流控大师带宽管理方案(企业版)教学文案

网纵流控大师产品功能简介及技术解决方案白皮书
目录
一、网纵《流控大师》概述
1、主要功能 (3)
2、技术创新 (3)
3、运营模式 (3)
4、硬件型号 (3)
5、OS版本 (3)
二、网纵《流控大师》企业ISP价格体系
(6)
三、PA.OS系统功能简介
1、系统概述 (7)
2、产品特色优势 (8)
3、产品主要功能 (8)
4、应用案例 (13)
A、宽带网络运营商
B、企事业政府网络
C、高校校园网
D、酒店网络
5、典型用户 (14)
四、附录:日志系统功能简介
(16)
五、PA.OS核心技术指标
(22)
一、网纵《流控大师》概述
1、《流控大师》的主要功能：
网络流量控制、上网行为管理、网络应用统计分析评估
2、《流控大师》的技术创新：
全球首创“应用分流应用优先”，更先进的“应用路由”技术改写以往路由的技术定义3、《流控大师》的购买方式：
1、流控大师首次购买+固定年限软件服务标准包买断；（500端以下适用）
2、流控大师首次购买+年度软件使用费充值续费；（500端以上适用）4、《流控大师》的产品型号：
A280、A360、A525、A580、A860、A860E、A860Q、A860Q2
5、《流控大师》的OS版本：
标准版、网吧版、企业版、ISP版、专业版
（细分版本随时会有更新，在此不做详述）
《流控大师》是基于性能卓著的FreeBSD平台开发的，以最先进的应用协议识别引擎、精确识别、通道控速、按需调控各种应用占总带宽的比例，更高效的"带宽限速、带宽保证、带宽预留”保证网络高速稳定运行。

应用协议特征的实时更新、支持多线接入、全中文WEB 管理界面、协议组与IP 组进行个性化策略设置，灵活有效的“应用策略”让网络管控随心所欲。

彻底解决长期困扰广大企事业单位由于带宽利用率低，带宽方案与分配不合理导致卡机、网络慢与网络不稳定的问题；于2010年8月1号发布全球首创的“应用分流、应用优先”两大功能成功帮助企事业单位打造快速、稳定、安全、强大的网络环境，特别是分流功能在节省光纤费用的前提下提高应用效果，有效提升企事业单位竞争力。

在流控大师强大的研发团队的不懈努力下，产品功能不断加强，稳步朝着功能更强大、效果更明显、应用更简单易的目标前进。

全球首创的“应用分流”与”应用优先”功能是针对国内网络的应用特性而推出的重点功能。

产品在应用过程中得到广大用户的高度认可，在发布的5个月时间里，在全国安装的企事业单位用户已突破6000家，装机量95万台。

《流控大师》以最先进的流控识别引擎、精确识别、应用分流、应用优先、通道控速、按需调控各种应用占总带宽的比例，保证网络高速稳定运行！特征码实时更新、特定游戏加速、支持多线接入、全中文web管理界面、自主搭配的硬件平台、让所有网络技术兴奋不已的“应用策略”是一把能驯服任何“复杂网络”的“屠龙剑”！
本系统的推出，将彻底解决长期困扰广大企事业单位的实际带宽利用率低于分配不合理导致卡机、网络慢、宽带不足、网络不稳定的问题！精准、智能、高效、提升网络价值，划时代的“伟大产品”让全国企事业单位受益！
===============================================
《流控大师》的特色和优势是什么?
《流控大师》立志做国内最专业的协议分析与流量控制引擎，一个鲜明的特色就是具备一个非常高效的分析引擎，协议识别的精度高、协议更新的速度快。

