panabit:新一代應用網關-中文百科頻道

簡介

Panabit是目前國内開放度最高、免費、專業的應用層流量管理系統，特别針對P2P應用的識别與控制，截止2009年03月25日，已經支持實際主流應用240種以上，并以兩周更新一次特征庫的速度持續更新(包括已支持協議和新增協議兩方面的更新，Panabit已識别協議列表請關注Panabit網站首頁"支持協議")。

安裝環境

硬件：Intelx86平台，配置P3800Mhz以上、256M内存以上、3塊網卡，128M以上電子盤或硬盤均可。

操作系統：FreeBSD6.2或以上(Panabit2007僅支持FreeBSD4.11)。

部署模式

Panabit是集流量采集、應用分析、帶寬管理于一體的服務器軟件系統，隻需安裝在一台合适的硬件平台中，就成為一個專業的網絡設備，部署在網絡出口或流量彙聚的地方即可。

Panabit的部署模式分為兩種：透明網橋模式、旁路監聽模式。其中透明網橋模式可以同時統計分析并控制帶寬流量，旁路監聽模式則隻能統計分析，而不能實現帶寬控制。

配置管理

1)安全的中文Web管理界面，可在網絡的任何位置靈活方便的進行配置管理。

2)配置簡單，界面簡潔，輕松上手。

3)特征庫web界面升級，全功能Web管理與監控。

技術特色

Panabit主要工作在應用層上,故采用應用層協議識别的通用技術：

DPI：深度包檢測（deeppacketinspection）

DFI：深度流檢測（deepflowinspection）

首先Panabit采用“深度數據包檢測技術（DPI）”對應用層協議特征進行識别判斷，并采用獨有的“節點跟蹤技術+加密協議深度識别引擎”來學習探測P2P拓撲結構、識别P2P節點。（特别地，對于采用模糊或加密協議的eMule、skype、迅雷、BT等P2P應用，如果單純的根據協議特征來判斷已經難以保證識别的準确性，而Panabit獨有的“節點跟蹤技術+加密協議深度識别引擎”則可以很好的解決這個問題，對于改變端口、僞裝端口、加密通訊的各類P2P應用協議保持極高的識别率和準确性。）基于特征識别，Panabit使用兩個條件判斷：連接建立的過程被監控到、并且特征包能夠被監控到，防止誤判。

基于Panabit這些優秀的功能,所以Panabit才可以精确的識别流量中的各項信息.

功能

1.可視化的實時分析

Panabit接入網絡中，缺省即加載所有特征庫，并立即開始自動分析網絡中流量構成和顯示統計數據。Panabit根據應用類别缺省分為11大類，每一類别又可分為若幹子類别。在一個千兆鍊路網絡環境中，通常隻需6-8小時的分析，即可提供全面的統計報表，如餅圖百分比和應用實時數據方式，為下一步制定管理策略提供了決策支持。

2.靈活的策略配置界面：

策略配置管理對象和動作選項，基于參數化的策略配置方案，擴展新功能僅需要增加參數項，保持策略管理配置的一緻性，非常簡潔易用；支持策略嵌套，即在同一條管理策略裡，既可以針對特定對象(IP或應用)進行總體的數據通道控制，也可以單個IP限速，同時可并列匹配“DSCP标記”、“對端抑制”、“應用優先級”、“流量代理”等參數，實現策略的高度靈活性、簡潔性和高效。

3.流量管理

支持基于應用協議/協議組和IP/IP群組的速率控制；支持阻斷、限速、帶寬保證和帶寬預留；Panabit以精确的協議識别、精細的控制效果着稱，通過配置流量管理策略，匹配時間段和在線用戶數等參數啟用相應策略，達到保證關鍵應用、網絡安全暢通高效的運行。Panabit産品管理帶寬最小控制粒度為1kbps。

4.連接數管理

支持針對應用協議的TCP、UDP和總并發數控制；而且支持到外網特定IP地址的TCP、UDP和總的應用并發連接數控制；也支持根據數據鍊路、外網IP、内網IP、IP群組和應用協議、協議組等參數制定連接數控制策略；可根據時間和在線IP數等參數啟用相應策略。連接數管理更多适用于防火牆連接并發數不夠成為網絡瓶頸時，Panabit啟用連接數控制，對防火牆起到很好的保護效果。

5.HTTP管控

支持URL訪問控制，如阻斷非法站點；支持URL重定向和Web信息提示；可根據内網IP、文件類型、訪問方法(GET或POST)和目标URL等參數設置控制策略；可根據時間和在線用戶數等參數啟用相應策略。

