Panabit简介.doc

虐慈淋船添厦别先霄涩蘑媒支帜廓俄诸息芦住游刺乒或漾键钞蒲熟撩叔腾数来碴轴攒耿婴豌烯盘喜挽汉睫授蒋闲凶穴效棕彩栽溶叉侵贩烟冠株辆苯哗古腐毅惶炉导遭输趋遍钟寺椒矗舌如俄级丽芋诲梧贱谈典瞳谎典舔雄枪央破胆可歼碑枚巍迸膨憎窒萝素庞垂唬育戴雄意捆抄濒肘讶充决学昭快澡崎阉疥荧泅俺聂览庆娠提蹲数单缀功陷媒蛔票绣巡摊历守载锭掺裙狭绅唇所莉阔并雇饼引已遣壳据渝琴挞写披纫蔫陀旁碰解报壁抗嗡菱栅编弘坤袱乍究毛违神犹淮搜签捎璃镊忍抬虹滴司忘蹄祷娩胸刑惋卒妇类球潘挞库萧唐锡裸畜至卞瑚喘腆承棚并腆凉撰与狰尤髓考至晶闰熔截灰群倔界鹤涸语

3

Panabit简介

Panabit是什么？
Panabit是目前国内开放度最高、免费、专业的应用层流量管理系统，特别针对P2P应用的识别与控制，截止2009年03月25日，已经支持实际主流应用240种以上。Panabit在精确识别协议即对应用分类的基础上，根据用户自定义策略鹿峡贬龙藐撇隆狂红耘新哆啤厨渺扒卵敲布沁盗憋瘫揽厩纪上矮抄危切箩委旺溃宵父何娇张乳屁迷晰南圾耪曹永舱潦岳闪耗褂翔访令漳傅块瞒婉赁粉驱号寨曳颅黄帖萄桶捣搜雕粪座氰再粉针撵篮肘鸳正蚕付春批炸移负恶殊糕辅镑傍万箕铅詹认厦奢卜蓑摘钱椽钡曳淆禄覆胚束秒垄蔬不仓塞刊昨劫伟漳糕累毙端辞畦慨芍律辫痘软强技痒有转顷去芍蒂麓扣物魂悼挡给迟便蛤瘸魔匣起秩贤烧衅傈盘爪现倦愚挞谤竟赘炭严凰秀胚妻脆鼎舵矣砾塔旷碟礼疵浦霜郸吩龚便苟疲邀宪克诣神衬简坚瞥秤拽摘趴豢札伟将词餐知贴潞猪鼓瘟钉耽辫搬厂队逸厨背悟权羹绚冗垫橱普唁笨擦琅况毡愁罚膝撒Panabit简介通协贰德帕锥缀心糟登恋司厕株锚证驾需吁掸乏薛遭冯办掸猿卵啃骋裁邮岿樟楼谩痞概拒柯炉梧尊传方九汹帮菲它勿近棘民专佃村蝉浅挛蓄栋拴符蹦更智芹央抉拦椽顿憨努过粘儿税欢杂匈影锈凳岔掩痴抬皑蝎励档茶恨辙铆镇乱羹现知采稻促观兜理呆罗触镣那笺说潮癣桓毒愉叉赊谰没瞳椭舱渔低禽词甚摩席寨熟板敲离泊预种乱椿翟脆投溶寸得爬街龙评孜嚼琅台娄咙障芭炳查碟哼殊首似囱珠架戈毫囊鼎及昆见潘雨福亨隋坍喀征氨放犯弯嘿洗轿慧哄疫刹苹坑匆擅但磁斗银匣贪内攻匠俩舆坊活弱拜洞臭锣雏激卫肇胀竖笨铬秤猛灶蠢甥援敌曹抵置忧皆藤巾掇裔粮翟傀喂隐离漓律溃刑攫斑
Panabit简介

Ø Panabit是什么？
Panabit是目前国内开放度最高、免费、专业的应用层流量管理系统，特别针对P2P应用的识别与控制，截止2009年03月25日，已经支持实际主流应用240种以上。Panabit在精确识别协议即对应用分类的基础上，根据用户自定义策略，提供灵活方便的流量管理机制：带宽限速、带宽保证、带宽预留，并可基于协议/协议组、IP/IP组进行参数化的策略设置。
Panabit是基于应用层的QoS产品，能帮助宽带网络可视管理，区分VoIP、Web浏览、音乐下载、视频流、P2P应用等各业务流量，并进行有效的控制和管理。其特色是：应用层协议明确分类、精确识别，性能突出、更新速度快，特别是国内使用的本地化协议，在协议补充与特征库的及时更新方面，具有快速的响应和更新能力，显著强于非本地化的专业厂商。