特别是对业内几个难点协议如迅雷、eMule、skype的识别和控制方面，均处于国内领先地位。

同时作为一款国产软件，《流控大师》最大的优势就在于对国内特有的、流行的各类本地化协议的支持与更新速度是国内外同类软件所不能比的。

比如迅雷、百度下吧、脱兔、腾讯超级旋风，比如QQ、网易泡泡、新浪UC、淘宝旺旺，再比如诛仙、征途、大话西游、新浪iGame以及大智慧、同花顺股票软件等等。

(特别地，对于具体协议识别方面的问题，只要用户提供软件名称及版本号，《流控大师》就可以很快处理并将其加入协议特征库发布给用户，整个过程通常不超过2-3天。

)
===============================================
企事业单位使用《流控大师》真的有效果吗?
《流控大师》建议对产品专业性能有任何怀疑的朋友，可以先测试一下效果！只有实践才能检验效果, 产品有半个月的免费试用期, 请以实践来验证，或者您有更好的技术与思路我们非常欢迎您提出来.共同探讨!我们见过太多的专业技术人员，特别是企事业单位网维行业的技术员已被各类企事业单位网络问题折磨得麻木不仁了，技术热情被严重摧残，对问题往往视而不见。

现在有能彻底解决网络问题的产品出来您还会视而不见甚至怀疑吗？
===============================================
《流控大师》与普通的控速有何区别?
流控大师是唯一采用特征库识别原理，对每一个数据包实行深度识别！企事业单位用户不可只靠增加接入带宽或通过普通路由器将带宽均分给每个信息点或是简单禁用相关应用类别来解决网速不稳定不畅通的问题！
===============================================
带宽管理的方式：
1、基于应用协议
2、基于IP 连接数
三种机制：带宽限制、带宽保证、带宽预留。

基础：精确识别和控制各种应用。

手段：通过控制应用（如P2P和网络电视电影）的上行流量来达到抑制下行流量。

效果：疏通网络带宽，让关键应用（工作应用和即时通讯等）有充足的带宽使用，以保证企事业单位的正常稳定运营！
无论任何时段，确保网络不卡。

无需增加带宽，可带更多机器。

如果带宽够用，将使网速更快。

非重要行为合理管控，力保网络稳定流畅。

流控大师能让企事业单位随时随地无忧上网！小带宽不卡，大带宽更快！
对于有些产品是通过并发连接数来控制，并不一定能控制用户的流量，因为有可能某条连接的流量非常大，而且当用户使用P2P类软件比如BT的时候，可能会影响用户上网，因为BT会很快将所分配的连接数占满。

《流控大师》的优势在于：基于内容进行控制，这样更精确，也更符合用户的要求。

同时《流控大师》也能够针对IP进行控制，而且是以像防火墙一样的策略的方式进行控制的，这样就非常灵活，因为策略里也可以同时匹配协议、IP地址等多种对象。

二、网纵《流控大师》企业版价格体系
备注：以下价格体系仅在2011年10月1日前有效，全国运营中心及区域运营商保留相关解释权；
购买方式
产品型号
软件版本媒体价格
软件
使用费
适应
网络环境
标准包内容
50客户端
三年标准包
A380
应用路由
流控设备
企业版12000元三年免
50个信息点
规模以内
含一年产品质保，
三年软件升级和三
年策略数据库更新
服务
100客户端
三年标准包
A525
应用路由
流控设备
企业版19800元三年免
100个信息点
规模以内
含一年产品质保，
三年软件升级和三
年策略数据库更新
服务
大型客户
三年标准包
A580
应用路由
流控设备
企业版32000元三年免
100-300
信息点以内三年免费硬件保修
及终身软件策略库
升级配置维护A860
应用路由
流控设备
企业版48000元三年免
300-500
信息点以内
三、PA.OS系统功能简介
1、系统概述
Panabit定位于研发最专业的网络应用层流量监控和管理引擎，依托自主研发的协议识别和管理平台，成为网络应用层基础设备OS供应商；实现基于应用层的流量控制到应用路由、内容路由的产品战略，打造国内网络应用层流量管理第一品牌。

协议特征库是网络应用层流量管理产品的生命力，Panabit率先提出”协议特征库”概念并创新开发了动态的"协议特征描述语言”—PSDL(Protocol Signature Description Language)，辅助专用的机器人分析特征码工具，使Panabit对协议特征库的更新速度和识别精度始终处于最高水准；通过Panabit标准版的免费市场策略，第一时间获得更广泛的未知协议采集样本，使得特征库的更新形成了良好的生态环境。

