Panabit產(chǎn)品交流(技術(shù)演講)課件

1、軟件定義網(wǎng)關(guān)的終極未來北京派網(wǎng)軟件有限公司軟件定義網(wǎng)關(guān)的終極未來北京派網(wǎng)軟件有限公司公司大事記Page 2著手DPI和高速數(shù)據(jù)面操作系統(tǒng)關(guān)鍵技術(shù)研發(fā)2004年發(fā)布Panabit，以卓越性能和準(zhǔn)確率占領(lǐng)70%流控市場2007年網(wǎng)吧版發(fā)布，全新商業(yè)模式占領(lǐng)幾乎全部市場2010年發(fā)布寬帶運(yùn)營商出口一體化方案，快速占領(lǐng)市場2014年創(chuàng)立崛起輝煌涅磐公司大事記Page 2著手DPI和高速數(shù)據(jù)面操作系統(tǒng)關(guān)鍵技術(shù)向互聯(lián)網(wǎng)致敬Page 3向互聯(lián)網(wǎng)致敬Page 3Page 4Page 4網(wǎng)關(guān)編年史CiscoFortinetPanabit 永不能被業(yè)界忘記的2600路由器和PIX防火墻 統(tǒng)一威脅管理產(chǎn)品的締造者，

2、一體化應(yīng)用安全領(lǐng)袖 互聯(lián)網(wǎng)打造的中國產(chǎn)品神話，應(yīng)用路由的提出和實(shí)踐者 Router Firewall UTM NGFW Smart RouterNetscreenPaloalto 3個(gè)ID打天下，應(yīng)用識(shí)別管控成為核心，IPS和AV走下神壇 ASIC防火墻產(chǎn)品的創(chuàng)造者，華人工程師的硅谷傳奇Page 5網(wǎng)關(guān)編年史CiscoFortinetPanabit 感知能力調(diào)度能力網(wǎng)關(guān)關(guān)鍵能力提升Page 6IP感知Session感知威脅感知應(yīng)用感知IP路由負(fù)載均衡攻擊防御應(yīng)用路由 在互聯(lián)網(wǎng)應(yīng)用的推動(dòng)下，從IP為實(shí)體的三層感知與調(diào)度變?yōu)閼?yīng)用為實(shí)體的七層感知與調(diào)度，是骨干網(wǎng)管理理念發(fā)展的必然趨勢。感知與調(diào)度的粒

3、度，必須達(dá)到每天每個(gè)IP的每種應(yīng)用。感知能力調(diào)度能力網(wǎng)關(guān)關(guān)鍵能力提升Page 6IP感知SessIntel所不知道的IntelPage 7001CC4CF07477BT、電驢、迅雷、超級(jí)旋風(fēng)、優(yōu)酷、愛奇藝、Skype等HTTP、SMTP、QQ、MSN、POP3、IMAP、Oracle等 Link LayerIPTCP/UDP靜態(tài)端口動(dòng)態(tài)端口Applications路由器防火墻專業(yè)七層設(shè)備UTM/NGFW狀態(tài)檢測與ALG明文模式匹配加密分析、節(jié)點(diǎn)跟蹤、主動(dòng)探測X86/多核/協(xié)處理器硬匹配ASIC/NPASIC/NP/X86/多核X86/多核/協(xié)處理器比對(duì)計(jì)算需求網(wǎng)關(guān)類設(shè)備數(shù)據(jù)面的變化Intel所