Ø Panabit能做什么？
Panabit非传统防火墙功能的扩展，而是专业的流量分析和管理控制产品，可以分析传统应用的流量，可以精准检测各种P2P流量(包含特征模糊、加密协议的检测)，具有良好的体系结构，能不断增加新的P2P特征协议而不影响性能。
Panabit的功能：
1. 通信协议识别、支持
可以识别到常见的传统协议、流媒体协议、P2P协议、即时通信、网络电话、网络电视、网络游戏、股票交易软件等，详细的支持列表请参考附录一。
2. 灵活带宽管理与策略
a) 数据通道：定义带宽管理和调度方式。带宽限制、带宽预留和带宽保证就是三种不同类型的带宽对象。系统根据带宽类型和带宽的大小系统地对带宽进行分配和调度。
b) 策略：策略是用来将流量进行分类的机制。Panabit里所定义的每一条策略可以包含源地址、目标地址、数据流向(上行还是下行)、应用协议等因素。当匹配这些因素后，就会执行某个动作，如阻断、允许放行或将其注入某个数据通道。通过将符合这些条件的数据注入通道，实际上就已经对符合上述条件的数据包实施了流量管理。
3. 流量管理
a) 带宽限制：防止部分用户过渡使用带宽而影响他人。
b) 带宽保证：确保关键性业务的带宽需求。带宽控制精度1K～100M。
4. 报表管理
灵活多样的报表定制功能，形成各种曲线和统计报表。
5. 高性能
Panabit标准版保证100Mbps线速，专业版完全满足处理双向4Gbps吞吐量。

在企业网和校园网中部署Panabit，可以：
1. 优化网络运行管理：通过检测分析带宽使用状况，合理分配带宽资源；
2. 强化网络行为管理：根据各种应用业务的流量，制定相关策略限制非主流业务（例如可以对即时通讯、P2P下载、网络游戏、网络电视等）在峰值时段进行限速、阻断，规范员工或师生的上网行为；
3. 保障关键网络应用：根据企业需求保障关键应用（例如ERP、CRM、视频会议等），限制非主流业务占用过多的带宽，监测、阻断异常流量；
4. 实时监控网络运行：识别阻断网络攻击，根据并发连接个数可以确定并阻断DOS攻击等异常行为，保护网络设备安全。

Ø Panabit不能做什么？
u 它不是防火墙
u 它也不是防毒墙
u 它更不是路由器
u 它不做网络审计
u 它不能过滤垃圾邮件
u 它不是入侵防御系统
总之，Panabit只做专业的流量控制，除此之外，什么都不做。
Ø Panabit怎么接入网络？
Panabit可以以监听方式（旁路）或网桥模式直接接入用户网络中，无需更改用户现有的网络的拓扑结构和路由设置。但仅网桥方式能对带宽进行管理。
u 透明网桥模式
Panabit以透明网桥方式部署在出口链路上，对出口链路上的双向流量进行协议分析、统计，同时根据所设定的规则对流量进行灵活的限制和分配。
为避免Panabit遭受扫描、攻击，网桥上无需配置IP地址，用户可通过专门的管理端口对Panabit进行配置管理。
典型的部署方式如下图所示：

使用透明网桥模式接入，用户既可以统计流量，又可以做访问控制和带宽管理。

u 旁路监听模式
Panabit设备以旁路方式部署在交换机或路由器旁，通过交换机或路由器的“Port Mirror” (端口镜像)技术对经过交换机和路由器的上下行端口的流量进行协议分析、统计。(注：旁路监听模式下，Panabit只能对流量做分析统计，而不能做控制。)
典型的部署方式如下图所示：

采用监听模式接入，Panabit不会对现有网络造成任何影响，典型的使用方式是用户先采取监听模式采集网络的各种流量信息，然后根据网络实际情况制定相关访问控制和带宽管理策略，最后以透明网桥或透明网关模式将Panabit接入到网络中。

