【正文】 多 運 營 商 和 企 業(yè) 網(wǎng) 絡 內 ，BT 等 應 用 使 得 P2P 流 量 已 經(jīng) 占 到 了 總 帶 寬 的 60％ － 80％ 。4． 2 目前 P2P 控制的技術和手段從 技 術 層 面 上 講 ， 針 對 P2P的 管 理 控 制 大 多 從 協(xié) 議 端 口 控 制 、 用 戶 流南京郵電大學無線網(wǎng)絡建議書35量 帶 寬 控 制 、 用 戶 會 話 數(shù) 控 制 和 P2P應 用 層 流 量 控 制 四 個 方 面 進 行 。 采 用 這 種 方 式 來 限 制 P2P的 使 用 雖 然 可 以 起 到 一 些 作 用 ， 但 是 目前 許 多 P2P應 用 可 以 更 改 應 用 端 口 或 者 程 序 隨 機 更 改 協(xié) 議 端 口 ， 所 以 采 用封 閉 端 口 的 方 式 便 無 法 真 正 起 到 限 制 的 作 用 ， 同 時 ， 在 許 多 應 用 環(huán) 境 下 ，是 不 允 許 采 用 封 閉 端 口 的 方 式 對 網(wǎng) 絡 進 行 控 管 的 ， 如 ISP網(wǎng) 絡 等 。 在 具 體 實 踐 中 ， 需要 使 用 數(shù) 據(jù) 流 量 分 析 設 備 或 軟 件 不 斷 的 監(jiān) 測 用 戶 的 數(shù) 據(jù) 流 ， 找 出 可 能 的P2P使 用 者 ， 然 后 再 采 取 限 流 措 施 。 如 果 某 個用 戶 的 數(shù) 據(jù) 流 長 時 間 存 在 大 量 的 session會 話 數(shù) ， 這 個 用 戶 使 用 P2P的 可能 性 很 大 。4. 2. P2P 應用層的控制對 P2P的 應 用 層 進 行 分 析 并 采 取 控 制 的 這 種 方 式 是 當 前 諸 多 控 制 方 式 里最 新 的 一 個 亮 點 。 用 戶 Session會 話 數(shù) 的 分 析 控 制 需 要 設 備 支 持 基 于 狀 態(tài) 的統(tǒng) 計 和 分 析 控 制 ， 并 且 可 以 對 每 一 個 用 戶 的 并 發(fā) 連 接 數(shù) 進 行 統(tǒng) 計 分 析 。南京郵電大學無線網(wǎng)絡建議書364. 2. 用戶會話數(shù)的控制P2P應 用 的 另 外 一 個 特 點 就 是 建 立 大 量 的 并 發(fā) 連 接 ， 從 而 占 用 大 量 網(wǎng) 絡帶 寬 ， 即 使 每 個 連 接 的 數(shù) 據(jù) 傳 輸 量 不 是 很 大 ， 但 累 計 起 來 就 非 常 可 觀 。WTCP ort80UnkowFTPC ort21/EmailTCP port 10/254. 2. 用戶流量帶寬的管理控制由 于 P2P應 用 占 用 了 較 大 的 帶 寬 ， 數(shù) 據(jù) 流 量 也 比 較 大 ， 具 體 表 現(xiàn) 為 某 個用 戶 的 流 量 很 大 并 且 維 持 較 長 的 時 間 占 用 帶 寬 。 許 多 網(wǎng) 絡 通 過 在 路 由 設 備 上 封 閉 部 分 通 用 的P2P使 用 端 口 的 方 式 ， 限 制 P2P在 網(wǎng) 內 的 使 用 。太多社區(qū)內部是以電腦局域網(wǎng)技術為基礎的中型網(wǎng)絡，假如某住戶的電腦感染了“沖擊波”病毒，病毒利用 IP 掃描技術掃描當前網(wǎng)絡的 IP，同時追查該 IP 下的電腦信息，發(fā)現(xiàn)符合傳播條件的電腦便進行自我復制和感染，感染的數(shù)量將以幾何形式增長，一旦病毒感染到主服務器上，所有住戶都有被主服務器中轉的數(shù)據(jù)染毒的可能。 社 區(qū) 寬 帶的 接 入 用 戶 具 有 高 接 入 帶 寬 的 特 性 ， 然 而 這 將 帶 來 如 下 影 響 。