企业网络网速慢完美解决方案

  随着网络应用的不断丰富，特别是 P2P 技术的广泛应用，挑战网络出口带宽，带宽出口瓶颈日 趋严峻。P2P 下载、网络电视两大类别的流量占用出口带宽普遍超过 80%，使得关键业务的访问延 迟，网络设备不堪重负，需要增扩设备和带宽，大量增加运营和维持成本。如何管理、优化网络带 宽的使用成为宽带网络安全、高效、降低运营成本，成为关注热点！

  传统的带宽管理功能设备，仅能基于 IP 做粗粒度的带宽管理；面对 P2P 应用“出一入十”(上 行出去 1M、下行超过 10M)的特点，带宽管理设备须升级到应用层做识别与管理，是当前 P2P 为主 流量模型的宽带网络运营和管理的必由之路。

  Panabit 应用层流量管理产品，契合对网络应用层处理的要求，从底层架构开始就做了创新，专 门打造了自主的网络应用层 PanaOS，采用领先的识别机制和方法，协议识别率超过 95%，精确识 别网络的应用，为精细化流量管理提供的充分的前提，使得网络可视、可控，帮助客户营造规范、 健康、安全、和谐的宽带网络应用环境，实现带宽合理应用、提高网络效率、降低运营成本。

 

产品特色优势

1、最精准的协议识别引擎

基于 DPI(Deep Packet Inspection)深度包检测和 DFI(Deep/DynamicFlowInspection)深度/动 态流检测是 7 层流控识别的基础，但是对于加密协议还需要独特的识别方法，如 Panabit 的主动探 测技术，精确识别加密类应用(如加密 BT、加密迅雷、Skype、edonkey 等)，对于非加密的区分迅 雷、网际快车等下载工具的 HTTP 下载和 IE 浏览器下载也仅 Panabit 可以区分；协议识别率超过

95%,特征库支持常用协议超过 550 种，大型游戏 200 种；支持协议的多级分类，逐层细分应用以便 于统计和控制。

2、性能领先

  在处理吞吐量 20Gbps 以下的网络环境，X86 硬件平台配合多核 CPU 与 ASIC、NP 架构相比， 在处理网络应用层流量分析时，X86 硬件平台具有优势，而非 I/O 转发性能决定系统整体性能。

20Gbps 吞吐量这个级别以下的网络环境，更需要的是精细化管理，需要精确的识别、快速的更新 协议特征库、高效灵活的控制策略，X86 硬件平台配合专用的 OS，能很好的满足这些指标。

Panabit 针对应用层流量管理产品突出强调分析运算能力、快速编程、扩展等特点，结合 X86 硬件平台优势，专门打造了 PanaOS，对多核 CPU 重新进行调度，把系统管理 CPU 和数据包处理 CPU 独立运行，充分发挥多核 CPU 的并行处理能力，经大量 ISP 应用案例和《计算机世界》实验 室的专业评测验证，性能在业界处于领先地位。

3、高可用性

  应用层流量管理设备，为了辛到管理与控制的效果，须以串接(inline)方式部署在网络出口网关 位置。为了解决单点故障风险，Panabit 流量管理产品通过软件双 PanaOS 主备运行和硬件 Bypass 双重保障，保证网络的安全运行。

主 PanaOS 运行时，备 PanaOS 监控，如果主 PanaOS 宕掉，备 PanaOS 在 1ms 内自动切换 为主 OS，同时新建备 OS 继续监控。4 年超过 5000 用户的实际运行栾例证明：Panabit 系统为 0 故障，稳定性特别在运行要求苛刻的 ISP 用户群体中获得优秀的口碑。

产品主要功能

可视化的实时分析

Panabit 接入网络中，缺省即加载所有特征库，并立即开始自动分析网络中流量构成和显示统计 数据。Panabit 根据应用类别缺省分为 11 大类，每一类别又可分为若干子类别。在一个千兆链路网 络环境中，通常只需 6-8 小时的分析，即可提供全面的统计报表，如饼图百分比和应用实时数据方 式，为下一步制定管理策略提供了决策支持。

灵活简洁的策略配置

策略配置管理对象和动作选项，基于参数化的驱动配置方栾，扩展新功能仅需要增加参数项， 保持策略管理配置的一致性，非常简洁易用； 支持策略嵌套，即在同一条管理策略里，既可以针对 特定对象(IP 或应用)进行总体的数据通道控制，也可以单个 IP 限速，同时可并列匹配“DSCP 标记”、 “对端抑制”、“应用优先级”、“流量代理”等参数，实现策略的高度灵活性、简洁性和高效。

 

流量管理

支持基于应用协议/协议组和 IP/IP 群组的速率控制； 支持阻断、限速、带宽保证和带宽预留；

Panabit 以精确的协议识别、精细的控制效果著称通过配置流量管理策略，匹配时间段和在线 IP 数等参数启用相应策略，辛到削峰填谷、保证关键应用、网络安全畅通高效的运行。Panabit 产品管 理带宽最小控制粒度为 1kbps。

连接数管理

支持针对应用协议的 TCP、UDP 和总并发数控制； 支持到外网特定 IP 地址的 TCP、UDP 和 总的应用并发连接数控制；支持根据数据链路、外网 IP、内网 IP、IP 群组和应用协议、协议组等参 数制定连接数控制策略； 可根据时间和在线 IP 数等参数启用相应策略。

连接数管理更多适用于防火墙连接并发数不够成为网络瓶颈时，Panabit 启用连接数控制，对防 火墙起到很好的保护效果。

HTTP 管控

支持 URL 访问控制，如阻断非法站点； 支持 URL 重定向和 Web 信息提示； 可根据内网 IP、 文件类型、访问方法(GET 或 POST)和目标 URL 等参数设置控制策略； 可根据时间和在线 IP 数等 参数启用相应策略。

监控统计

可提供整个系统、各链路的流量和连接数统计图表、最近 10 分钟流量、累计流量、并发连 接数统计图表、实时显示协议和协议组当前速率、三日对比以及最近一天、最近一周和最近一月的 流量趋势图表、实时显示某个 IP 流量速率和当前各个应用的速率明细、实时显示某个 IP 的当前连 接明细，以便于异常流量诊断、 可根据应用速率、流量和连接数等条件进行排序、 可实时显示某 个应用下的 Top 用户、 可提供在线并发连接、连接创建和删除速率等数据的趋势图表、 可提供在 线 IP 和共享用户趋势图表、 可选中多个协议进行趋势图分析对比等。

基于应用协议优先级调度

率先实现支持基于应用协议的优先级调度机制；同时支持网络层基于 IP 的优先级调度机制；支 持 0-6 七个优先级别。

应用路由，内容路由

实现基于应用、内容级路由，首要前提是协议识别率高、精准、误识别率低；Panabit 的优秀识 别能力，为实现应用层流量的终极管理奠定了坚实的基础。基于应用协议的策略路由功能，简称应 用路由。对于多出口链路，可实现将不同类型的应用协议导向不同的网络出口，变控制为疏导。