Panabit特征库引领国内流控产品协议库更新。

研发始于2004年，专注、专业、锐意进取、脚踏实地，已经成为誉满业界的专家。

随着网络应用的不断丰富，特别是P2P技术的广泛应用，挑战网络出口带宽，带宽出口瓶颈日趋严峻。

P2P下载、网络电视两大类别的流量占用出口带宽普遍超过80%，使得关键业务的访问延迟，网络设备不堪重负，需要增扩设备和带宽，大量增加运营和维持成本。

如何管理、优化网络带宽的使用成为宽带网络安全、高效、降低运营成本，成为关注热点！
传统的带宽管理功能设备，仅能基于IP做粗粒度的带宽管理；面对P2P应用“出一入十”(上行出去1M、下行超过10M)的特点，带宽管理设备须升级到应用层做识别与管理，是当前P2P为主流量模型的宽带网络运营和管理的必由之路。

Panabit应用层流量管理产品，契合对网络应用层处理的要求，从底层架构开始就做了创新，专门打造了自主的网络应用层PanaOS，采用领先的识别机制和方法，协议识别率超过95%，精确识别网络的应用，为精细化流量管理提供的充分的前提，使得网络可视、可控，帮助客户营造规范、健康、安全、和谐的宽带网络应用环境，实现带宽合理应用、提高网络效率、降低运营成本。

2、产品特色优势
1.最精准的协议识别引擎
基于DPI(Deep Packet Inspection)深度包检测和DFI(Deep/DynamicFlowInspection)深度/动态流检测是7层流控识别的基础，但是对于加密协议还需要独特的识别方法，如Panabit的主动探测技术，精确识别加密类应用(如加密BT、加密迅雷、Skype、edonkey等)，对于非加密的区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载也仅Panabit可以区分；协议识别率超过95%,特征库支持常用协议超过550种，大型游戏200种；支持协议的多级分类，逐层细分应用以便于统计和控制。

2.性能领先
在处理吞吐量20Gbps以下的网络环境，X86硬件平台配合多核CPU与ASIC、NP架构相比，在处理网络应用层流量分析时，X86硬件平台具有优势，而非I/O转发性能决定系统整体性能。

20Gbps吞吐量这个级别以下的网络环境，更需要的是精细化管理，需要精确的识别、快速的更新协议特征库、高效灵活的控制策略，X86硬件平台配合专用的OS，能很好的满足这些指标。

Panabit针对应用层流量管理产品突出强调分析运算能力、快速编程、扩展等特点，结合X86硬件平台优势，专门打造了PanaOS，对多核CPU重新进行调度，把系统管理CPU和数据包处理CPU独立运行，充分发挥多核CPU的并行处理能力，经大量ISP应用案例和《计算机世界》实验室的专业评测验证，性能在业界处于领先地位。

3、高可用性
应用层流量管理设备，为了达到管理与控制的效果，须以串接(inline)方式部署在网络出口网关位置。

为了解决单点故障风险，Panabit流量管理产品通过软件双PanaOS主备运行和硬件Bypass 双重保障，保证网络的安全运行。

主PanaOS运行时，备PanaOS监控，如果主PanaOS宕掉，备PanaOS在1ms内自动切换为主OS，同时新建备OS继续监控。

4年超过5000用户的实际运行案例证明：Panabit系统为0故障，稳定性特别在运行要求苛刻的ISP用户群体中获得优秀的口碑。

3、产品主要功能
可视化的实时分析
Panabit接入网络中，缺省即加载所有特征库，并立即开始自动分析网络中流量构成和显示统计数据。

Panabit根据应用类别缺省分为11大类，每一类别又可分为若干子类别。

在一个千兆链路网络环境中，通常只需6-8小时的分析，即可提供全面的统计报表，如饼图百分比和应用实时数据方式，为下一步制定管理策略提供了决策支持。

●灵活简洁的策略配置
策略配置管理对象和动作选项，基于参数化的驱动配置方案，扩展新功能仅需要增加参数项，保持策略管理配置的一致性，非常简洁易用；支持策略嵌套，即在同一条管理策略里，既可以针对特定对象(IP或应用)进行总体的数据通道控制，也可以单个IP限速，同时可并列匹配“DSCP标记”、“对端抑制”、“应用优先级”、“流量代理”等参数，实现策略的高度灵活性、简洁性和高效。