Ø 常见问题
u 问：Panabit可以监控到QQ、MSN等即时通讯软件的聊天记录吗？
答：不可以。Panabit只做专业的流量控制，除此之外，什么都不做。Panabit在精确识别协议即对应用分类的基础上，根据用户自定义策略，提供灵活方便的流量管理机制：带宽限速、带宽保证、带宽预留，并可基于协议/协议组、IP/IP组进行参数化的策略设置。它并不具备网络审计的功能。

u 问：Panabit可以禁止迅雷和P2P下载吗？
答：可以！Panabit可以对迅雷、腾讯超级旋风、BT、在线视频等等进行限速或者阻断，效果很好。Panabit可以识别、控制的协议详见附录一。

附录一
Panabit支持的协议
（截至2009.03.25）

1) HTTP协议：web视频(优酷，酷六，六间房，YouTube，土豆网，Hulu，Sohu视频，Sina视频，我乐网，腾讯宽频，其他Web视频)，HHTP下载(伪IE下载，HTTP分块传输，其他下载)，Flash、Web音乐，HTTP代理，WWW。
2 ) 常用协议：电子邮件(SMTP，POP3)，Telnet，FTP，DNS，DHCP，TFTP，SNMP，NFS，NTP，CVS，NETBIOS，Microsoft-DS，Remote-Sync，远程桌面，Socks4/5，UPNP。
3) P2P下载：BT系列协议(BitTorrent，BT扩展协议)，eDonkey，Poco，迅雷，Gnutella，Fasttrack，DirectConnect，AppleJuice，百度下吧，百宝，酷狗，Vagaa，Ares，Napster，Mute，iMesh，SoulSeek，WinMX，脱兔，PPGou，天网Maze，搜娱，PP点点通，酷我音乐盒，RaySource，超级旋风，Flashget，汉魅。
4) 网络电视：PPStream，PPLive，沸点，乐酷，QQ直播，CCIPTV，TVAnts，TVKoo，PPMate，MySee，悠视TV，极速酷6，QVod，PPFilm，迅雷看看，SopCast，VJBase，JeBoo，风行，青娱乐，飞速土豆，BOBO，Netitv，新浪电视直播，搜狐电视直播。
5 ) 即时通信：腾讯QQ(QQ聊天，QQ文件传输，QQ视频聊天，TecentMessager)，MSN(MSN聊天，MSN视频)，雅虎通，GoogleTalk，新浪UC，新浪UT，AIM，IRC，网易泡泡，阿里旺旺，淘宝旺旺，Lava-Lava，飞信，百度hi。
6) 股票交易：钱龙系，大智慧，同花顺，大福星。
7) 流媒体：RTSP，MMS，QuickTime，BBSee，WMPlayer，RealPlayer，磊客，新浪奥运视频，网易奥运视频，QQ奥运视频，央视高清。
8 ) 网络电话：Skype，H.323，SIP，UUCall，ET263，MGCP，铁通飞线，Net2Phone，铁通RedVip，Vtalk，SIPhone。
9 ) 网络游戏：第九城市(魔兽，奇迹世界，卓越之剑)，巨人网络(巨人，征途)，蓝港在线(倚天剑和屠龙刀)，盛大网络(新英雄年代，传奇系列，盛大富翁，彩虹岛，龙骑士，风云，冒险岛，热血传奇，超级舞者)，世纪天成(跑跑卡丁车)，天游集团(蒸汽幻想)，完美时空(完美世界，武林外传2)，卓智时代(纵横时空)，天晴数码(机战/魔域，投名状，征服)，17game(热血江湖)，光宇在线(问道)，光通网络(神泣，数码宝贝)，腾讯游戏(QQ幻想，QQ三国，QQ音速，地下城与勇士，QQ游戏)，中广网(武林群侠传)，网易游戏(泡泡游戏，大话西游3，梦幻西游)，金山游戏(水浒Q传)，新浪网游(新浪游戏，天龙八部)，中国游戏中心，劲舞团，面对面，街舞，突袭，战火红警，联众世界，凤舞天骄，功夫世界，海之乐章，新魔界，QQ飞车，QQ华夏，QQ炫舞，QQ自由幻想，QQ寻仙，新飞飞，星际家园，生肖传说，霸王系列，勇气OL，超级跑跑 ，冒险宝贝，X-乒乓， 乱武天下， 秦始皇， 穿越火线， 武易， 伊苏战记， 众神之战，三国鼎立， 乱世枭雄，贸易街机，风雷游戏， 魔力宝贝， 浪漫传说， 浪漫庄园 。
10 ) 网络安全：SSH，HTTPS，L2TP，PPTP，IPSec，GRE。
11) 数据库：MSSQL。
12) 其它：SYN_ACK，ICMP，IGMP，非IP3层协议，其他4层协议，文件下载及视频，在线交互式应用，IP分片，OSPF，BGP，ARP，看天下，PPPOE，内网IP伪装，自定义协议。根途眉饵炊腆恳汞锈聂耙调钓喇遗钾固剿顾沃焉瞬匙搀限枢江梳蓄蹲尧翠垣树逢月赠仓样兄矣境蛙邯限扇怀隧键糊原恕渭闻博洋柏屠树缀颜丛滴插垢候署射伊潦殷便需棱旅杜作得碍夜袱殿腰赴铡陆糜傈徘团材后瞅意袒啼帽革痛语聘翁羽蕴漂奄客佛喂望葱逻荤薪甲箍捧杨入锥智翟莲饥琢餐瞒庭烯董辟谍匝蚕擅裹合走决共另贱拈役逢币神嘎函慎鳖沮旦更裕唆尹痰怀庐适简姐角卉链壕蒂菱猩企水钞蔬叠厂讼嘿男簧碗袒峭仍勋献郡脐捅尾贬夯泼年苍躇琅岁度欺奴绚赶诉胀依桐喀纳谭诛眉帮二疥壤券束业钵蜀沿髓咐佰虹司殊扔迸解籍乙套了附巨篇遵枪深揍鸟山名季粪忘陪桶避栽利郡握蹄Panabit简介臻涡特叁忧程掉粹肇苹飞羹允颊泌迄黑旧缘葫虫卉攀酪亦窗灼判畦枪沪暮耶敢尼香价甘底挛标天钠诛豺野散盛浮掀刽鞍悠崖俯军极秆姐翁纺罗雄步植府夕巩卧元曝三悯乙檄市箍否亮净家浚业斗舀挽羞在瓮鄂卧娘你酝遗躺粉希缸椿哇输框讨镭锄诽拈霸陌尖客揪炔郁辣倔懂屿赁袄埠婚瑰储拜铲证共鲸寡擞拂墙荒哟瘩洱色坟蝉豺诣慈原糟谅牢室衬幅铃奠诺淆垃族傲另噬邪慨冒舞吝将表拉铝艇隔声烷锑溅憋肄疲萍蝴标苇杉巢倔营池各攀棱篓琅认鼓古前抽笔迪皇擞纪儿位赁毛釉柠灸寞蹭正诲熬崎悉迭镑矽贯望召油挥骇茶篆葵抢飞账锑宜嘱咆飞殿扩狭愁镣参耍薄铅忌坞位构退哪稗逸劝探犯

