IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

Panabit:应用层流量监控

2012年10月08日
网络/小编

 

  随着网络应用的不断丰富,特别是P2P技术的广泛应用,挑战网络出口带宽,带宽出口瓶颈日趋严峻。P2P下载、网络电视两大类别的流量占用出口带宽普遍超过80%,使得关键业务的访问延迟,网络设备不堪重负,需要增扩设备和带宽,大量增加运营和维持成本。如何管理、优化网络带宽的使用成为宽带网络安全、高效、降低运营成本,成为关注热点!
  传统的带宽管理功能设备,仅能基于IP做粗粒度的带宽管理;面对P2P应用“出一入十”(上行出去1M、下行超过10M)的特点,带宽管理设备须升级到应用层做识别与管理,是当前P2P为主流量模型的宽带网络运营和管理的必由之路。
  Panabit应用层流量管理产品,契合对网络应用层处理的要求,从底层架构开始就做了创新,专门打造了自主的网络应用层PanaOS,采用领先的识别机制和方法,协议识别率超过95%,精确识别网络的应用,为精细化流量管理提供的充分的前提,使得网络可视、可控,帮助客户营造规范、健康、安全、和谐的宽带网络应用环境,实现带宽合理应用、提高网络效率、降低运营成本。
 
产品特色优势
  1.最精准的协议识别引擎
  基于DPI(Deep Packet Inspection)深度包检测和 DFI(Deep/DynamicFlowInspection)深度/动态流检测是7层流控识别的基础,但是对于加密协议还需要独特的识别方法,如Panabit的主动探测技术,精确识别加密类应用(如加密BT、加密迅雷、Skype、edonkey等),对于非加密的区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载也仅Panabit可以区分;协议识别率超过95%,特征库支持常用协议超过550种,大型游戏200种;支持协议的多级分类,逐层细分应用以便于统计和控制。
  2.性能领先
  在处理吞吐量20Gbps以下的网络环境,X86硬件平台配合多核CPU与ASIC、NP架构相比,在处理网络应用层流量分析时,X86硬件平台具有优势,而非I/O转发性能决定系统整体性能。20Gbps吞吐量这个级别以下的网络环境,更需要的是精细化管理,需要精确的识别、快速的更新协议特征库、高效灵活的控制策略,X86硬件平台配合专用的OS,能很好的满足这些指标。
  Panabit针对应用层流量管理产品突出强调分析运算能力、快速编程、扩展等特点,结合X86硬件平台优势,专门打造了PanaOS,对多核CPU重新进行调度,把系统管理CPU和数据包处理CPU独立运行,充分发挥多核CPU的并行处理能力,经大量ISP应用案例和《计算机世界》实验室的专业评测验证,性能在业界处于领先地位。
   3.高可用性
  应用层流量管理设备,为了达到管理与控制的效果,须以串接(inline)方式部署在网络出口网关位置。为了解决单点故障风险,Panabit流量管理产品通过软件双PanaOS主备运行和硬件Bypass双重保障,保证网络的安全运行。
  主PanaOS运行时,备PanaOS监控,如果主PanaOS宕掉,备PanaOS在1ms内自动切换为主OS,同时新建备OS继续监控。4年超过5000用户的实际运行案例证明:Panabit系统为0故障,稳定性特别在运行要求苛刻的ISP用户群体中获得优秀的口碑。
 
