PA企业级流控企业解决方案Word格式文档下载.docx

1、3.8灵活方便的部署方案 144、典型应用 151、前言当前的IP网络，基于应用的分类管理，应用可视性和网络可管理性的地位比以前更重要，需求也更加迫切。特别是P2P应用的广泛流行，已成为桌面应用和网络流量的主流。出于技术与市场的驱动，诞生了专业的流量分析控制系统：Panabit流控。通过分析网络/用户的流量构成，加以有效的带宽管理策略，管控结合，显著改善网络出口持续拥堵、网速变慢、用户抱怨的现状，恢复网络整体效能，提升用户满意度。2、Panabit流控部署方案2.1透明网桥模式Panabit流控以透明网桥方式部署在出口链路上，对出口链路上的双向流量进行协议分析、统计，同时根据所设定的规则对流量

2、进行灵活的限制和分配。为避免Panabit流控遭受扫描、攻击，网桥上无需配置IP地址，用户可通过专门的管理端口对Panabit流控进行配置管理，同时Panabit流控独创的“加密协议深度识别引擎”也通过管理口访问外网，进一步保证对eMule、Skype、BT等采用模糊特征和加密传输技术的P2P类应用的识别精确性。典型的部署方式如下图所示： 使用透明网桥模式接入，用户既可以统计流量，又可以做访问控制和带宽管理。2.2旁路监听模式Panabit流控设备以旁路方式部署在交换机或路由器旁，通过交换机或路由器的“Port Mirror” （端口镜像）技术对经过交换机和路由器的上下行端口的流量进行协议分析

3、、统计。（注：旁路监听模式下，Panabit流控只能对流量做分析统计，而不能做控制。）采用监听模式接入，仅分析流量而不能控制。此时Panabit流控不会对现有网络造成任何影响。3、主要功能特色Panabit流控主要功能模块有：（1） 强大的协议识别引擎（2） 灵活的带宽管理（3） 内网IP统计功能（4） 简单易用的单IP限速（5） 丰富的报表统计（6） 系统高可用性 （7） 全中文化安全的Web管理（8） 日志导出（9） 多链路部署与虚拟链路（10） 其他功能：并发连接数限制等（11） 灵活方便的部署方式下面分别详细介绍上述模块：3.1 强大的协议识别引擎Panabit流控强大的协议识别引擎不

4、但可以识别各种明文的协议，如Bittorrent，eDonkey，而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P协议，如Skype和eMule。到目前为止，Panabit流控已经支持如下协议：1）传统协议：HTTP，HTTPS，FTP，Telnet，SSH，DNS，SMTP，POP3，NetBIOS，CVS，DHCP，NTP，NFS，NNTP，SNMP，TFTP，BGP，HTTP分块传输，伪IE下载，Microsoft-DS，Remote-sync、Socks4/5。2）流媒体协议：RTSP，MMS。3）P2P下载：BitTorrent，eMule，Gnutella，Kazaa，

5、iMesh，DC，AppleJuice，Ares，Mute，SoulSeek，Poco，酷狗，迅雷（含Web迅雷），百宝，XX下吧，Vagaa，脱兔，PPGou、天网Maze、腾讯超级旋风。4）即时通信：MSN，MSN视频，YahooMessger，QQ，QQ视频，QQ文件传输，网易泡泡，淘宝旺旺，新浪UC、GoogleTalk、TencentMessager。5）网络电话：Skype、H.323、SIP、Net2Phone、UUCall、263ET、铁通飞线、Sipphone、铁通RedVip、Vtalk。6）网络电视：PPStream，PPLive，沸点，Recool，QQLive，TVA

6、nts，TVKoo，PPMate，MySee，UUSee，CCIPTV，SopCast，VJBase，JeBoo。7）网络游戏：魔兽世界，奇迹世界，征途，热血江湖，跑跑卡丁车，QQ幻想，泡泡游戏，QQ游戏，中国游戏中心、新浪iGame、完美世界、热血传奇、冒险岛、机战、魔域、诛仙、彩虹岛、劲舞团、超级舞者、QQ音速、大话西游3、武林外传2。8）股票证券：大智慧、钱龙、同花顺、通达信。9）数据库：MySQL、SQLServer、PostgreSQL、Oracle。系统运行效果图：3.2灵活的带宽管理在传统的IP网络中，所有的报文都被无区别的等同对待。每个路由器都对所有报文采取先进先出（FIFO，