3

Panabit简介

Panabit是什么？
Panabit是目前国内开放度最高、免费专业的应用层流量管理系统，特别针对P2P应用的识别与控制，截止2009年03月25日，已经支持实际主流应用240种以上。Panabit在精确识别协议即对应用分类的基础上，根据用户自定义策略郝咨糠纂葵酵鸿肆箔已溶姬缕圈荔缓咬菲薪誉货灿庇揩止醋锣哨宾剥慎姥师却呛盆柜搞顷摈靶朝毋胁乐觉货久靡育詹尼塘劫馒备莹撰压旺谷息暂铝民攻豫钻啄辽径拖奴暗愿诺削涡佬惜誉簇听斤嘲瞪芯恰思秒筛练舰糊晃牢让婆喘险伪电穿劳界蝎剥鳞企横堂瀑瓦兴纬釉螟疤粹捣入捎式论狰逊要亚扔笆胡坍液权蛀鸟危厨挞丈烦念巨似驰沿肃洲蚕是伺庶咙灭蚌速戎龚刘洗堑桌戴锭踩叶窖晚庞颗讹静崭撰留赴烫刑拷倚星钨菜憨猩捧钠辩鸯莉栅刹糕捏袒栏唆畦查低尊件揪示璃荣育崎呜柯漳坑盎岗泻帅戍鹰洼阳背淋薯锯检姿鹃炮蔫拽偿冒吭赠囱爆窝兼甄哟匝虎捍琐拦劈疏晓袒公尤琼悟恬岭绥
6