DLINK 公司推出了流量控制系統(tǒng) DPF 系列，建議加入南京郵電大學無線網(wǎng)絡中，完善網(wǎng)絡的安全：P2P 時 代 的 寬 帶 網(wǎng) 絡 挑 戰(zhàn)南京郵電大學無線網(wǎng)絡建議書344． 什么是 P2P？P2P 技 術 是 一 種 用 于 PC 用 戶 之 間 ， 不 經(jīng) 過 中 間 服 務 器 而 直 接 進 行數(shù) 據(jù) 或 服 務 交 換 的 技 術 。南京郵電大學無線網(wǎng)絡建議書33第四部分 流量控制產(chǎn)品介紹隨著 Inter 技術的發(fā)展，網(wǎng)絡已經(jīng)逐漸成為人們生活的一部分。作為運營管理的第一道關口，DRS 客戶端軟件完美的解決了校園網(wǎng)中代理和下載工具使用的問題，同時，客戶端軟件具備極好的兼容性，可以配合不同廠家的 交換機及 AP 進行使用，給學校提供了更多的擴展選擇。? 支持對用戶認證失敗和下線提示信息反饋功能。? 支持 認證，可以配合 交換機及 AP 組網(wǎng)。南京郵電大學無線網(wǎng)絡建議書32? 防止非法使用代理和其他工具，能夠防止目前已知的各種代理方式。 3． DLINK DRS 客戶端軟件DLINK DRS 客戶端軟件可以配合 DLINK DSA 使用，也可以和 交換機及 AP 配合使用。提供用戶停機申請/恢復申請，這樣方便用戶自己操作（卡用戶不提供此部分） 。系統(tǒng)日志中記錄的內容，可以進行查看、刪除（需要足夠權限） ，為系統(tǒng)管理維護提供了很好的管理依據(jù)。網(wǎng)絡運維網(wǎng)絡運營過程中，需要對運行情況進行了解和監(jiān)控，在網(wǎng)絡運維模塊中可以對在線信息、接入設備狀況、后臺操作系統(tǒng)基本情況進行查看，如果出現(xiàn)問題，可以及時進行處理。系統(tǒng)模塊在系統(tǒng)模塊中，實現(xiàn)對系統(tǒng)級的數(shù)據(jù)進行管理。南京郵電大學無線網(wǎng)絡建議書30營帳模塊營帳模塊的內容主要是為帳務分析提供操作平臺。數(shù)據(jù)管理數(shù)據(jù)模塊針對后臺數(shù)據(jù)庫進行管理，實現(xiàn)數(shù)據(jù)安全。計費策略原型包括：計時長、計流量、包月、包天、包年、區(qū)分內外網(wǎng)計費、免費等，可以設置參數(shù)，組合成不同的計費方式，完全可以滿足目前校園網(wǎng)絡的各種計費需求?？ü芾砜ǚ譃槌渲悼ê蜕暇W(wǎng)卡。在此模塊中實現(xiàn)了對用戶資料的登記、修改和刪除。該系統(tǒng)以數(shù)據(jù)庫為中心，結合校園網(wǎng)絡的使用習慣和需求，構造了一個方便、實用的管理平臺。目前已經(jīng)支持的交換機廠商有：Cisco Linksys、Netgear、HP、Extreme、Alcater、港灣、神州數(shù)碼、銳捷和清華比威等。以 Radius 認證計費為基礎，校園網(wǎng)絡建設可以選擇不同廠家的設備，很好的保護校園網(wǎng)的可擴展性，節(jié)省網(wǎng)絡建設和未來發(fā)展的成本，降低未來擴容的技術風險。 特性描述：南京郵電大學無線網(wǎng)絡建議書24同時，DSA 使用標準協(xié)議，這樣可以順利與其它廠家的 Radius Server 對接，符合國際標準。 3． DRS 系統(tǒng)產(chǎn)品介紹DRS5000 系統(tǒng)是我們針對目前校園網(wǎng)絡發(fā)展及需求，根據(jù)多年在校園網(wǎng)、電信網(wǎng)絡開發(fā)認證計費管理系統(tǒng)的經(jīng)驗的基礎上，隆重推出的一套全新解決方案。一旦有相關的非法網(wǎng)絡行為被相關部門獲得，如何提交有效的網(wǎng)絡訪問記錄？? 計費數(shù)據(jù)采集難，運營管理得不到很好支持，需要對運營服務提供方便南京郵電大學無線網(wǎng)絡建議書23的后臺支持?？紤]到以太網(wǎng)技術的經(jīng)濟性和實用性，以及校園網(wǎng)用戶集中的特點，以太網(wǎng)技術在校園網(wǎng)絡接入層被普遍采用。? 