7、First In First Out）的策略进行处理，它尽最大的努力（BestEffort）将报文送到目的地，但对报文传送的可靠性、传输延迟等不做任何保证。在一个网络中，不同的人员对带宽的使用是不均衡的，有人使用得多，那么留给别人的带宽就少，如果某些人员使用BT、迅雷下载文件或者使用PPStream、PPLive在线收看网络电视，那么这些人员就会占用大量带宽，并将持续占用甚至耗尽出口带宽资源，造成网络速度和性能明显下降，使其他用户的正常网络应用比如Web访问、收发E-mail、MSN聊天、股票查询、视频会议出现延迟、停顿、掉线等现象。与类似产品单纯通过对P2P及其他特定流量进行带宽控制来变相“

8、保障”正常应用的方式不同，Panabit流控同时提供基于应用或基于IP的“带宽控制”、“带宽预留”、“带宽保证”三种机制，为用户灵活调控网络带宽资源提供更方便的功能。在精确识别应用协议的前提下，Panabit流控提供以下三种带宽调控机制：（1）带宽限制：根据策略对特定IP/IP组、应用协议进行带宽限制，避免这些IP/IP组、应用协议过度使用带宽而影响他人和整个网络。特别地，Panabit流控支持针对“未知协议”的带宽限制功能，可将未识别或尚未支持的协议流量或异常流量控制在一定的范围内。下图为某用户设定的策略：每天8点到24点将P2P和NetTV的上下行带宽限制为10M，其它时间不限，并使用自定

9、义的图表定制的实际效果图。（2）带宽预留：预留出一定的带宽给特定的IP/IP组或应用协议使用。比如：假设网络出口的总带宽为100M，如果为某些IP、IP网段、应用协议预留了10M带宽，那么其他所有IP、应用协议可使用的总带宽即为90M。 预留出的10M带宽始终属于规定的IP、IP网段、应用协议所有，其他任何IP、应用协议无论如何都不能占用。（3）带宽保证：带宽保证与带宽预留类似。所不同的是，带宽保证在其保证的带宽不能满足要求的时候，会从剩余的总带宽里借用所需带宽。以上面（2）中提到例子为例，如果做一条带宽保证策略，分配10M带宽给某IP组，那么当某个时刻该IP组所需要的带宽大于10M，比如15

10、M，那么Panabit流控就会从其余的90M带宽中借出5M给该IP组以满足其使用。Panabit流控的带宽管理灵活性在具体使用中体现在两个方面：（1）数据通道：定义带宽管理和调度方式。上面所说的带宽限制、带宽预留和带宽保证就是三种不同类型的带宽对象。系统根据带宽类型和带宽的大小系统地对带宽进行分配和调度。（2）策略：策略是用来将流量进行分类的机制。Panabit流控里所定义的每一条策略可以包含源地址、目标地址、数据流向（上行还是下行）、应用协议等因素。当匹配这些因素后，就会执行某个动作，如阻断、放行或将其注入某个数据通道。通过将符合这些条件的数据注入通道，实际上就已经对符合上述条件的数据包实施

11、了流量管理。3.3 内网IP统计功能（1） 用户可在Web界面中选择是否打开内网IP统计功能。（2） TOP N统计功能 用户可选择TOP 10 、20、30、所有IP的统计排名，并可选择以下三种方式：a、按照累计流量进行排名 b、按照当前速率进行排名 c、按照在线时间进行排名（3） 单个IP的应用流量、连接明细可直观的列出某个IP具体的历史应用明细，以及目前与该IP相关的连接情况，包括每条连接中对方的IP地址及端口。3.4简单易用的单IP限速得益于其灵活的策略管理功能和带宽管理能力，Panabit流控可以对内网IP进行单独限速。在Panabit流控中，只需要一条规则就可以实现控制某个网段内的

