy 上阻絕(二)
  • WCCP redirection
    • Consumes CPU resource
  • Blocks Non-standard HTTP
sessions
限制Sessions數量
  • 限制單一IP的TCP/UDP sessions/Sec (Flows of service)
    • 合理數量
    • 誤擋某些應用
slide14
新的加密應用
  • Tor
  • 新BT Clients
  • Update signatures, firmware
    • New Bugs?
slide15
SCE的問題
  • Behavioral P2P 誤判 (3.1.5, 3.1.6)
    • Web server
    • BBS server
  • MSN 瞬斷 (3.1.6)
  • 沒有阻斷服務的流量報表template
  • 個別IP的monitor, 影響RDR數量, 影響資料庫主機
ad