面向服務(wù)的網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)PACSPowerPoi

面向服務(wù)網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)（PACS）武漢大學梁意文試驗室第1頁企業(yè)為了改進廣域網(wǎng)性能，與其增加帶寬，不如使用廣域網(wǎng)優(yōu)化技術(shù)來得更經(jīng)濟實惠。 ——Gartner企業(yè)武漢大學梁意文試驗室第2頁一、產(chǎn)品前景二、PACS介紹三、產(chǎn)品亮點四、研發(fā)團體五、商業(yè)策劃武漢大學梁意文試驗室第3頁流量控制產(chǎn)品前景流量控制產(chǎn)品背景流量控制產(chǎn)品行業(yè)需求本產(chǎn)品功效特點我們對該類產(chǎn)品判斷武漢大學梁意文試驗室第4頁流量控制產(chǎn)品背景流量開支過大：企業(yè)網(wǎng)絡(luò)規(guī)模增加趕不上帶寬消耗增加關(guān)鍵業(yè)務(wù)無法保障電子政務(wù)等關(guān)鍵業(yè)務(wù)得不到保障對網(wǎng)絡(luò)應(yīng)用分布缺乏了解和分析不清楚哪些流量與業(yè)務(wù)相關(guān)或無關(guān)網(wǎng)絡(luò)行為無法詳細監(jiān)控和審計武漢大學梁意文試驗室第5頁流量控制產(chǎn)品背景依據(jù)英國網(wǎng)絡(luò)分析企業(yè)CacheLogic調(diào)查研究，BitTorrent所帶來流量已經(jīng)占據(jù)了互聯(lián)網(wǎng)總流量35％——這比全部點對點程序加起來還要多InternetIntranet高速廣域骨干廣域接入瓶頸高速局域網(wǎng)武漢大學梁意文試驗室第6頁產(chǎn)品行業(yè)需求電信寬帶運行商制訂愈加靈活資費標準提升接入網(wǎng)服務(wù)質(zhì)量有效控制P2P流量對網(wǎng)絡(luò)質(zhì)量影響有效管理VoIP業(yè)務(wù)帶寬銀行證券部門保障銀行和證券信息平臺穩(wěn)定保障各種關(guān)鍵業(yè)務(wù)可靠運行武漢大學梁意文試驗室第7頁產(chǎn)品行業(yè)需求政府企業(yè)部門保障對外信息公布通暢提升內(nèi)網(wǎng)網(wǎng)絡(luò)情況保障內(nèi)部視頻電話會議進行高校教育部門控制校園網(wǎng)P2P流量給網(wǎng)絡(luò)帶來巨大負載有利于多媒體教學全方面應(yīng)用合理地管理學生機房網(wǎng)絡(luò)帶寬和應(yīng)用武漢大學梁意文試驗室第8頁產(chǎn)品行業(yè)需求娛樂行業(yè)網(wǎng)吧各種復(fù)雜網(wǎng)絡(luò)游戲合理帶寬管理酒店保障酒店內(nèi)部辦公自動化突出高檔酒店特色業(yè)務(wù)，吸引商務(wù)客戶武漢大學梁意文試驗室第9頁流量控制產(chǎn)品現(xiàn)實狀況國內(nèi)產(chǎn)品有：ActeerSiteViewTMA等等國外產(chǎn)品有：Packeteer百科迪當前流量控制產(chǎn)品還處于起步期階段武漢大學梁意文試驗室第10頁國內(nèi)外該領(lǐng)域技術(shù)企業(yè)游龍企業(yè)概況成立時間：年相關(guān)產(chǎn)品：流量分析控制SiteView系列企業(yè)收入：年1400萬擁有客戶：中國電信、網(wǎng)通、中國移動等超出40家單位武漢大學梁意文試驗室第11頁國內(nèi)外該領(lǐng)域技術(shù)企業(yè)Packeteer企業(yè)概況成立時間：1996年主要產(chǎn)品：流量分析控制Packet系列當前市值：4.8億/1.34億收入擁有客戶：僅國內(nèi)就擁有IBM、中國銀行等30家單位武漢大學梁意文試驗室第12頁我們對該類產(chǎn)品判斷我們對該類產(chǎn)品判斷有較高技術(shù)門檻面向服務(wù)流量控制是趨勢處理網(wǎng)絡(luò)面臨實際問題行業(yè)即將迎來井噴期武漢大學梁意文試驗室第13頁PACS與Packeteer比較和定位PACKETEERPACS市場定位歐美市場、專業(yè)電信市場，大型企業(yè)國內(nèi)市場、中小型企業(yè)，高校，政府機關(guān)，電信市場用戶界面操作復(fù)雜，全英文界面人性化漢字界面，簡練，明了功效需求功效全方面，流程繁瑣面向主要應(yīng)用檢測與控制，流程簡單使用者專業(yè)網(wǎng)管普通管理者武漢大學梁意文試驗室第14頁一、產(chǎn)品前景二、PACS介紹三、產(chǎn)品亮點四、研發(fā)團體五、商業(yè)策劃武漢大學梁意文試驗室第15頁PACS介紹PACS研發(fā)進度PACS成功試用案例本產(chǎn)品原理和結(jié)構(gòu)PACS功效和結(jié)構(gòu)武漢大學梁意文試驗室第16頁PACS功效和結(jié)構(gòu)采取硬件探針式流量監(jiān)測技術(shù)采取網(wǎng)橋式布署策略多粒度統(tǒng)計網(wǎng)絡(luò)應(yīng)用流量準確分析二到七層數(shù)據(jù)流量人工智能式自動發(fā)覺未知及異常流量深層次網(wǎng)絡(luò)數(shù)據(jù)挖掘和分析用戶網(wǎng)絡(luò)行為支持分布式協(xié)同布署和聯(lián)動武漢大學梁意文試驗室第17頁PACS成功案例