4、不知道的IntelPage 7001CC4CF0PANAOS是專用數(shù)據(jù)面操作系統(tǒng)，在DPDK之前就解決了X86吞吐問題，在打開七層功能情況下，可以順暢工作在40G網(wǎng)絡(luò)環(huán)境。Intel已經(jīng)意識(shí)到X86的相關(guān)問題，投入研發(fā)力量開發(fā)DPDK，彌補(bǔ)數(shù)據(jù)面的不足，轉(zhuǎn)發(fā)能力有了相當(dāng)提高，64字節(jié)小包轉(zhuǎn)發(fā)能力超過20G，并積極發(fā)展合作軟件廠商提供協(xié)議棧和應(yīng)用軟件。Intel所不知道的IntelPage 8與Cavium/RMI等多核方案相比，Intel的短板是無專用數(shù)據(jù)面操作系統(tǒng)，造成IO能力弱。Intel用DPDK結(jié)合Cave Creek，推出新一代的網(wǎng)絡(luò)設(shè)備解決方案，試圖奪回被Cavium/RMI蠶食的

5、通信市場，PANAOS比Intel更了解自己的芯片如何用在七層網(wǎng)絡(luò)設(shè)備。PANAOS是專用數(shù)據(jù)面操作系統(tǒng)，在DPDK之前就解決了X8國內(nèi)網(wǎng)關(guān)類產(chǎn)品一直停留在使用Linux/FreeBSD等通用操作系統(tǒng)直接修改內(nèi)核充當(dāng)數(shù)據(jù)平面，致使產(chǎn)品的穩(wěn)定性、性能和可擴(kuò)展性一直不能滿足高層次需求。因此，低層次重復(fù)無法從根本上解決這些關(guān)鍵矛盾。PANAOS-站在巨人Intel的肩膀上Page 9PANAOS解決的核心問題驅(qū)動(dòng)、內(nèi)存管理等OS要素全部自行完成，專為數(shù)據(jù)面功能定制；數(shù)據(jù)面與控制面完全分離，數(shù)據(jù)面采用獨(dú)立快速IP協(xié)議棧和驅(qū)動(dòng)，提供超乎尋常的性能；雙OS系統(tǒng)備份，提供超高的穩(wěn)定性；路由、NAT、負(fù)載均衡

6、、應(yīng)用識(shí)別與控制等關(guān)鍵基礎(chǔ)設(shè)施內(nèi)置，提供一體化解決方案；為擴(kuò)展第三方應(yīng)用，提供App虛擬化引擎，可內(nèi)嵌第三方模塊。國內(nèi)網(wǎng)關(guān)類產(chǎn)品一直停留在使用Linux/FreeBSD等通用網(wǎng)關(guān)性能的一些典型誤區(qū)轉(zhuǎn)發(fā)性能不能混同業(yè)務(wù)性能256字節(jié)包做吞吐指標(biāo)標(biāo)識(shí)性能瓶頸：CPU、網(wǎng)卡、驅(qū)動(dòng)、業(yè)務(wù)軟件PANAOS究竟可以跑多快？Page 10我們?cè)谀睦铮客掏铝侩p向20Gbps最大并發(fā)連接數(shù)1000萬 最大并發(fā)IP數(shù)50萬新建會(huì)話數(shù)大于65萬/秒業(yè)務(wù)轉(zhuǎn)發(fā)處理時(shí)延小于100微秒網(wǎng)關(guān)性能的一些典型誤區(qū)PANAOS究竟可以跑多快？Page Panabit內(nèi)置性能評(píng)測工具純軟件工具，無需特殊硬件千兆線速萬兆線速64-15

7、18全字節(jié)范圍測試設(shè)計(jì)目標(biāo)評(píng)估Panabit所用硬件性能和穩(wěn)定性評(píng)估其他應(yīng)用系統(tǒng)性能和穩(wěn)定性用途產(chǎn)線測試提供合作伙伴評(píng)估硬件和網(wǎng)絡(luò)環(huán)境性能測試工具-NCPBenchPage 11Panabit內(nèi)置性能評(píng)測工具性能測試工具-NCPBenchPanabit標(biāo)準(zhǔn)版-還在為低端企業(yè)級(jí)設(shè)備付費(fèi)？Page 12行為管理流量控制負(fù)載均衡防火墻上網(wǎng)認(rèn)證 256用戶永久免費(fèi)！Panabit標(biāo)準(zhǔn)版-還在為低端企業(yè)級(jí)設(shè)備付費(fèi)？Page 1流量管理：按策略調(diào)度，分時(shí)采取不同流量控制策略，保證高峰時(shí)期關(guān)鍵應(yīng)用暢通增強(qiáng)用戶感受提高接入容量應(yīng)用分流：基于應(yīng)用和目標(biāo)地址結(jié)合，按時(shí)間調(diào)度，保證應(yīng)用實(shí)時(shí)性，最大程度發(fā)揮帶寬潛力交

