DAR典型配置举例.pdf

DAR配置举例 DAR配置举例 关键词：BT，P2P，限流 摘 要：本文简单描述了DAR模块报文识别和限流的特点，详细描述了防火墙上配置 BitTorrent 限流的基本方法和详细步骤，给出了一个BitTorrent 限流的基本配置案 例。 缩略语： 缩略语 英文全名 中文解释 P2P Point to Point 点到点文件交换技术 BT BitTorrent 比特洪流，一种P2P技术实现 DAR Deeper Application Recognition 深度应用识别 Copyright © 2007 杭州华三通信技术有限公司 DAR配置举例 目 录 1 介绍 1 2 特性使用指南 1 2.1 使用场合 1 2.2 配置步骤 1 2.3 配置指南 1 2.3.1 创建BT报文的流分类 1 2.3.2 创建BT报文的流行为 2 2.3.3 创建BT报文的QOS策略2 2.3.4 将BT报文的QOS策略应用到相应的网络接口上 3 2.4 注意事项 3 3 配置举例 4 3.1 组网需求 4 3.2 物理连接图4 3.3 配置步骤 4 4 相关资料 9 Copyright © 2007 杭州华三通信技术有限公司 DAR配置举例 1 介绍 据资料显示，P2P应用已占据ISP业务流量的60%~80% ，成为网络带宽最大消费 者，随着P2P技术的不断发展，其对网络带宽资源造成浪费，并对其他业务正常运 行造成的影响日益严重。而BT是P2P技术里应用最为广泛的技术，因此ISP以及网 络管理员对BT流量的控制有着强烈的需求。 与此同时，BT协议和BT客户端也在不断的发展，以避免被网络设备识别并限制， 基本上简单的使用端口号无法准确识别BT报文。这对BT报文的识别和控制造成了 一定的困难。 本特性基于BT协议的特征码信息对IP报文的应用层数据进行深度解析，避免了BT 客户端使用动态端口上传和下载数据而引起的不能准确识别的问题，可以比较准确 地识别主流BT客户端软件的非加密数据报文。 2 特性使用指南 2.1 使用场合 在位于用户内网出口的防火墙上设置BT报文识别和限流，对内网用户的BT下载和 上传进行相应的控制。 2.2 配置步骤 BT报文识别和限流的基本配置步骤分为以下四步： 创建 BT 报文的流分类 创建 BT 报文的流行为 创建 BT 报文的 QOS 策略 将 BT 报文的 QOS 策略应用到相应的网络接口上 2.3 配置指南 2.3.1 创建BT报文的流分类 用户可在系统视图下完成流分类创建。 Copyright © 2007 杭州华三通信技术有限公司 第1页, 共11页 DAR配置举例 步骤 操作说明 操作命令 [H3C]a