該系統(tǒng)網(wǎng)橋式布署策略可行性得到確認測試表明我們系統(tǒng)在百兆帶寬環(huán)境下性能良好深入分析了校園網(wǎng)環(huán)境下網(wǎng)絡(luò)流量分布完全掌握了多用戶策略下流量控制方法當前該系統(tǒng)已在武漢大學珞珈學院，軟件學院試用取得了寶貴經(jīng)驗武漢大學梁意文試驗室第18頁PACS原理和結(jié)構(gòu)實時查看網(wǎng)絡(luò)布署流量控制武漢大學梁意文試驗室第19頁網(wǎng)絡(luò)布署位置武漢大學梁意文試驗室第20頁武漢大學梁意文試驗室第21頁PACS流量分析當前我們能夠分析應(yīng)用層協(xié)議已達200個武漢大學梁意文試驗室第22頁PACS流量控制界面武漢大學梁意文試驗室第23頁PACS數(shù)據(jù)統(tǒng)計和分析數(shù)據(jù)流流量統(tǒng)計日志統(tǒng)計監(jiān)視網(wǎng)絡(luò)性能匯總報表創(chuàng)建自定制報表前10名應(yīng)用生成統(tǒng)計報表

可人工定制流量監(jiān)視任務(wù)，儲存歷史統(tǒng)計供用戶查詢武漢大學梁意文試驗室第24頁PACS數(shù)據(jù)統(tǒng)計和分析武漢大學梁意文試驗室第25頁一、產(chǎn)品前景二、PACS介紹三、產(chǎn)品亮點四、研發(fā)團體五、商業(yè)策劃武漢大學梁意文試驗室第26頁產(chǎn)品亮點智能發(fā)覺與升級服務(wù)邏輯分類智能控制虛擬分組協(xié)同工作安全審計武漢大學梁意文試驗室第27頁智能發(fā)覺與升級

對未知服務(wù)智能發(fā)覺、分類，pacs系統(tǒng)自動升級，從而由公共服務(wù)器獲取新服務(wù)檢測控制

中央服務(wù)器

輸出

分析結(jié)果輸出（升級）管理界面未知服務(wù)分類識別導入

武漢大學梁意文試驗室第28頁已知服務(wù)邏輯分類

QQ聊天音樂視頻寵物游戲同時歸入p2p類武漢大學梁意文試驗室第29頁智能控制

利用邏輯程序、邏輯推理、服務(wù)之間語義關(guān)系實現(xiàn)無人值守，經(jīng)過自動規(guī)則實現(xiàn)智能控制

武漢大學梁意文試驗室第30頁虛擬分組

利用虛擬分組技術(shù)對服務(wù)、用戶、規(guī)則分組，方便管理和使用 規(guī)則管理語言化

pacs管理員group1group2group3武漢大學梁意文試驗室第31頁協(xié)同工作與防火墻、IDS聯(lián)動，多產(chǎn)品（同類產(chǎn)品，其它產(chǎn)品）之間分布式協(xié)同

