Panabit 技术白皮书 1、前言 当前的 IP 网络，基于应用的分类管理，应用可视性和网络可管理性的地位比以前更重要，需求也更加迫切。P2P 应用的广泛流行，已是桌面应用和网络流量的主流。出于技术与市场的驱动，唯有专业的应用层流量管理产品，才能跟踪并分析网络/用户的流量模式，更加有效的管理网络带宽资源，并加强服务特色化，管控结合，提高网络运行效率，提升用户满意度和忠诚度，具有多方面的益处。 P2P(Peer-to-Peer)应用是不需关照的下载方式，增加网络峰值带宽和峰值持续时间，使用随机端口 (port-hopping) ，流量普遍占到网络总流量的 60% — 80%，为了让用户更快的体验和畅通无阻，则极力争抢带宽和逃避监管。由于使用随机端口，传统的基于端口来区分应用的方式就失去了作用。 Panabit 是在 P2P 流行时代，诞生的新一代应用层流量管理产品，支持对 IP 流量的应用分类，实时控制用户组、应用服务流量。Panabit 的解决方案是基于状态和特征的检测，精确识别 9 大类 80 余种常用协议，并创新地自主开发“协议特征描述语言”——PSDL(Protocol Signatu re Description Langu age)，使得维护协议特征库更加方便快捷。 应用分类中对 P2P 应用的分类是关键，主要是由于 P2P 的特性所决定，BT 等 P2P 应用由于其独特的设计理念，在客户端软件中加入了大量对抗网络封堵、限制的技术手段；识别P2P，既不能误判也不能漏判，否则就不能达到真正对应用流量的带宽限制或保证。很多非专业产品，通过限制 TCP 并发连接数的方法控制 P2P 并不不科学，容易影响其他正常流量的速度。Panabit 经过 3 年的技术积累和实践，以应用特征识别与控制，是一款真正的应用层流量管理产品。 处理应用分类控制，处理P2P 识别和控制，不但要求识别准确性，而且要求实时性能，Panabit一般是作为网关类设备部署在网络出口，对时间延迟提出了更高的要求。在识别技术方面，Panabit 在基于会话和特征识别的基础上，采用主动探测技术和智能技术，识别特征模糊和被加密的P2P 协议，有效提高识别率；在性能保证方面，利用节点技术和硬件处理特性，如定制硬件驱动，充分发挥硬件性能，从而达到整体的高性能。 Panabit 从基础软件架构上，就充分考虑应用层处理的特性，专为处理应用层识别与控制设计了PanaOS，Panabit 使用Intel x 86 硬件平台，相比起同等级用ASIC、NP 硬件处理的产品，具有成本低、性能高、升级灵活等优势...