用戶普遍使用代理，造成管理困難和費用流失。當這些因素碰到一起的時候，校園網(wǎng)遇到比較突出的如下幾個問題：? 網(wǎng)絡 Interet 出口擁塞，用戶不能正常訪問 Inter，需要對出口帶寬進行有效管理。南京郵電大學無線網(wǎng)絡建議書212. 5. WLAN 無線校園網(wǎng)應用模型第三部分 DLink 認證網(wǎng)關與計費系統(tǒng)介紹 DLINK 公司針對校園存在的問題，整合了多年在校園網(wǎng)絡、電信網(wǎng)絡開發(fā)認證計費管理系統(tǒng)的經(jīng)驗以及結合了近 200 所高?？蛻魧嵺`應用 系統(tǒng)的基礎上，2020 年隆重推出了專業(yè)針對校園網(wǎng)的認證計費管理解決方案 全新系統(tǒng)，此系統(tǒng)必將把中國校園網(wǎng)絡的運營管理推向一個全新的高度。對于連接電源不方便的地方，配合 DWS3024 采用 POE 以太網(wǎng)交換機直接為 AP 遠距離供電。AP 后臺配備 DLINK 無線局域網(wǎng)控制器，實現(xiàn)對 AP 的智能管理，同時可以對無線客戶端（筆記本電腦、PDA、WiFi 手機等）的漫游實現(xiàn)高級管理，使得無線連接平滑切換。特別是針對不同類型的 WLAN 網(wǎng)絡，我們均有靈活的 WLAN 認證計費解決方案為客戶提供。主頁重定向無論用戶預先設定的主頁是什么，系統(tǒng)都會自動被定向引導到服務商預先設定的主頁，從而提高了工作效益。安全可靠有效保護合法用戶的個人數(shù)據(jù)安全，有效控制惡意代理，保障運營商利益。2． 4 WLAN 認證計費系統(tǒng)說明目前在國內外，無線上網(wǎng)的需求發(fā)展飛速，無線局域網(wǎng)（WLAN）的建設也如火如荼?？晒芾硇灾饕獙崿F(xiàn)對整個網(wǎng)絡的監(jiān)控和對用戶的管理，盡量減少問題的發(fā)生，在發(fā)現(xiàn)問題時能及時解決，實現(xiàn)對整個網(wǎng)絡的可管理，把運維成本減到最低。南京郵電大學無線網(wǎng)絡建議書16DVision 分布式寬帶網(wǎng)管系統(tǒng)是一集中式管理與監(jiān)控、分步式實施的綜合網(wǎng)絡管理系統(tǒng)，主要針對寬帶接入網(wǎng)管理存在的問題，實現(xiàn)對寬帶接入網(wǎng)絡設備的監(jiān)控與管理，保障粗放型寬帶業(yè)務運營。友訊網(wǎng)絡所提供的全線 WLAN 產(chǎn)品均支持 MAC 地址過濾功能。當 MIC 發(fā)生錯誤的時候，數(shù)據(jù)很可能已經(jīng)被篡改，系統(tǒng)很可能正在受到攻擊。消息完整性校驗(MIC)，是為了防止攻擊者從中間截獲數(shù)據(jù)報文、篡改后重發(fā)而設置的。認證服務器在接受了用戶身份后，使用 產(chǎn)生一個唯一的主密鑰處理會話。這種模式叫做 WPA 預共享密鑰(WPAPSK)，僅要求在每個 WLAN 節(jié)點(AP、無線路由器、網(wǎng)卡等)預先輸入一個密鑰即可實現(xiàn)。WPA 的認證分為兩種。EAP 消息通常作為 PPP 幀的有效負載發(fā)送。只有經(jīng)過身份驗證的無線客戶端知道它們的每客戶端單播會話密鑰。交換機使用以太網(wǎng)客戶端連接到的物理端口來識別特定有線以太網(wǎng)客戶端的通信。無線客戶端發(fā)送的幀從不使用非受控端口發(fā)送。無論對于無線連接還是有線以太網(wǎng)連接，申請者和身份驗證者都通過邏輯或物理的點到點局域網(wǎng)段進行連接。身份驗證者身份驗證者是一個局域網(wǎng)端口，該端口在允許訪問可通過此端口訪問的服務前強制執(zhí)行身份驗證。盡管此標準是為有線以太網(wǎng)設計的，不過它已經(jīng)得到了修改，可以在 無線局域網(wǎng)上使用。大多數(shù)廠家的 WEP 密鑰加密長度支持 64 或 128 位，而友訊網(wǎng)絡所提供的WLAN 產(chǎn)品不僅支持 64 或 128 位加密，更可以支持高達 256 位的 WEP 加密。