PACS防火墻IDS武漢大學梁意文試驗室第32頁安全審計日志用戶行為歷史數(shù)據(jù)武漢大學梁意文試驗室第33頁一、產(chǎn)品前景二、PACS介紹三、產(chǎn)品亮點四、研發(fā)團體五、商業(yè)策劃武漢大學梁意文試驗室第34頁我們研發(fā)團體流量控制：博士生：1個；碩士2個；流量分析：博士生：1個；碩士2個；本科生：1個數(shù)據(jù)庫：博士生：1個；碩士：1個；Web服務(wù)器：博士生：1個；碩士：2個；總投入人數(shù)：12人依據(jù)系統(tǒng)結(jié)構(gòu)設(shè)計，我們研發(fā)團體分為以下幾個子課題。人員分配以下：武漢大學梁意文試驗室第35頁一、產(chǎn)品前景二、PACS介紹三、產(chǎn)品亮點四、研發(fā)團體五、商業(yè)策劃武漢大學梁意文試驗室第36頁合作基礎(chǔ)漢元企業(yè)在網(wǎng)絡(luò)安全領(lǐng)域有豐富市場經(jīng)驗，良好用戶口碑。我們在網(wǎng)絡(luò)流量監(jiān)控領(lǐng)域已經(jīng)掌握了全部步驟關(guān)鍵技術(shù)，較高水平開發(fā)團體。武漢大學梁意文試驗室第37頁產(chǎn)品設(shè)計產(chǎn)品功效專而不雜；硬件設(shè)備體積小PACS系列產(chǎn)品分類構(gòu)想PACS—NNM:網(wǎng)絡(luò)拓撲管理者PACS—FA:網(wǎng)絡(luò)流量監(jiān)視器PACS—EIM:網(wǎng)絡(luò)行為監(jiān)視器PACS—TC:網(wǎng)絡(luò)流量控制器武漢大學梁意文試驗室第38頁版本說明實時流量檢測實時流量控制網(wǎng)絡(luò)管理PACS-G(普通版)當前功效各主機當前流量（分應(yīng)用）；各主機當前流速；網(wǎng)絡(luò)總體情況負載圖?；谥鳈C實時控制；基于應(yīng)用實時控制；對BT自動控制。虛擬分組技術(shù)，對服務(wù)分組、對用戶分組、對規(guī)則分組。PACCS-I(智能版)基于普通版，引入人工智能，增加智能功效智能學習技術(shù)，已知服務(wù)細分、協(xié)議多層次分析和未知服務(wù)發(fā)覺；智能報警系統(tǒng)。自動規(guī)則和無人值守規(guī)則；基于已經(jīng)有規(guī)則智能控制。管理語言化；統(tǒng)計日志，用戶行為分析，黑白名單。顯示網(wǎng)絡(luò)拓撲結(jié)構(gòu)PACS-D(分布式版)基于智能版，增強系統(tǒng)分布式協(xié)同功效PACS與防火墻、IDS聯(lián)動；分布式協(xié)同，多產(chǎn)品之間協(xié)同、與其它路由器之間協(xié)同。1、版本武漢大學梁意文試驗室第39頁3、產(chǎn)品系列版本系列監(jiān)視容量最大策略數(shù)最大IP主機數(shù)PACS-G1000系列10M256100PACS-IPACS-DPACS-G系列100M

512

500PACS-IPACS-DPACS-G3000系列200M10241000PACS-IPACS-D武漢大學梁意文試驗室第40頁4、產(chǎn)品價位功效價位性能PACS-GPACS-IPACS-D面向用戶1000系列

3-5萬

6-7萬