博文
局域网故障之：P2P流量、迅雷下载？(2009-01-14 14:23:00)
摘要： 当前很多企业的网络带宽很大，正常情况下可以完全满足企业的网络需求，但是常常却发生网络堵塞的情况。有些企业以为是网通、电信的带宽不足，不得不花费巨资增加带宽，但是网络堵车却仍旧屡屡发生，企业好似掉进了一个泥坑，进退维艰。殊不知，可能你的局域网正在进行着一场没有硝烟的战争：“网络带宽争夺战”！
而“战争”的主角就是：BT和迅雷！
【原理分析】
BT的工作原理：P2P软件在下载（download）的同时，也在为其他用户提供上传（upload），所以不会随着用户数的增加而降低下载速度。简单的说就是：下载的人越多，速度越快。
BT具体的工作原理为：BT首先在上传者端把一个文件分成了Z个部分，甲在服务器随机下载了第N个部分，乙在服务器随机下载了第M个部分，这样甲的BT就会根据情况到乙的电脑上去拿乙已经下载好的M部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的N部分，这样就服务器端得负荷就比较小，同时也加快了用户方（甲乙）的下载速度，效率也提高了，更同样减少了地域之间的限制。比如说丙要连到服务器去下载的话可能才几K，但是要是到甲和乙的电脑上去拿就快得多了。所以说用的人越多，下载的人越多，大家也就越快。而且，在你下载的同时，你也在上传（别人从你的电脑上拿那个文件的某个部分）。
迅雷软件工作方式与BT类似。
测试结果:
迅雷和BT抢带宽最厉害，不过，近一段时间开始流行vagaa、pplinve，pp点点通等p2p下载工具，这些工具的下载速度大有后来居上的优势。BT等软件在下载的同时又作为种子为其他人提供下载服务，由于ADSL上行带宽最大只有512K，所以使用P2P软件后更容易造成局域网出口上行带宽的拥塞，但是任何上网操作均需要上行/下行两个方向的流量，如果上行带宽被占满，就会影响到所有用户的使用。
【解决思路】
1、封掉P2P软件使用的端口进行限制。
2、封掉P2P软件种子的IP地址。
3、使用内网主机速率限制功能，限制主机的上传/下载速率，允许P2P软件下载但是将其速度限制在可容忍范围内，同时限制上传带宽不超过下载带宽。
4、内部网络加强管理，以行政手段进行干涉，及时发现违规......
BT网络下载全攻略：如何才能控制P2P的流量(2009-01-14 14:21:00)
摘要：当前，以BitTorrent(以下简称BT)为代表的P2P下载软件流量占用了宽带接入的大量带宽，据统计已经超过了50%。这对于以太网接入等共享带宽的宽带接入方式提出了很大的挑战，大量的使接入层交换机的端口长期工作在线速状态，严重影响了用户使用正常的Web、E-mail以及视频点播等业务。因此，运营商、企业用户以及教育等行业的用户都
有对这类流量进行限制的要求。本文以BT为例，介绍了控制P2P下载流量的一般及特殊方法。
BT如何进行的？
BT与传统的下载方式最大的不同在于充分发挥了Internet主机对等的特点，即每个运行TCP/IP栈的主机都可以平等地(端到端)接收或发起请访问请求。虽然随着NAT、防火墙等技术的普及，全网(Internet)端到端的时代已经远去，但是目前仍有很多主机仍然具有Interenet端到端能力，此外，即使在被防火墙隔离的园区网、企业内网中，主机间也具有端到端环境。
传统的下载方式是C/S模式，或集中模式，即各个主机分别从服务器下载文件，主机不提供下载，而服务器通常只提供下载。
而BT的下载机制是各主机既下载、又提供下载服务，而服务器只是提供关于的下载的主机和文件的目录信息，如图2所示。各主机下载时选择的内容有一定的散列特征，因此，通常参与下载的各主机中都有其他主机尚未下载的内容，从而能够为其他主机提供下载服务。在这种机制下，各主机能够同时从多个地点下载，因此下载的传输速率得以大幅度提高。
BT服务器起什么作用？
BT的服务器提供了发布的统一管理，BT客户端需要连接服务器才能得到其他的参与下载的主机节点。事实上，这也为我们限制BT流量提供了一个简单可行的手段。
BT的.torrent文件中包括了服务器的地址、文件名、目录名、文件长度等信息，BT客户端软件在分析.torrent文件之后，向服务器发出下载请求，请求的URL中包括了自身的端口信息，下载进度和状态信息等。
BT服务器使用track 程序来管理这些下载请求，得到URL后就会查找列表，找到提供相应的文件下载的主机。客户端就可以进行下载，与此同时，如果该客户端具有接受连接请求的能力，track程序会把该主机的信息也加入列表中，使其他主机能够找到该主机并进行下载。
由于P2P的客户端通常可以指定自身所用来提供下载/上传的端口，因此传统......
聚生网管让网络管理从复杂走向简单(2009-01-14 11:37:00)
摘要：在网络管理中，如何查看每台电脑的流量带宽？如何有效限制下载带宽占用？如何保证网络安全？如何防止IP的盗用？等等，这些都是网管们日常遇到的最普遍问题。当这种类似的小问题得不到解决而频繁出现，必将严重阻碍网络的畅通，进而阻碍网管的其它重要工作，很可能造成整个公司业务的严重滞后。如何解决掉这些干扰网络正常使用却又看似很小的问题，破在眉睫。查看管理流量带宽等等的这些问题，并不是网络管理中的核心问题，网管们当然希望通过简单的设置就能实现，所以对于在路由交换机等硬件设备上的端口设置是相当繁琐的，而聚生网管软件这时就发挥出极强的优势，使得网络管理化繁为简。简单说一下聚生网管的优势安装环境聚生网管系统由于对网络环境没有任何要求，可以在局域网的任意一台电脑部署，既可以控制整个局运行平台windows NT/2000/XP/2003/vista控制机硬件配置 奔IV 1.2G以上CPU、512M以上内存、2G以上硬盘剩余存储空间部署方式仅需要1-2分钟即可成功部署聚生网管系统！1、打开聚生网管的正式版安装光盘，双击光盘里面的聚生网管系统主程序：Netsene2、不需要做任何特殊设置，一直点击“下一步”直到安装完成，部署完成。3、开始——>程序——>聚生网管，第一次启动聚生网管系统，你需要点击下一步建立网段。要注意，在网卡设置那里，要选择本机的内网网卡，然后点下一步，网段创建完成。4、选中刚才创建的网段，然后点“开始监控”，就进入了聚生网管系统的控制界面。5、在“网络控制台”点击“启动网络控制服务”。6、在左侧“控制策略设置”那里，新建策略，设置各种控制规则，然后点“指派策略”设置，按照界面提示，将策略指派给欲控制的电脑。7、在左侧“网络主机扫描”那里，点“全部控制”，然后点“应用控制设置”。所设置的策略就可以生效了完成。 迄今为止，聚生网管系统一直是国内部署最简单、最迅速的网络管理系统，同时，也是目前最强大的内网管理系统！我们期待着聚生网管有更加完善的简化管理方案！......