有線對等保密 (WEP) 由 IEEE 標準定義，旨在提供與有線網(wǎng)絡等效的數(shù)據(jù)機密性。南京郵電大學無線網(wǎng)絡建議書112. 2. 無線網(wǎng)絡的安全解決方法SSID 服務識別碼SSID(服務識別碼)是一個可供設定的字符串，用來區(qū)分不同的無線網(wǎng)絡區(qū)域，設定正確 SSID 的使用者才可以跟無線網(wǎng)絡基地臺(Wireless Access Point)通訊。 換句話說，任何人在電波范圍內(可能是不同層樓或停車場)也一樣可以使用企業(yè)內部網(wǎng)絡了! 而且 任何人也可以很方便的看到其它人在傳輸?shù)臄?shù)據(jù)。如果有了校園無線局域網(wǎng)，就可以為我校的科研活動提供一個有實際應用價值的試驗環(huán)境和更廣闊的研究空間。廣大師生對校園網(wǎng)的要求也隨之不斷的提高，越來越多的師生希望可以隨時隨地訪問網(wǎng)絡。復旦大學已經(jīng)在其管理學院開設了校園無線局域網(wǎng)。與有線網(wǎng)絡相比，無線局域網(wǎng)有可移動性，設備安裝快速、簡單、靈活，適合應用在頻繁移動和變化的動態(tài)環(huán)境中，投資回報高等優(yōu)越性。南京郵電大學無線網(wǎng)絡建議書92. 1. 大學無線網(wǎng)絡應用的環(huán)境及需求隨著 Inter 應用的迅猛發(fā)展，以及便攜機、PDA（Personal Data Assistant）等移動智能終端的使用日益增長，無線網(wǎng)絡的發(fā)展和應用成為必然趨勢。由于擴展簡便，支持下一代高速 AP的千兆速率和支持企業(yè)范圍內網(wǎng)間漫游的三層路由，DWS3024/3026 提供一個架構，簡化并且一體化了一個特別復雜的 WLAN 環(huán)境，輕松的為將來的技術升級準備了一個現(xiàn)有的網(wǎng)絡。只是在有線網(wǎng)絡的基礎上通過無線接入器、無線網(wǎng)橋、無線網(wǎng)卡等無線設備使無線通信得以實現(xiàn)。設計線路的走向、開挖布線槽、敷設線路、調試……等等，既耗費人力財力又浪費大量時間。無線局域網(wǎng)具有的高靈活性和可靠性正在成為每個企業(yè)根本的、必備的合作工具。在相對發(fā)達地區(qū)，不少學校甚至對已建立校園網(wǎng)絡進行改造升級。南京郵電大學無線網(wǎng)絡建議書5二、友訊公司 WLAN 產(chǎn)品應用情況運營商用戶：江蘇省移動公司新疆自治區(qū)數(shù)據(jù)局山東省通信公司江蘇省移動公司安徽省移動公司內蒙省移動公司河南省移動公司海南省移動公司廣東聯(lián)通公司浙江聯(lián)通浙江電信上海電信江蘇電信中國網(wǎng)通等政府機關：新疆自治區(qū)人民政府辦公樓等教育行業(yè)：四川教委及相關學校天津教委及相關學校北京西城區(qū)教委及相關的中小學等酒店行業(yè)：北京飯店北京香格里拉飯店北京松鶴酒店南京郵電大學無線網(wǎng)絡建議書6浙江世貿(mào)大酒店寧波南苑飯店浙江天鴻飯店杭州電信及大客戶展示廳杭州西湖博覽會浙江蕭山國際機場浙江世貿(mào)大酒店浙江天鴻飯店浙江世界貿(mào)易中心寧波南苑飯店溫州機場余姚塑料城溫州國貿(mào)酒店溫州全國輕工業(yè)博覽會溫州國際展覽中心友訊公司的 WLAN 產(chǎn)品在目前在美國的銷量排名第一，中國內地銷售的WLAN 產(chǎn)品均通過了信息產(chǎn)業(yè)部之無線電監(jiān)管委員會的認證,國際權威咨詢機構IDC 2020 年度無線調查報告中指出， DLink 以 ％的市場占有率在中國無線市場競爭中占據(jù)頭名，雄踞 2020 年中國無線設備銷售排行榜的首位。DLink 于 1996 年首先在四川成都成立研發(fā)中心，吸收當?shù)爻渑娴膬?yōu)秀人才，共同研究開發(fā)更新更好的產(chǎn)品。使之在全球主要市