下载高校基于防火墙限制BT下载的研究

高校基于防火墙限制BT下载的研究

[摘 要]校园网络作为校园信息化和教育科研的重要传输载体起着至关重要的作用。 目前高校为数不多的BT用户却占用着较多的网络资源大量的BT下载应用无情地吞噬着校园网络有限的带宽资源在一定程度上影响日常的教学、科研任务。

[关键词]校园网BT限制

一、 BT概述

BT全名为Bit Torrent是一个P2P软件与传统FTP、HTTP等下载方式不同使用BT的人数越多速度越快。在没有对校园网络流量进行策略管理的时间段内基于P2P的BT下载等非关键应用几乎占用网络60的带宽 使关键性教学和科研应用得不到保障 同时也带来了大量网络不安全因素。 为了使校园网络保持正常稳定运行的状态 本文针对限制BT下载的问题进行如下研究。

二、 BT下载的原理

传统的FTP、HTTP是把文件由服务器端传送到客户端随着用户数量的增多带宽和服务器会对用户人数和下载速度做限制这样就给用户造成了诸多的不便。而BT从根本上解决了这个问题 BT采用一种一对多的方式来达到共享在下载的同时也在为其他用户提供上传所以不会随着用户数的增加而降低下载速度。使用非常方便其特点就是:下载人数越多速度越快。不过麻烦也随之而来:如果多个用户同时使用BT进行下载会占用大量网络带宽严重影响其他用户的正常工作。在一些高校的校园网都已经出现了BT滥用网络资源的情况影响到其他正常业务的开展。因此在一些环境下完全有必要严格限制用户的BT下载流量。

三、合理限制BT下载

BT以高速的下载赢得了很多用户的青睐但它同时也严重影响到正常的网络教学、科研及视频点播等服务致使一些高校身受其害。如何根据学校网络设备的实际状况 限制用户的BT下载和合理使用BT下载。

1封闭BT下载的端口

要解决校园网络BT下载的难题最彻底的方法就是封闭其端口不允许BT 下载。而BT下载的常用端口一般使用TC P协议的6000—6009、 6881—6889、

8000—8009等端口可以在防火墙或路由器上将这些端口封掉。在不影响正常业务的情况下通过访问控制列表把端口范围扩大定义BT下载可能使用的端口然后再配置QoS策略使访问控制列表生效将BT种子站点的端口进行封