其他流量与未知协议 流量为何很大？
其他流量与未知协议 流量为何很大？[ 本帖最后由 multiplus 于 2008-7-10 20:52 编辑 ] 在线交互式应用、SYN_ACK、IP分片是些什么？
封了会影响什么方面的业务
[ 本帖最后由 guiguigu 于 2008-7-11 14:53 编辑 ] 原帖由 guiguigu 于 2008-7-11 14:51 发表 http://www.panabit.com/forum/images/common/back.gif
在线交互式应用、SYN_ACK、IP分片是些什么？
封了会影响什么方面的业务
这个问题我也想了解下。 未知应用我的流量都快超过50%勒
我来答复一下：
SYN_ACK： TCP建立三次握手的请求和应答包，所以绝对不能阻断或限速此协议，否则用户将无法向Internet发起或建立连接，造成网络瘫痪甚至中断。文件下载及视频：定义是指暂时不能明确将其归类或判定为具体应用如迅雷、风行之类的P2P应用（主要包括P2P下载或网络电视类），通常包括未知或是升级版本后特征发生变化的P2P类应用。判断标准为：5分钟内同时有上传和下载两个方向的持续流量、部分数据特征与某些P2P应用重合、行为特征/流特征符合P2P的特性。
在线交互式应用： 定义是指包长较小、发送频率较快的应用，通常包括网络游戏和即时通讯类应用。
IP分片：百度或Google一下，解释非常详细。
注意：对于“文件下载及视频”和“在线交互式应用”，由于尚不能对此类应用进行100%准确判断，比如不能明确判定其到底是迅雷、风行、魔兽世界或QQ，所以不能保证是否包含正常应用或是有部分误识别，因此建议不要对其进行阻断或太严格的限速，否则容易导致问题。
页:
[1]