●流量管理
支持基于应用协议/协议组和IP/IP群组的速率控制；支持阻断、限速、带宽保证和带宽预留；Panabit以精确的协议识别、精细的控制效果著称，通过配置流量管理策略，匹配时间段和在线IP 数等参数启用相应策略，达到削峰填谷、保证关键应用、网络安全畅通高效的运行。

Panabit产品管理带宽最小控制粒度为1kbps。

实例：上图为出口带宽为1G的网络环境中，下行方向的24小时流量趋势图；
17：00-24：00上网高峰时段，仅对P2P下载（紫色）和网络电视（粉色）自动匹配控制策略，其余非高峰时段全部放开的效果；
●连接数管理
支持针对应用协议的TCP、UDP和总并发数控制；支持到外网特定IP地址的TCP、UDP和总的应用并发连接数控制；支持根据数据链路、外网IP、内网IP、IP群组和应用协议、协议组等参数制定连接数控制策略；可根据时间和在线IP数等参数启用相应策略。

连接数管理更多适用于防火墙连接并发数不够成为网络瓶颈时，Panabit启用连接数控制，对防火墙起到很好的保护效果。

●HTTP 管控
支持URL访问控制，如阻断非法站点；支持URL重定向和Web信息提示；可根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略；可根据时间和在线IP数等参数启用相应策略。

●监控统计
可提供整个系统、各链路的流量和连接数统计图表、最近10分钟流量、累计流量、并发连接数统计图表、实时显示协议和协议组当前速率、三日对比以及最近一天、最近一周和最近一月的流量趋势图表、实时显示某个IP流量速率和当前各个应用的速率明细、实时显示某个IP的当前连接明细，以便于异常流量诊断、可根据应用速率、流量和连接数等条件进行排序、可实时显示某个应用下的T op用户、可提供在线并发连接、连接创建和删除速率等数据的趋势图表、可提供在线IP和共享用户趋势图表、可选中多个协议进行趋势图分析对比等。

●基于应用协议优先级调度
率先实现支持基于应用协议的优先级调度机制；同时支持网络层基于IP的优先级调度机制；支持0-6七个优先级别。

●应用路由，内容路由
实现基于应用、内容级路由，首要前提是协议识别率高、精准、误识别率低；Panabit的优秀识别能力，为实现应用层流量的终极管理奠定了坚实的基础。

基于应用协议的策略路由功能，简称应用路由。

对于多出口链路，可实现将不同类型的应用协议导向不同的网络出口，变控制为疏导。

内容路由：支持将www、web视频、http传输等HTTP类应用访问请求多链路路由选择或重定向到网络中的缓存服务器Cache，实现HTTP类应用流量的网内传输。

●共享检测，身份信息
检测网关后面的私有IP地址(1拖N)；非IP ID检测，基于应用层检测，不仅能检测到共享用户数量，也能检测到具体的IP地址，先进的检测手段能应对所有的共享机制。

可对内网IP下的QQ账号、MSN账号和POP3账号进行跟踪。

●日志
支持Panabit专用的日志系统，也支持以SYSLOG或者NETFLOW格式向第三方设备输出会话日志；支持以SYSLOG格式向第三方设备输出单独的：URL访问日志、QQ登陆登出日志、MSN
登陆日志、POP3登陆日志、DNS查询事件等日志。

实例：查询特定的一段时间内，以“总流量”为查询条件，输出TOP 20应用协议的明细报表。

集中监控管理
实时监控客户端，最大可管理16台Panabit。

4、应用案例
A、宽带网络运营商
1)告别普遍困扰各级ISP的两大难题：少数用户P2P滥用导致其他用户针对网速缓慢的频繁投诉、游戏用户对于网游速度得不到保证的频繁投诉；
2)提升用户满意度：通过合理调控高峰期P2P类应用的带宽滥用，提升常规应用的网络体验，减少用户投诉，更加有利于市场竞争；
3)提高带宽利用率：通过区分应用协议的精细化带宽管理，提升当前链路的用户承载能力，提高链路的收益能力；
4)网络运营从此“可视”和“可控”：实时掌握网络运行状态，随时根据网络变化情况在最短时间内实施有效的技术应对策略；
5)解决用户共享上网，即俗称的“一拖N”检测问题：Panabit基于应用协议的检测手段，能应对所有的共享、代理行为，精确度大大高于传统设备基于IP ID的检测机制，为宽带运营商的合法收益提供技术保障；
B、企事业政府网络
1)网络可视化管理能力提升：通过实时详尽的统计报表，掌控上网人员的网络应用情况，并具备行之有效的策略管理机制；
2)规范员工网络应用，提升企业生产力：上班时间偷菜、抢车位、QQ、股票、土豆网、迅雷等通通不再是困扰企业管理者的问题；
3)必要的日志和审计功能：专用的日志系统，除提供详尽的全应用日志存储和细致的统计分析功能外，甚至可提供单独的QQ登陆/登出、MSN登陆/登出、URL访问、DNS查询日志，以满足相关部门对特定应用特定事件的审计要求。

