【正文】 ALL RIGHTS RESERVED. 版權所有，未經(jīng)書面同意，不得轉載。出于技術與市場的驅動，唯有專業(yè)的應用層流量管理產(chǎn)品，才能跟蹤并分析網(wǎng)絡 /用戶的流量模式，更加有效的管理網(wǎng)絡帶寬資源，并加強服務特色化，管控結合，提高網(wǎng)絡運行效率，提升用戶滿 意度和忠誠度，具有多方面的益處。 Panabit 應用層流量控制設備 的解決方案是基于狀態(tài)和特征的檢測，精確識別 11 大類 700 余種常用協(xié)議，并創(chuàng)新地自主開發(fā)“協(xié)議特征描述語言” —— PSDL(Protocol Signature Description Language)，使得維護協(xié)議特征庫更加方便快捷。 處理應用分類控制，處理 P2P 識別和控制，不但要求識別準確性，而且要求實時性能， Panabit 應用層流量控制設備 一般是作為網(wǎng)關類設備部署在網(wǎng)絡出口，對時間延遲提出了更高的要求。 FOR REFERENCE ONLY. 僅供參考。 使用 Intel 架構硬件系統(tǒng)和 專用 軟件引擎，滿足單臺處理 8G 流量的專業(yè)性能，得益于 Intel CPU 和 PCI Express 總線技術發(fā)展，為發(fā)展高端產(chǎn)品帶來了良好的硬件平臺，硬件不再是瓶頸，關鍵是軟件技術。在計算機網(wǎng)絡發(fā)展史上，恐怕沒有任何一種網(wǎng)絡應用像 P2P（ PeertoPeer，端到端對等網(wǎng)絡）技術這樣深刻的影響了寬帶網(wǎng)絡服務的運營模式。這是目前被廣泛使用， PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 5 同時也是頭號帶寬殺手的應用協(xié)議。 P2P 對網(wǎng)絡的影響 P2P 技術主要提供了分布式交換數(shù)據(jù)的能力，由于個人用戶 PC 的處理能力和硬盤空間逐步增大 ，資源分布存儲已經(jīng)變?yōu)榭赡?。而由?P2P 技術在下載的同時，也需要上傳。 PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 6 免費 (Free)文件共享理念被保留下來，分布式更易于通信，被用戶接受和追捧，在這個模式的 驅動下，產(chǎn)生了大量新的、難于控制的 P2P 應用。這是一種很狡猾的做法，因為企業(yè)通常只開通特定的、常用的端口 (如 80 端口 )訪問 Inter；類似地，一些運營商還對 80 端口提供更優(yōu)化的流量，因為這些流量被認為是來自 HTTP 訪問 Web 的。 對于這些應用的識別和控制是非常困難的，除非借助應用層可視性檢測工具，檢查傳輸協(xié)議 (如 TCP 協(xié)議 )的載荷（ Payload）部分，對不同的應用進行更精確的識別。超級對等計算機 PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 7 向為數(shù)不多的一組對等計算機提供索引服務，同時超級對等體之間也彼此進行通信，文件傳輸在對等計算機之間直接傳輸。這一代的 P2P 應用從技術上看，主要有兩個特點： (1) 通過增加無用隨機數(shù)據(jù)和數(shù)據(jù)進行加密這兩個手段使得協(xié)議流量特征模糊化 ，如最新版的 eMule、 BitComet 等軟件。 處理 P2P 策略 為了能夠控制 P2P 應用，企業(yè)與網(wǎng)絡運營商都各自嘗試了不同的解決方案： 擴充帶寬： 最簡單顯而易見的解決辦法，就是擴帶寬。 CONFIDENTIAL. 機密及專有。 優(yōu)點：企業(yè)可以禁止 P2P 的使用，提高員工的工作效率，而以往員工卻花費時間和網(wǎng)絡帶寬進行娛樂性的網(wǎng)上沖浪。當對P2P 應用流量進行限速管理之后，網(wǎng)絡中的其他應用將變得很順暢。如某運營商對 P2P 應用的出向流量進行了限制，而這個方向的流量主要是由非線路租戶產(chǎn)生，由于他們自己的線路租戶的 TCP 確認信息并不會受到影響 (盡管它們的方向也是向外發(fā)送 )，就可以繼續(xù)享受無限制的下載服務。 PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 9 如何檢測網(wǎng)絡中的 P2P 流量 為了能 從 應用 中把 P2P 應用 識別出來，網(wǎng)絡可視性（ Network Visibility）是至關重要。由于多數(shù) P2P 應用軟件都使用端口跳動技術或者盜用一些常用服務的協(xié)議端口進行通信傳輸，所以通過對端口對它們進行識別顯然是遠遠不夠，傳統(tǒng)的流量限速設備無能為力。 有些情況下，一個 P2P 應用使用不止一個會話，這就需要流量管理系統(tǒng)能夠從兩個或多個會話中提取信息并進行關聯(lián)以找到能夠匹配的代碼樣本。 FOR REFERENCE ONLY. 僅供參考。 技術解決方案 針對 P2P 應用的流量管理特點，檢測、性能和系統(tǒng)穩(wěn)定性這三個因素是至關重要。這種技術一般是采取模式匹配的方式，對每個數(shù)據(jù)包進行模式匹配，并且不考慮數(shù)據(jù)包之間的邏輯關系，采取這種方式的系統(tǒng)的好處是實現(xiàn)簡單，但是它的缺點也是很明顯的，就是性能低下，易成為網(wǎng)絡的瓶頸。所以，如果該特征是 BT 通信，那么這條連接就是兩個 BT 客戶端或一個 BT 客戶端和一個 BT服務端在通信。 PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 11 一個典型的 P2P 是由許多節(jié)點構成的，每個節(jié)點都是一 個服務器，這個節(jié)點可以同時為其它節(jié)點提供服務。 Panabit 應用層流量控制設備 在基于節(jié)點的有狀態(tài)識別技術的基礎上向智能方 面進一步發(fā)展，該技術可以從多條連接中自動根據(jù)某種統(tǒng)計規(guī)律來識別某些特征不明顯或者被加密了的通信協(xié)議（如 SkyPe），在保證性能的同時，提高了系統(tǒng)識別的準確性。服務偽裝， 對于迅雷這樣綜合了 P2P 和 HTTP,FTP 等傳輸協(xié)議的應用， Panabit 應 用層流量控制設備 開發(fā)了獨有的服務偽裝引擎。 針對上述特點， Panabit 應用層流量控制設備 通過學習的方式，采用連接識別和節(jié)點識別相結合的方式，大大減少了連接數(shù)，這樣可以用較少的資源監(jiān)控更大的 P2P 應用網(wǎng)絡，同時提高了系統(tǒng)的效率。 FOR REFERENCE ONLY. 僅供參考。 (4)修改部分中斷處理函數(shù)和網(wǎng)卡驅動，使得數(shù)據(jù)平面 (Data Plane)以較高優(yōu)先級運行。 (2)控制平面（ Control Plane） ：負責系統(tǒng)管理，包括數(shù)據(jù)平面的維護、 Web 管理和命令行管理接口。 CONFIDENTIAL. 機密及專有。 (2)CLI：命令行接口進程。 CONFIDENTIAL. 機密及專有。 (3)BME(Bandwidth Management Engine)：帶寬管理引擎，負責帶寬限制和分配。 2)常用協(xié)議 ： 電子郵件 ， 網(wǎng)絡管理，網(wǎng)絡安全，等。 FOR REFERENCE ONLY. 僅供參考。 6)網(wǎng)絡電視 ： PPStream， PPLive，沸點， Recool， Live， TVAnts， TVKoo，PPMate， MySee， UUSee， CCIPTV， SopCast， VJBase， JeBoo，等。 ALL RIGHTS RESERVED. 版權所有，未經(jīng)書面同意，不得轉載。 ALL RIGHTS RESERVED. 版權所有，未經(jīng)書面同意，不得轉載。 ALL RIGHTS RESERVED. 版權所有，未經(jīng)書面同意，不得轉載。 ALL RIGHTS RESERVED. 版權所有，未經(jīng)書面同意，不得轉載。 ALL RIGHTS RESERVED. 版權所有，未經(jīng)書面同意，不得轉載。 ALL RIGHTS RESERVED. 版權所有，未經(jīng)書面同意，不得轉載。在 PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 22 一個網(wǎng)絡中 ，不同的人員對帶寬的使用是不均衡的，有人使用得多，那么留給別人的帶寬就少，如果某些人員使用 BT、迅雷下載文件或者使用 PPStream、 PPLive 在線收看網(wǎng)絡電視，那么這些人員就會占用大量帶寬，并將持續(xù)占用甚至耗盡出口帶寬資源，造成網(wǎng)絡速度和性能明顯下降，使其他用戶的正常網(wǎng)絡應用比如 Web 訪問、收發(fā) Email、MSN 聊天、股票查詢、視頻會議出現(xiàn)延遲、停頓、掉線等現(xiàn)象。 下圖為某用戶設定的 策略：每天 8 點到 24 點將 P2P 和 NetTV 的上下行帶寬限制為 10M，其它時間不限， 并使用 自定義的圖表 定制的實際效果圖。 FOR REFERENCE ONLY. 僅供參考。 (3)帶寬保證： 帶寬保證 與 帶寬預留類似。在很多地方，運營商自主開辦的 IPTV 同樣也是依賴于 P2P 技術，那么對于運營商來說，能對該 IPTV 進行帶寬 預留或帶寬保證就更具現(xiàn)實意義；對于企業(yè)，是否可以以及如何優(yōu)先保障關鍵業(yè)務、關鍵科室、關鍵 IP 的帶寬使用是他們首要關注的功能點，而精細的統(tǒng)計分析報表對于網(wǎng)絡管理人員更具有策略上的指導意義；對于特殊行業(yè)（比如網(wǎng)吧），盈利主要來自于網(wǎng)絡游戲與 視頻聊天等消遣娛樂型應用，對這些盈利性的應用進行帶寬保證，同時對大量占用帶寬的 P2P 下載進行帶寬 限 制， 限制 與保證結合，可大幅度 提升網(wǎng)絡的整體性能和用戶滿意度。 (2)策略 ：策略是用來將流量進行分類的機制。 PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 24 內(nèi)網(wǎng) IP統(tǒng)計功能 (1) 用戶可在 Web 界面中選擇 是否打開內(nèi)網(wǎng) IP 統(tǒng)計功能。 豐富的報表 統(tǒng)計 (1) 網(wǎng)卡流量、各應用協(xié)議 /協(xié)議組的 日圖表、周圖表、月圖表 (2) 連接統(tǒng)計、節(jié)點統(tǒng)計、協(xié)議統(tǒng)計、 PPS 統(tǒng)計 (3) 自定義報表功能 用戶可針對自己關心的 IP/IP 組、應用協(xié)議 /協(xié)議組等 不同的對象 自定義一個報表，將針對多個對象的統(tǒng)計結果集中顯示在一個圖表中，減少日常監(jiān)控的工作量。 PROPRIETARY amp。 北京 派網(wǎng)軟件 有限公司 25 P2P 與 NetTV(網(wǎng)絡電視 )流量的日圖表 說明：當前策略為 08:00－ 24:00 之間將 P2P 與網(wǎng)絡電視兩類流量雙方向控制為20M； 00:00－ 08:00 不做限制。 ALL RIGHTS