网络通信 频道

如何限制P2P软件下载

    【HiPER用户的解决方案】
    1、封P2P常见端口
    此种方法只能在一定范围内限制P2P软件的下载,因为以上几种P2P软件都有手动指定端口的功能,比如以上任何一种软件都可以随意指定某一端口进行数据传输,这就给发现下载又增加一定难度。

    实例:封BT等P2P软件常见端口
    在“高级配置”-“业务管理”中新增一条策略,设置如下
    策略名:bt1
    组选择:192.168.0.222
    协议:6(tcp)
    目的起始端口:6881      目的结束端口:6889
    目的起始地址:保持默认  目的结束地址:保持默认
    源起始端口:1           源结束端口:65535
    插入位置:保持默认
    动作:禁止
    时间段:保持默认图三


    2、封掉种子所在的服务器的IP地址
关于封种子所在IP地址的问题,需要网络管理员进行大量的前期搜索和日常的积累。比如http://bt.btchina.net ,此网站ip地址为 222.208.183.15,但此网站还有很多镜像网站,这就需要网络管理人员花费一定时间去搜集和整理并封之。

    实例:策略名:bt2
    组选择:192.168.0.222
    协议:0(所有)
    目的起始端口:保持默认  目的结束端口:保持默认
    目的起始地址:222.208.183.15  目的结束地址:222.208.183.15
    源起始端口:保持默认    源结束端口:保持默认
    插入位置:保持默认
    动作:禁止
    时间段:保持默认图四

    3、使用内网主机速率限制进行限速
    使用此种方法将对内网所有主机统一进行速度限制,各台主机带宽使用地位相同,无优劣之分。由于ADSL的上行带宽只有512K,所以对BT等软件来说更容易造成局域网的拥塞。所以更要严格限制上传速率。如下限制上传带宽为256K,下载带宽限制为512K。建议和带宽管理配合使用(用户总带宽小于7Mbps)。

    实例:在“高级配置”-“特殊功能”中使用内网主机速率限制进行内网所有主机统一限速度,注意:此功能启用后将对内网所有主机进行统一的速度限制。图五


    4、使用带宽业务对内网主机速率进行限制
    注意使用此方法时,如果借用某组带宽进行下载后,必须直到本次下载结束才能归还带宽给借用的组,而被借用的组无法抢回。如果用户需要对此P2P软件进行限制,不建议允许外借和借用带宽。建议和内网主机速率限制配合使用(用户总带宽小于7Mbps时)。
    注意:带宽管理启用后,不能同时使用快速转发(L3 switch)功能。

0
相关文章