Panabit

来自Panabit维基
跳到导航 跳到搜索

简介

Panabit 是专门为运营商、金融、政府、教育、医疗、企业、酒店等行业提供高性能、高可用性、功能丰富的出口一体化智能应用网关。目前设备最强处理能力为双向100Gbps,适用于同时在线60万人的网络场景。能够满足用户对网络接入、管控、优化和审计的全方位需求,赋予用户最细粒度的可视、可控的网络管理能力,同时又能够提供高性能防火墙、认证计费、上网行为管理、流量控制、智能链路负载均衡和网络大数据等其它增值服务。

产品特点

1.精准的应用识别

Panabit在现网保持着超过95%的流量识别率,可以识别和控制常见的14大类过千种应用。其中由派网自主定义的PSDL语言和流量智能分析机器人,让Panabit拥有了新应用识别快速反应的卓越能力。籍由互联网助力,派网拥有业内最庞大的测试队伍和最全面的测试环境,这是派网始终保持高效的未知应用样本获取速度、精确协议识别率的生态基础。

2.开放的操作系统

派网与大多数厂商不同,并未使用改装过的Linux/Freebsd等通用操作系统,而是使用派网自主研发的数据面操作系统PanaOS。Panabit产品采用虚拟化技术完成了数据层面和控制层面分离,从驱动、内存管理到任务调度等数据面核心任务,都由PanaOS一肩承担。利用虚拟化 OS 技术, PanaOS 赋予了产品软件永不宕机的超高稳定性。路由、 NAT、负载均衡、应用识别与控制等关键基础设置内置于PanaOS之中,成为了为用户提供一体化解决方案的坚实基础。创新的App虚拟化引擎可以为加载第三方网关应用时提供环境和接口, PanaOS 具备无限的想象空间。

3.超高的处理性能

Panabit智能应用网关的高性能及高稳定性早已获得业内公认,特别是在移动、广电等多个城域网10G节点案例中用实际表现赢得用户一致好评。当前最高上限性能:单板双向100Gbit/s吞吐、并发连接数2000万条、并发IP数60万个、新建会话连接数65万个/秒、65535条策略。

4.独特的负载均衡

派网提出应用路由和应用负载均衡的概念,在Panabit产品中实现了基于应用的路由策略、基于应用的负载均衡。以应用协议为调度实体,将数据流量路由到指定的链路和目标地址,并基于应用特性进行有针对性的负载均衡,最高支持多达2048条的线路负载汇聚。

5.定向的协议优化

Panabit 支持智能 DNS 管控:

DNS 实际是互联网上最脆弱的基础设施,通过 DNS 重定向、劫持、丢弃等动作,实现应急恢复网络、信息推送、缓解 DNS 服务器压力、形成类 CDN 机制、域名封锁、保护服务器安全、镜像缓存、多运营商入口地址智能解析等效果。

Panabit 支持 HTTP 管控:

URL重定向、Web信息提示、HTTP文件类型控制、HTTP浏览/发帖动作控制、 HTTP请求报文镜像,支持第三方URL库。

6.海量的实时信息

Panabit轻松应对实时海量数据的应用识别、策略处理、监控统计、报表输出。在现网40GE满负载环境下,单机支持60万在线IP级别监控统计,可实时查询任意IP的当前应用概况、连接信息、身份信息、共享用户、移动终端等关键信息,见微知著、纤毫毕现。

7.精确的要素审计

基于精准的应用识别率,Panabit提供显著超越传统4层设备的包含7层信息细粒度日志,并具备低漏报误报率。在当前相关部门对于敏感应用事件逐渐提高关注度的背景下,Panabit配合Panalog,能够满足 151 号令的特殊事件审计(微信、 微博、 QQ、淘宝、邮件、URL 等),更满足运营级要求:强悍的性能、精确的应用识别、 低漏报误报率。

8.强悍的缓存加速

据统计,Internet上超过80%的用户重复访问20%的信息资源,因此为用户达到提高响应速度、节约带宽资费的目的,Panabit提供了应用内容缓存加速功能,配合iXCache,利用网络共享机制,将重复的数据由本地缓存服务器直接发送给用户,即“以此取来,多次使用”,将网络中大量重复数据的交换最小化,提高网络效率,并提高对用户服务的质量。

部署方式

网关模式

网关部署的形式,部署在网络的出口。主要为网络提供内网 DHCP、PPPOE 认证、PPPOE代拨、WEB 认证、高性能 NAT、多链路负载均衡等服务。

网关模式

网桥模式

网桥部署的形式,串接在核心与出口之间,网桥相对上下联设备来说是完全透明的。主要用做流量控制、上网行为管理以及流量统计大数据分析等等。

网桥模式

旁路接入

旁路部署的形式,数据通过镜像或者分光的方式将流量牵引到Panabit的数据接口,Panabit在旁路做大数据分析及展示。

旁路模式