4)必要的安全防范机制：利用自身强大的性能优势，为用户单位提供专门应对伪IP类木马攻击、IP碎片攻击等检测和防护机制。

C、高校校园网
1)网络可视化管理能力提升：通过实时详尽的统计报表，掌控校园网的网络应用情况，并具备行之有效的策略管理机制；
2)保障教学、科研、招生和远程教育等关键的网络应用，合理管控P2P类应用；
D、酒店网络
1)高峰期采取“通道和单IP限速结合的策略模式，既满足客人P2P下载应用的适度需要，也避免少数人的下载导致其他客人无法正常发送e-mail或浏览网页的商务需求；非高峰期采取针对应用协议做级别差异化的优先级调度策略模式，完美解决了有限的出口带宽下两类客户不同应用需求之间的矛盾，显著降低酒店关于网络的投诉率；
2)详尽的日志功能，满足相关部门对特定应用或特定事件的查询和审计要求，如配合公安部门通过QQ号码、POP3账号等信息对特定目标进行反查或相关取证；
5、典型用户
ISP宽带运营商客户
长城宽带网络服务有限公司
------上海长宽、广州长宽、武汉长宽、北京长宽、天津长宽等30个城市
北京电信通电信工程有限公司
聚友网络信息服务有限公司
北京北大方正宽带网络科技有限公司
吉林省网宽通信工程有限公司
沈阳创亿鑫数据网络有限公司
四川艾普信息传播股份有限公司重庆分公司
…
高校
福州大学
福建师范大学
黑龙江大学剑桥学院
河北机电职业技术学院
西安交通大学
西北工业大学
…
企事业、政府机关
中国国际问题研究所
北京市海淀区法院
以岭药业集团
交通部网络中心
河北省石黄高速公路管理处
正元国际包装集团
贵州永贵能源集团
北新建材集团
中粮集团
中国国际招标有限公司
中国美术馆
正大集团
格林豪泰酒店
赞比亚谦比希铜冶炼有限公司
缅甸镍冶炼有限公司
…
网吧客户
全国网吧行业(使用“流控大师”网络版销售品牌)
四、附录：Panabit日志系统功能简介（专业版标配、其他版本选配）
Panabit日志系统功能简介：Panabit日志系统除提供常规的IP数据统计分析功能（包含TOP IP、IP趋势、最大连接数、IP段定制）和协议数据统计分析功能（包含TOP协议、协议趋势、协议分布）外，对于更加注重对网络相关事件查询审计要求较高的用户，依托强大的研发实力精心打造了功能强大、简单易用的“事件日志”功能模块，包含以下几个核心功能：
●QQ事件日志
当内网用户登陆QQ时，系统将对该行为自动识别并自动记录该QQ号码与IP、时间的对应关系。

之后可根据时间段、IP地址进行QQ登陆事件的查询；并可对指定QQ号码进行IP和时间等登陆信息的反查功能，功能截图如下：
1、指定时间段内的QQ登陆日志
2、QQ号码反查
●MSN事件日志
当内网用户登陆MSN时，系统将对该行为自动识别并自动记录该MSN帐号与IP、时间的对应关系。

之后可根据时间段、IP地址MSN登陆事件的查询；并可对指定MSN帐号进行IP和时间等登陆信息的反查功能，功能截图如下：
1、MSN登陆事件日志
2、MSN帐号登陆信息反查
POP3事件日志
当内网用户登陆POP3时，系统将对该行为自动识别并自动记录该POP3帐号与IP、时间的对应关系。

