其他流量与未知协议 流量为何很大？

multiplus

其他流量与未知协议 流量为何很大？

[ 本帖最后由 multiplus 于 2008-7-10 20:52 编辑 ]

guiguigu

在线交互式应用、SYN_ACK、IP分片是些什么？
封了会影响什么方面的业务

[ 本帖最后由 guiguigu 于 2008-7-11 14:53 编辑 ]

sunone

原帖由 guiguigu 于 2008-7-11 14:51 发表
在线交互式应用、SYN_ACK、IP分片是些什么？
封了会影响什么方面的业务

这个问题我也想了解下。 未知应用我的流量都快超过50%勒

baggio

SYN_ACK： TCP建立三次握手的请求和应答包，所以绝对不能阻断或限速此协议，否则用户将无法向Internet发起或建立连接，造成网络瘫痪甚至中断。

文件下载及视频：  定义是指暂时不能明确将其归类或判定为具体应用如迅雷、风行之类的P2P应用（主要包括P2P下载或网络电视类），通常包括未知或是升级版本后特征发生变化的P2P类应用。判断标准为：5分钟内同时有上传和下载两个方向的持续流量、部分数据特征与某些P2P应用重合、行为特征/流特征符合P2P的特性。

在线交互式应用： 定义是指包长较小、发送频率较快的应用，通常包括网络游戏和即时通讯类应用。

IP分片：  百度或Google一下，解释非常详细。

注意：对于“文件下载及视频”和“在线交互式应用”，由于尚不能对此类应用进行100%准确判断，比如不能明确判定其到底是迅雷、风行、魔兽世界或QQ，所以不能保证是否包含正常应用或是有部分误识别，因此建议不要对其进行阻断或太严格的限速，否则容易导致问题。