Panabit 智能应用网关

概述

Panabit是国内X86平台单板处理能力最高（双向100G）的网络设备、在运营商和高校等大流量场景过千（XX运营商千兆以上规格共计400余台已普遍连续稳定运行至第7年），并提供免费版本（软件形态），以供行业爱好者了解产品形态。Panabit是以DPI为核心优势并发展起来的专业、功能强大、性价比高的新一代应用网关。产品主要能力体现为网络接入、优化、管理、审计。

并且Panabit以现网不低于95%的应用识别率在行业内持续发展多年，在业内率先提出并实现“应用分流”功能 （如应用业务A调度至运营商D的出口，应用业务B调度至运营商L的出口）。

正文

Panabit在精确识别协议即对应用分类的基础上，根据用户自定义策略，提供灵活方便的流量管理机制：带宽限速、带宽保证、带宽预留，并可基于协议/协议组、IP/IP组进行参数化的策略设置。

Panabit应用网关系统定位于网络设备级OS，需要安装在一台独立硬件中。Panabit发布的标准版，都是最新研究成果和最新稳定版本，无有效期等限制，完全可以满足DIY百兆级专业流控设备。Panabit在网站公开发布的第一个标准版是Panabit V7.04，于2007.04.30Panabit官方网站发布。

功能

1.可视化的实时分析

Panabit接入网络中，缺省即加载所有特征库，并立即开始自动分析网络中流量构成和显示统计数据。Panabit根据应用类别缺省分为12 大类，每一类别又可分为若干子类别。在一个千兆链路网络环境中，通常只需6-8 小时的分析，即可提供全面的统计报表，如饼图百分比和应用实时数据方式，为下一步制定管理策略提供了决策支持。

2.灵活的策略配置界面：

策略配置管理对象和动作选项，基于参数化的策略配置方案，扩展新功能仅需要增加参数项，保持策略管理配置的一致性，非常简洁易用；支持策略嵌套，即在同一条管理策略里，既可以针对特定对象(IP 或应用) 进行总体的数据通道控制，也可以单个IP 限速，同时可并列匹配“DSCP 标记”、“对端抑制”、“应用优先级”、“流量代理”等参数，实现策略的高度灵活性、简洁性和高效。

3.行为管理

Panabit是一款能够收集用户所有流量日志数据，并对这些数据进行有效分析、管控的产品，为用户提供全面记录、了解、分析以及掌握网络细节和趋势的能力。

4.流量控制

Panabit流量控制是与时俱进的应用层级流量控制产品，能为用户提供性能良好、性价比超高的流量控制解决方案。支持对流量的应用分类，能做到精准识别、准确评估和实时控制，实现各类网络尤其是复杂网络情况下的流量控制目标，赋予用户细粒度的可视、可控的网络管理能力。

5.负载均衡

Panabit负载均衡是新一代专业的负载均衡产品。除了传统网络层的负载均衡外，还可以实现基于应用层协议、基于域名、基于服务器等下一代负载均衡。可实现kb级的应用切片以及应用分流，达到流量调优效果，在降低链路成本的同时，保障关键业务。​​

6.SD-WAN

Panabit集成SD-WAN能力。是一款用于快速VPN组网的产品，可以充分利用现有网络资源，通过精细化的业务QoS保障，为用户提供高效成本适中且安全稳定的类专线业务服务。

7.应用防火墙

Panabit防火墙产品作为业界不多的增强型防火墙之一，可实现高性能NAT，同时实现网络流量的精准可视化。通过应用的识别及双向的分析能力，及时发现异常攻击源，并进行安全防护与溯源。此外，还能通过对流量&时延的可视化，帮助用户快速定位故障范围。

8.BRAS拨号服务器

Panabit的BRAS拨号服务器是面向宽带网络应用的新型接入网关。其中比较鲜明的两个功能是承载功能与控制功能，负责用户PPPoE连接、汇聚用户流量。并且与认证系统、计费系统、客户管理系统以及服务策略控制系统相配合实现用户接入的认证、计费和管理功能。实现网络的IP接入一体化，实现了宽带用户在业务、流量和管理的融合。

部署方式

Panabit智能应用网关支持三种部署模式：

1.网关部署：设备部署在网络出口，对接运营商链路，对互联网访问进行高性能NAT。其能力主要体现为网络管理，应用路由，网络优化，行为管理，流量可视化。

2.网桥部署：设备串接部署在出口路由器和核心交换机之间，作为网桥透明模式，对网络拓扑改动较小。其能力主要体现为网络管理，应用路由，网络优化，行为管理，流量可视化。

3.旁路部署：设备旁路部署在核心交换机侧，核心交换机将流量镜像到设备上，主要用于溯源分析。不对现有网络拓扑进行改动。其能力主要体现为，网络优化，行为审计，流量可视化。

应用识别

首先Panabit采用“深度数据包检测技术（DPI）”对应用层协议特征进行识别判断，并采用独有的“节点跟踪技术+加密协议深度识别引擎”来学习探测P2P拓扑结构、识别P2P节点。（特别地，对于采用模糊或加密协议的eMule、skype、迅雷、BT等P2P应用，如果单纯的根据协议特征来判断已经难以保证识别的准确性，而Panabit独有的“节点跟踪技术+加密协议深度识别引擎”则可以很好的解决这个问题，对于改变端口、伪装端口、加密通讯的各类P2P应用协议保持极高的识别率和准确性。） 基于特征识别，Panabit使用两个条件判断：连接建立的过程被监控到、并且特征包能够被监控到，防止误判。

支持的应用协议

(01)HTTP协议：HTTP下载，Web视频，Web音乐，网页游戏，百度，淘宝等常用网页。

(02)常用协议：电子邮件，终端控制，文件传输，软件更新，工控物联网等常用协议。

(03)P2P下载：迅雷，BT系列，酷狗，人人影视，网络下载等大流量下载应用。

(04)网络电视：PPStream，新浪电视直播，搜狐电视直播，乐酷，QQ影音等网络电视应用。

(05)即时通信：雅虎通，GoogleTalk，新浪，网易，Twitter等社交媒体应用；Lava-Lava，飞信，腾讯QQ，百度hi，Teamspeak，腾讯RTX即时通讯应用。

(06)股票交易：股票交易，网上银行，在线支付等金融应用。

(07)流媒体：RTSP，RTMP，MMS，QuickTime，BBSee，WMPlayer，RealPlayer等流媒体应用。

(08)网络电话：Skype，H.323，SIP，UUCall，ET263，MGCP，铁通飞线，Net2Phone，铁通RedVip，SIPhone，KC网络电话。

(09)网络游戏：STEAM游戏，腾讯游戏，网易游戏，暴雪系列，巨人网络，盛大网络，17game等系列。

(10)商业系统：数据库，云视讯，腾讯会议，飞书，office365等商业系统。

(11)移动应用：移动浏览器，应用下载，手机APP，手机邮箱等移动应用。

(12) 其它：SYN_ACK，ICMP，IGMP，非IP3层协议，其他4层协议，文件下载及视频，在线交互式应用，IP分 片，OSPF，BGP，ARP，看天下，PPPOE，内网IP伪装，自定义协议。