之后可根据时间段、IP地址进行对POP3登陆事件的查询；并可对指定POP3帐号进行IP和时间等登陆信息的反查功能，功能截图如下：
1、指定时间段以内的POP3登陆日志
2、POP3登陆事件反查
URL访问事件日志
当内网用户进行网页访问时，系统将对该行为自动识别并自动记录该URL访问记录。

可根据浏览网页或上传(发帖)为条件进行针对性查询；可针对指定URL进行访问者的事件反查；可查询指定IP的URL访问记录，功能截图如下：
1、指定时间段以内的URL访问事件日志
2、指定时间段以内所有URL上传/发帖事件反查
3、指定URL发帖行为反查
4、指定IP在指定时间段以内的URL访问记录
域名统计
根据访问次数，对指定时间段以内网络用户所访问过的域名进行排名统计；点击排序中的各个域名，可提供该域名的IP访问者统计列表，功能截图如下：
1、域名统计
●会话日志
当内网用户发起每一次网络访问时，系统都将对其进行日志记录。

记录信息包括：源IP、源端口、目的IP、目的端口、应用协议名称、URL、持续事件、上传/下载的字节数等。

功能截图如下：
●其他功能
1、协议TOP N统计
查询指定时间段以内的协议TOP N排名，提供各协议的相关信息，如最小连接数、最大连接数、上行流量、下行流量、总流量、上行速率/下行速率（最小速率、最大速率、平均速率）、各个被统计协议的报表、若干选中协议的对比报表。

截图见下：
2、协议数据分布统计
查询所有协议或指定协议组在指定时间段内的数据分布统计，可逐层点击获得更深层次的查询结果。

如查询7日内“P2P下载”协议组的数据分布，截图见下：
3、 IP TOP N排名
根据指定条件，对指定时间段进行TOP IP排名。

查询条件包括：流入流量、流出流量、总流量等。

4、报表导出
支持将URL访问记录以EXCEL格式导出；支持将指定时间段如半个小时、一天、一周、一月、一年的IP查询报表、协议查询报表以WORD或PDF格式导出。

5、用户管理
支持分级用户管理，创建区分权限的日志系统用户帐号。

6日志清除
可根据条件清除指定类型的日志，如MSN日志、URL访问日志等。

五、PA.OS核心技术指标
以上技术指标功能的配置根据运营产品版本不同（网吧版、企业版、ISP专业版）予以区别。

竞争性问答：
1、流量管理是否能做到多控制条件的策略嵌套？对单IP限速时，最大支持多少在线IP？
描述：支持策略嵌套，即在同一条管理策略里，既可以针对特定对象(IP或应用)进行总的数据通道流量速率控制，也可以单IP限速，同时可并列匹配“DSCP标记”、“对端抑制”等参数，实现策略的高度灵活性和简洁性；
2、是否支持应用协议/协议组的并发连接数控制？
描述：1).支持单IP应用协议/协议组的TCP、UDP和总并发连接数控制；(注：基于应用协议/协议组的并发连接数控制，在V10.05版本中提供；与流量控制策略并行运行，能做协议/协议组的并发连接数控制，并且能区分TCP、UDP分别并发数控制，其他产品做不到。

)
2).支持单IP到外网特定目标地址的TCP、UDP和总的应用并发连接数控制；(注：不仅支持内
网IP的并发数控制，还能支持到外网目标地址的控制。

)
3).可根据数据链路、外网地址、内网地址和应用协议/协议组等参数指定连接数控制策略；
4).可根据时间和在线IP数等参数启用相应策略；
3、是否可以对没有IP应用做实时监控？
描述：提供每一个内网IP的档案、当前应用、连接信息、身份信息、共享用户等。

4、对加密协议的识别能力如何？是否能区分迅雷中的伪IE下载？总体识别率多少？
描述：1).应能根据流量特征，对加密类应用(如加密BT、加密迅雷、Skype、edonkey等)进行识别；
2).区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载；
3).协议识别率不得低于95%；(注：根据客户实际测试情况适当下浮。

)
5、是否支持是“DSCP标记”？
描述：支持流量DSCP标记以和路由器联动；(注：通俗讲就是TOS标记，增加了这个标记，可以配合路由策略做路由优先级或路由选择。

)。