产品主要功能
  1.可视化的实时分析
  Panabit接入网络中,缺省即加载所有特征库,并立即开始自动分析网络中流量构成和显示统计数据。Panabit根据应用类别缺省分为13大类,每一类别又可分为若干子类别。在一个千兆链路网络环境中,通常只需6-8小时的分析,即可提供全面的统计报表,如饼图百分比和应用实时数据方式,为下一步制定管理策略提供了决策支持。
灵活简洁的策略配置
  策略配置管理对象和动作选项,基于参数化的驱动配置方案,扩展新功能仅需要增加参数项,保持策略管理配置的一致性,非常简洁易用; 支持策略嵌套,即在同一条管理策略里,既可以针对特定对象(IP或应用)进行总体的数据通道控制,也可以单个IP限速,同时可并列匹配“DSCP标记”、“对端抑制”、“应用优先级”、“流量代理”等参数,实现策略的高度灵活性、简洁性和高效。
  2.流量管理
  支持基于应用协议/协议组和IP/IP群组的速率控制; 支持阻断、限速、带宽保证和带宽预留; Panabit以精确的协议识别、精细的控制效果著称,通过配置流量管理策略,匹配时间段和在线IP数等参数启用相应策略,达到削峰填谷、保证关键应用、网络安全畅通高效的运行。Panabit产品管理带宽最小控制粒度为1kbps。
连接数管理
  支持针对应用协议的TCP、UDP和总并发数控制; 支持到外网特定IP地址的TCP、UDP和总的应用并发连接数控制;支持根据数据链路、外网IP、内网IP、IP群组和应用协议、协议组等参数制定连接数控制策略; 可根据时间和在线IP数等参数启用相应策略。
  连接数管理更多适用于防火墙连接并发数不够成为网络瓶颈时,Panabit启用连接数控制,对防火墙起到很好的保护效果。
  3.HTTP管控
  支持URL访问控制,如阻断非法站点; 支持URL重定向和Web信息提示; 可根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略; 可根据时间和在线IP数等参数启用相应策略。
  4.监控统计
  可提供整个系统、各链路的流量和连接数统计图表、最近10分钟流量、累计流量、并发连接数统计图表、实时显示协议和协议组当前速率、三日对比以及最近一天、最近一周和最近一月的流量趋势图表、实时显示某个IP流量速率和当前各个应用的速率明细、实时显示某个IP的当前连接明细,以便于异常流量诊断、可根据应用速率、流量和连接数等条件进行排序、 可实时显示某个应用下的Top用户、 可提供在线并发连接、连接创建和删除速率等数据的趋势图表、 可提供在线IP和共享用户趋势图表、 可选中多个协议进行趋势图分析对比等。
基于应用协议优先级调度
  率先实现支持基于应用协议的优先级调度机制;同时支持网络层基于IP的优先级调度机制; 支持0-6七个优先级别。
  5.应用路由,内容路由
  实现基于应用、内容级路由,首要前提是协议识别率高、精准、误识别率低;Panabit的优秀识别能力,为实现应用层流量的终极管理奠定了坚实的基础。基于应用协议的策略路由功能,简称应用路由。对于多出口链路,可实现将不同类型的应用协议导向不同的网络出口,变控制为疏导。
  内容路由:支持将www、web视频、http传输等HTTP类应用访问请求多链路路由选择或重定向到网络中的缓存服务器Cache,实现HTTP类应用流量的网内传输。
  6.共享检测,身份信息
   检测网关后面的私有IP地址(1拖N);非IP ID检测,基于应用层检测,不仅能检测到共享用户数量,也能检测到具体的IP地址,先进的检测手段能应对所有的共享机制。
可对内网IP下的QQ账号、MSN账号和POP3账号进行跟踪。
  7.日志
  支持Panabit专用的日志系统,也支持以SYSLOG或者NETFLOW格式向第三方设备输出会话日志;支持以SYSLOG格式向第三方设备输出单独的:URL访问日志、QQ登陆登出日志、MSN登陆日志、POP3登陆日志、DNS查询事件等日志。
集中监控管理
  实时监控客户端,最大可管理16台Panabit。
发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

“Surface”细节,有你不知道的!
“Surface”细节,有你不知道的!10月26日 Windows 8正式亮相前,微软披露Surface定价,市场供应以及限量预购等最...
网络状况“及时查”
网络状况“及时查”福禄克网络OptiView XG平板电脑新增可视化功能 使网络工程师可即时观看网络,加快...

本类热点