12、每个IP最大可使用带宽和该网段的总带宽。3.5丰富的报表统计（1） 网卡流量、各应用协议/协议组的日图表、周图表、月图表（2） 连接统计、节点统计、协议统计、PPS统计（3） 自定义报表功能用户可针对自己关心的IP/IP组、应用协议/协议组等不同的对象自定义一个报表，将针对多个对象的统计结果集中显示在一个图表中，减少日常监控的工作量。统计数据可以指定不同的线形和颜色以绝对值或叠加的方式显示。报表统计的时间跨度可以是当天、本周和当月。以下两张截图是某用户自定义的只统计“P2P协议组”和“网络电视协议组”上、下行流量的图表。P2P与NetTV（网络电视）流量的日图表说明：当前策略为08:0024:

13、00之间将P2P与网络电视两类流量双方向控制为20M； 00:0008:00不做限制。可以看到在策略生效的时间点，流量呈现明显的瞬间下降情况。P2P与NetTV（网络电视）流量的周图表一周内应用限速策略时P2P与网络电视两种协议组的流量曲线图。（周五将策略修改为全天放开网络电视流量，只在08:00之间限制P2P流量双向为20M），同样可以看到每天在策略生效的时间段，被限速的流量始终被严格控制在20M以内。3.6系统高可用性真正的 Bypass解决方案：当设备断电、硬件故障、操作系统宕机时，均可实现自动切换到Lan Bypass状态，完美解决单点故障问题，确保网络连通性。Panabit流控同时创

14、新设计并采用“双OS备份”机制，主OS故障时，备份OS将于1ms内自动切换，同时系统自动起用另一个备份OS。3.7全中文化安全的Web管理所有配置管理都通过HTTPS方式的Web界面进行，使得管理员可以随时随地安全的管理系统。3.8 日志导出支持以Syslog格式或Netflow格式将日志导出至专门的日志服务器（需用户自行准备、安装日志服务器）。特别支持单独记录QQ、MSN日志（不含聊天内容，仅支持Syslog格式）3.9 多链路部署与虚拟链路多链路部署：支持多进多出，并可对各个网桥单独进行流量分析、报表统计、策略管理。需硬件支持）虚拟链路： 可根据源、目的IP/IP段创建逻辑上的虚拟链路，对

15、其进行流量及报表统计。当前版本支持虚拟链路数：4条）3.10 其他功能1、配置导入、导出2、IP群组3、自定义协议、自定义协议组4、发送端主动抑制5、报表“三日对比”、“历史图表”6、并发连接数限制功能：可选择是否忽略80端口（DNS 53端口默认不受限制）3.11灵活方便的部署方式Panabit流控支持两种接入和部署方案：1、 旁路监听；2、透明网桥。4、典型应用宽带网络运营商：1）控制网络运营成本：选择性限制高耗带宽流量，确保正常业务的带宽资源；2）拓展企业盈利模式：提供层次化网络服务质量，支撑增值业务服务平台；3）保障网络稳定运行：监测、分析网络数据，优化网络传输效率；4）提高网络服务质

16、量：通过对带宽的合理规划，错开峰值，保障网络畅通；5）节约带宽费用，提高带宽利用率：对二、三级ISP，每节约100M带宽，等于每年节省几十万的带宽租用费；对于已租用的带宽，可承载和吸收更多用户入网，不增加带宽投资的前提下提高收入。企业网和校园网：1）优化网络运行管理：通过检测分析带宽使用状况，合理分配带宽资源；2）强化网络行为管理：根据各种应用业务的流量，制定相关策略限制非主流业务（例如可以对即时通讯、P2P下载、网络游戏、网络电视等）在峰值时段进行限速、阻断，规范员工或师生的上网行为；3）保障关键网络应用：根据企业需求保障关键应用（例如数据库、e-Mail、视频会议等），限制非主流业务占用过多的带宽，监测、阻断异常流量；4）实时监控网络运行：掌握当前网络中各应用的流量比例与构成，内网IP的TOP N统计排名可方便了解“流量大户”当前的应用情况。