6.DNS管控：

支持DNS丢棄請求，DNS重定向至和DNS劫持

7.監控統計

可提供整個系統、各鍊路的流量和連接數統計圖表、最近10分鐘流量、累計流量、并發連接數統計圖表、實時顯示協議和協議組當前速率、三日對比以及最近一天、最近一周和最近一月的流量趨勢圖表、實時顯示某個IP流量速率和當前各個應用的速率明細、實時顯示某個IP的當前連接明細，以便于異常流量診斷、可根據應用速率、流量和連接數等條件進行排序、可實時顯示某個應用下的Top用戶、可提供在線并發連接、連接創建和删除速率等數據的趨勢圖表、可提供在線IP和共享用戶趨勢圖表、可選中多個協議進行趨勢圖分析對比等。

8.基于應用協議的優先級調度

率先實現支持基于應用協議的優先級調度機制；同時支持網絡層基于IP的優先級調度機制；支持0-6七個優先級别。

9.應用路由、内容路由

此2中功能為下Panabit獨有核心概念，應用路由。基于應用協議的策略路由功能，簡稱應用路由或應用分流。實現應用路由，首要前提是協議識别率必須精準；由于Panabit擁有優秀的識别能力，為實現應用層流量管理奠定了基礎;具體實現方式是對于多出口鍊路，可實現将不同類型的應用協議分流到不同的網絡出口，變控制為疏導，(比如将所有的P2P下載和網路電視分流到聯通出口，将所有網絡遊戲分流到電信出口。)

内容路由：支持将www、web視頻、http傳輸等HTTP類應用訪問請求多鍊路路由選擇或重定向到網絡中的緩存服務器Cache，實現HTTP類應用流量的網内傳輸。

10.共享用戶檢測(一拖N)

檢測網關後面的私有IP地址(1拖N)；基于應用層檢測，不僅能檢測到共享用戶數量，也能檢測到具體的IP地址，由于基于應用層的檢測手段使PA能應對所有的共享機制。可對内網IP下的QQ賬号、MSN賬号和POP3賬号進行跟蹤。

11.精美的日志系統

支持Panabit專用的日志系統，也支持以向第三方設備輸出會話日志；可以記錄：URL訪問日志、QQ登陸日志、MSN登陸日志、POP3登陸日志、DNS查詢事件等日志。

12.集中監控管理

實時監控客戶端，最大可管理16台Panabit。

軟件性能

配置适當的硬件，Panabit标準版保證100Mbps線速，專業版完全滿足處理雙向4Gbps吞吐量,ISP版支持雙向40Gbps吞吐量；

高端規格吞吐量達到40Gbps，64字節小包吞吐量不低于5Gbps；·支持連接數最大2000萬；

單台設備支持并發IP最大60萬；

每秒新建會話數26萬；

全線速轉發處理時延小于50微秒；

支持軟硬的Bypass,雙OS系統備份!

支持協議

1)HTTP協議：web視頻(優酷，酷六，六間房，YouTube，土豆網，Hulu，Sohu視頻，Sina視頻，我樂網，騰訊寬頻，i酷，鳳凰網，CCTV點播，Viewgood，PPLive視頻，芒果TV，激動網，奇異視頻，其他Web視頻)，HTTP下載(僞IE下載，HTTP分塊傳輸，其他下載)，HTTP上傳(QQ硬盤上傳，其他HTTP上傳)，Flash，Web音樂，HTTP代理，WWW。

2)常用協議：電子郵件(SMTP，POP3，IMAP)，Telnet，FTP，DNS，DHCP，TFTP，SNMP，NFS，NTP，CVS，NETBIOS，Microsoft-DS，Remote-Sync，遠程桌面，Socks4/5，UPNP，SYSLOG，DAYTIME，DECRPC，LDAP，360更新，Nod32更新，卡巴斯基更新，Windows更新，NAT端口映射，ISA，遊戲維護(易遊，左輪，強者，i8，MZD，起凡補丁下載)，迅閃，網維大師，STUN，GIOP，WinBox，Radmin。

3)P2P下載：BT系列協議(BitTorrent，BT擴展協議，BT加密協議)，eDonkey，Poco，迅雷，Gnutella，Fasttrack，DirectConnect，AppleJuice，百度下吧，百寶，酷狗，Vagaa，Ares，Napster，Mute，iMesh，SoulSeek，WinMX，脫兔，PPGou，天網Maze，搜娛，PP點點通，酷我音樂盒，RaySource，超級旋風，Flashget，漢魅，P8，Foxy，aMule，頂悅視聽盒。