8、互手段：DSCP、NAT應(yīng)用與目標(biāo)地址相結(jié)合 Cache牽引 要素審計(jì)：實(shí)時(shí)提供用戶ID等信息 特殊行業(yè)需求骨干網(wǎng)流量控制、分流與要素審計(jì)Page 13 目標(biāo)地址為聯(lián)通的實(shí)時(shí)應(yīng)用 目標(biāo)地址為電信的實(shí)時(shí)應(yīng)用 所有非實(shí)時(shí)及目標(biāo)地址為移動(dòng)的應(yīng)用流量管理：按策略調(diào)度，分時(shí)采取不同流量控制策略，保證高峰時(shí)期網(wǎng)絡(luò)大數(shù)據(jù)系統(tǒng)Page 14分流子系統(tǒng)協(xié)議轉(zhuǎn)換，同源同宿內(nèi)容探針子系統(tǒng)用戶、事件和流量日志生成內(nèi)容無關(guān)清洗數(shù)據(jù)初加工知識(shí)庫子系統(tǒng)內(nèi)容相關(guān)清洗知識(shí)庫標(biāo)簽知識(shí)庫關(guān)聯(lián)知識(shí)庫數(shù)據(jù)存儲(chǔ)分析子系統(tǒng)海量存儲(chǔ)、標(biāo)簽化、關(guān)聯(lián)分析響應(yīng)子系統(tǒng)響應(yīng)信息生成、過濾與送達(dá)網(wǎng)絡(luò)大數(shù)據(jù)系統(tǒng)Page 14分流子系統(tǒng)一體化是大勢所趨接入

9、：路由、地址轉(zhuǎn)換管理：防火墻、認(rèn)證、流控優(yōu)化：負(fù)載均衡審計(jì)：要素審計(jì)接入是基本需求適應(yīng)能力是關(guān)鍵管理優(yōu)化是當(dāng)務(wù)之急降低出口鏈路使用成本，提高帶寬使用效率實(shí)時(shí)了解網(wǎng)使用狀況，疏堵結(jié)合無線優(yōu)化與BYOD管控企業(yè)網(wǎng)絡(luò)出口優(yōu)化Page 15一體化是大勢所趨企業(yè)網(wǎng)絡(luò)出口優(yōu)化Page 15榮譽(yù)客戶Page 16每時(shí)每刻Panabit為8T互聯(lián)網(wǎng)帶寬提供流量優(yōu)化 為4000萬用戶提供優(yōu)質(zhì)服務(wù)榮譽(yù)客戶Page 16每時(shí)每刻Panabit為8T互聯(lián)網(wǎng)帶寬Page 17Page 17保護(hù)傘公司是國際超強(qiáng)壟斷企業(yè)，涉及領(lǐng)域涵蓋了藥物、醫(yī)療硬件、國防工業(yè)產(chǎn)品等絕大多數(shù)的高新技術(shù)產(chǎn)業(yè)，但真正的利益來源來自不為人知的高新軍事科技與生命工程、生物兵器等秘密行業(yè)。該公司在政治與經(jīng)濟(jì)上擁有舉足輕重的地位并力圖創(chuàng)造良好的社會(huì)形象。震驚世界的“浣熊市”事件后，美國聯(lián)合其他經(jīng)濟(jì)體發(fā)動(dòng)了對(duì)保護(hù)傘公司的全面制裁，不限期禁止保