电信级流控设备技术方案.docVIP

Panabit流控设备技术方案 （电信级） 北京华盖创新科技发展有限公司 2012.07 目 录 TOC \o 1-3 \h \z \u 1. 应用层流控设备产生背景 3 2. P2P技术回顾以及当前应对策略 4 2.1. P2P应用概况 4 2.2. P2P对网络的影响 5 2.3. P2P应用技术发展 5 2.4. 处理P2P策略 7 2.5. 如何检测网络中的P2P流量 8 3. 流控技术解决方案 9 4. Panabit流控系统架构 11 5. 主要功能特色 13 5.1. 强大的协议识别引擎 13 5.2. 灵活的带宽管理 17 5.3. 内网IP统计功能 19 5.4. 简单易用的单IP限速 20 5.5. 丰富的报表统计 20 5.6. 内网安全防护 22 5.7. 系统高可用性 22 5.8. 全中文化安全的Web管理 22 5.9. 灵活方便的部署方案 22 6. 设备配置清单与建议配置 24 6.1. 流控设备硬件规格 24 6.2. 硬件配置 25 7. 具体实施步骤 25 7.1. 项目组织 25 7.2. 项目实施原则 26 7.3. 实施阶段 26 8. 场地及环境准备要求 27 8.1. 常规要求 27 8.2. 机房电源、地线及同步要求 27 8.3. 设备场地、通信 28 8.4. 机房环境 28 9. 系统培训计划方案 29 10. 技术承诺与补充说明 30 11. 技术服务、支持、保修 31 12. 方案预算： 34 应用层流控设备产生背景 当前的IP网络，基于应用的分类管理，应用可视性和网络可管理性的地位比以前更重要，需求也更加迫切。P2P应用的广泛流行，已是桌面应用和网络流量的主流。出于技术与市场的驱动，唯有专业的应用层流量管理产品，才能跟踪并分析网络/用户的流量模式，更加有效的管理网络带宽资源，并加强服务特色化，管控结合，提高网络运行效率，提升用户满意度和忠诚度，具有多方面的益处。 P2P(Peer-to-Peer)应用是不需关照的下载方式，增加网络峰值带宽和峰值持续时间，使用随机端口 (port-hopping) ，流量普遍占到网络总流量的60% — 80%，为了让用户更快的体验和畅通无阻，则极力争抢带宽和逃避监管。由于使用随机端口，传统的基于端口来区分应用的方式就失去了作用。 流控设备是在P2P流行时代，诞生的新一代应用层流量管理产品，支持对IP流量的应用分类，实时控制用户组、应用服务流量。流控设备的解决方案是基于状态和特征的检测，精确识别11大类300余种常用协议，并创新地自主开发“协议特征描述语言”——PSDL(Protocol Signature Description Language)，使得维护协议特征库更加方便快捷。 应用分类中对P2P应用的分类是关键，主要是由于P2P的特性所决定，BT等P2P应用由于其独特的设计理念，在客户端软件中加入了大量对抗网络封堵、限制的技术手段；识别P2P，既不能误判也不能漏判，否则就不能达到真正对应用流量的带宽限制或保证。很多非专业产品，通过限制TCP并发连接数的方法控制P2P并不不科学，容易影响其他正常流量的速度。流控设备经过3年的技术积累和实践，以应用特征识别与控制，是一款真正的应用层流量管理产品。 处理应用分类控制，处理P2P识别和控制，不但要求识别准确性，而且要求实时性能，流控设备一般是作为网关类设备部署在网络出口，对时间延迟提出了更高的要求。在识别技术方面，流控设备在基于会话和特征识别的基础上，采用主动探测技术和智能技术，识别特征模糊和被加密的P2P协议，有效提高识别率；在性能保证方面，利用节点技术和硬件处理特性，如定制硬件驱动，充分发挥硬件性能，从而达到整体的高性能。 流控设备从基础软件架构上，就充分考虑应用层处理的特性，专为处理应用层识别与控制设计了专用OS，流控设备使用Intel x86硬件平台，相比起同等级用ASIC、NP硬件处理的产品，具有成本低、性能高、升级灵活等优势。流控设备的特色是：专业的协议特征库，并有先进的更新维护机制，同级硬件的整体性能高，处于国内领先水平，Intel x86单核性能完全满足千兆线速。 使用Intel架构硬件系统和专用软件引擎，满足单台处理2G、最高端4G流量的专业性能，得益于Intel CPU和PCI Express总线技术发展，为发展高端产品带来了良好的硬件平台，硬件不再是瓶颈，关键是软件技术。流控设备高端产品，通过使用多颗多核CPU实现，在成本、性能、产品更新周期方面，