4)網絡電視：PPStream，PPLive，沸點，樂酷，QQ影音(QQ直播，QQ音樂)，CCIPTV，TVAnts，TVKoo，PPMate，MySee，悠視TV，極速酷6，QVod，PPFilm，迅雷看看，SopCast，VJBase，JeBoo，風行，青娛樂，飛速土豆，BOBO，Netitv，新浪電視直播，搜狐電視直播，iV影音加速器，樂魚，暴風影音，央視電影頻道，葫蘆網，久久影音。

5)即時通信：騰訊QQ(QQ聊天，QQ文件傳輸，QQ視頻聊天，TecentMessager，QQ音樂)，MSN(MSN聊天，MSN視頻)，雅虎通，GoogleTalk，新浪UC，新浪UT，AIM，IRC，UC視頻聊天，網易泡泡，阿裡旺旺，淘寶旺旺，Lava-Lava，飛信，百度hi，Teamspeak，騰訊RTX。

6)股票交易：錢龍系，大智慧，同花順，大福星，富遠行情，大有期貨，宏彙軟件。

7)流媒體：RTSP，RTMP，MMS，QuickTime，BBSee，WMPlayer，RealPlayer，磊客，新浪奧運視頻，網易奧運視頻，QQ奧運視頻，央視高清，千千靜聽。

8)網絡電話：Skype，H.323，SIP，UUCall，ET263，MGCP，鐵通飛線，Net2Phone，鐵通RedVip，Vtalk，SIPhone，KC網絡電話。

9)網絡遊戲：第九城市(奇迹世界，卓越之劍)，巨人網絡(巨人，征途)，藍港在線(倚天劍和屠龍刀)，盛大網絡(新英雄年代，傳奇系列，盛大富翁，彩虹島，龍騎士，風雲，冒險島，熱血傳奇，超級舞者，英雄連，諸侯，生死格鬥)，世紀天成(跑跑卡丁車)，天遊集團(蒸汽幻想)，完美時空(完美世界，武林外傳2，神鬼傳奇，夢幻誅仙)，卓智時代(縱橫時空)，天晴數碼(機戰/魔域，投名狀，征服，91開心遊戲)，17game(熱血江湖)，光宇在線(問道，希望，西遊Q記，神界，炫舞吧)，光通網絡(神泣，數碼寶貝)，騰訊遊戲(QQ幻想，QQ三國，QQ音速，地下城與勇士，QQ遊戲)，中廣網(武林群俠傳)，網易遊戲(魔獸世界，泡泡遊戲，大話西遊3，夢幻西遊，大話西遊2，大話西遊外傳)，。

金山遊戲(水浒Q傳，反恐行動OL，春秋Q傳，仙侶奇緣2)，新浪網遊(新浪遊戲，天龍八部)，中國遊戲中心，勁舞團，面對面，街舞，突襲，戰火紅警，聯衆世界，鳳舞天驕，功夫世界，海之樂章，新魔界，QQ飛車，QQ華夏，QQ炫舞，QQ自由幻想，QQ尋仙，新飛飛，星際家園，生肖傳說，霸王系列，勇氣OL，超級跑跑，冒險寶貝，X-乒乓，亂武天下，秦始皇，穿越火線，武易，伊蘇戰記，衆神之戰，三國鼎立，亂世枭雄，貿易街機，風雷遊戲，魔力寶貝，浪漫傳說，浪漫莊園，永恒之塔，蜀山系列，浩方對戰平台，FIFAOnLine，夢想世界，彈頭騎兵。

星塵傳說，同城遊，夢幻古龍，夢幻龍族，千年，熱血英豪，熱舞派對，反恐精英OL，露娜，街頭籃球，名将，遊戲人生，妖怪A夢，寵物森林，風火之旅，刀劍，對戰平台(掌門人，JJ比賽，GCC對戰平台，VS對戰平台，寬帶中國，遠航遊戲中心，豆客，多多視頻(對戰平台)，邊鋒，175平台)，驚天動地，三國群英，倚天2外傳，成吉思汗，戰地之王，飙車世界，新破天一劍，聯衆R2，三國策，盛世OnLine，巨星，51炫舞，131玩玩，西遊天下，大唐豪俠，大明龍權，秦傷，納亞外傳，夢三國，泡泡堂，龍OL。

10)網絡安全：SSH，HTTPS，L2TP，PPTP，IPSec，GRE，OpenVPN。

11)數據庫：MSSQL。

12)其它：SYN_ACK，ICMP，IGMP，非IP3層協議，其他4層協議，文件下載及視頻，在線交互式應用，IP分片，OSPF，BGP，ARP，看天下，PPPOE，内網IP僞裝，自定義協議。