Panabit产品交流(毛工).pptVIP

大家流控和NAT是怎么做的？ Linux：TC+NetFilter FreeBSD：ALTQ+PacketFilter Dummynet+IPFW 出来混，总是要还的 性能四大挑战 新建 并发 吞吐 规则数 最有中国特色的NAT 性能：单板40G吞吐、1500万并发、新建65万/秒、65535条策略 ALG的中国国情：照搬来的ALG不灵了 应用层特性信息隐藏 最平凡的功能是NAT？ Page * 功能配置以策略和策略调度驱动 简洁如智能手机 强大如变形金刚 面向应用的多类对象实体 策略、策略组 IP群组、域名群组、文件类型 协议组、自定义协议组 流量代理、数据镜像 三个维度，多级策略嵌套 不同应用总带宽分配 每用户总带宽分配 同一用户不同应用带宽分配 时间与用户数二维策略调度 简洁与强大并重的策略引擎 Page * 智能DNS Page * 重定向 丢弃 劫持 DNS是最脆弱的互联网基础设施 缺乏基础认证校验机制 节点分散，难于管理 对HTTP影响巨大 镜像缓存 无需另外增加DNS服务器 对客户完全透明 多IP服务器 多运营商入口地址智能解析 负载均衡 缓解DNS服务器压力 形成类CDN机制 无需修改用户客户端配置 应急恢复网络 规范DNS设置 信息推送 封锁域名 保护服务器安全 检测目标 IPID检测：内网终端数量 应用层复合检测：内网IP地址 应对动作 通断