Panabit标准版流控引擎简介:
Panabit标准版是目前国内开放度最高、免费、专业的应用层流量管理系统,特别针对P2P应用的识别与控制,截止2007年10月,已经支持实际主流应用100种以上,并以两周更新一次特征库的速度持续更新(包括已支持协议和新增协议两方面的更新,Panabit支持协议列表请关注Panabit网站首页"支持协议")。Panabit在精确识别协议即对应用分类的基础上,根据用户自定义策略,提供灵活方便的流量管理机制:带宽限速、带宽保证、带宽预留,并可基于协议/协议组、IP/IP组进行参数化的策略设置。Panabit采用创新的"节点跟踪"技术与"加密协议深度识别"技术提高识别效率和准确度,如对使用加密协议的eMule、Skype等精确识别。Panabit区别于一些同类设备,在不能精确识别协议的情况下,限制客户端并发连接数非科学的做法,易造成误判或影响正常用户。Panabit是一款真正的应用层流控系统,能做限速控制;如果是疑似识别、不能准确定位具体应用的系统,是不敢做限速控制,起不到实际应用层流控效果。
Panabit流控系统定位于网络设备级OS,需要安装在一台独立硬件中,硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡,128M以上电子盘或硬盘均可。Panabit发布的标准版,都是最新研究成果和最新稳定版本,无有效期等限制,完全可以满足DIY百兆级专业流控设备。Panabit在网站公开发布的第一个标准版是Panabit V7.04,于2007.04.30 Panabit官方网站发布。
Panabit软件引擎,基于稳定、经典的FreeBSD 开发,安装Panabit之前,需要先安装好FreeBSD。为了方便使用,自Panabit V7.09起,同步发布Live CD版,使用Live CD无需安装,直接光盘启动,Panabit即全部运行在内存中。
Panabit的特色是:应用层协议明确分类、精确识别,性能突出、更新速度快,特别是国内使用的本地化协议,在协议补充与特征库的及时更新方面,具有快速的响应和更新能力,显著强于非本地化的专业厂商。
安装使用过程中如有问题,请参考Panabit网站文档;如需帮助,请登陆Panabit技术支持论坛提问,24小时之内必复。
Panabit版本更新记录:
2008.07.21 Panabit V8.05标准版更新升级为V8.07(核心shang r4),Panabit V8.07标准版下载,Panabit V8.07标准版Live CD下载。与V 8.05(核心shang)相比,更新如下:
1、优化及BUG修正:
1) 优化了核心数据结构,有利于提升系统性能、降低内存消耗;
2) 修正了策略调度表序号显示问题,现在修正为1~128;
3) 修正了编辑“策略调度表”时总是显示第一个策略组的问题;
4) 修正了IP应用流量显示溢出的问题;
5) 修正了IP群组有时不能正确生效的问题;
2、新增协议组:网络安全类
---SSH
---HTTPS
---PPTP
---L2TP
---GRE
---IPSec
3、新增协议、支持版本号及发布日期:
-- P2P下载类
1) PP点点通 支持版本号: PP2008 2008.06.30发布 http://www.pp365.com
2) FlashGet 支持版本号: 2.1正式版 http://www.flashget.com
--网络游戏类
3) 面对面视频游戏 http://www.mdm365.com
-- 其他协议组
4) 看天下 http://www.kantianxia.com
4、更新协议、支持版本号及发布日期:
1) PPLive 支持版本号:1.9.38 2008.06.16发布
2) 风行 支持版本号:1.2.4.Build27
3) MSN 视频
4) QQ视频
5) QQ文件传输
6) PPS 支持版本号:V 2.2.34.1340正式版
7) UUSee 支持版本号:UUSee 2008 (5.4.625.2)
8) Socks4/5
9) 百度下吧 支持版本号:2.4正式版
10) 迅雷 支持版本号:5.8.3.533 2008.07.02发布
11) Web迅雷 支持版本号:1.13.1.223
12) BitComet 支持版本号:1.02 2008.06.03发布
13) Kugoo 支持版本号:Kugoo 2008
14) QQLive 更新支持“QQ视频播放器”公测版(兼容QQLive的直播内容)
15) PPMate 支持版本号:2.3.1.93 2008.07.04发布
16) TvKoo 支持版本号:080313A
17) Tvants 支持版本号:1.0.0.59
2008.06.01 发布Panabit V8.05标准版,Panabit V8.05标准版下载,Panabit V8.05标准版Live CD下载。
对应于上一个版本XIA(夏),新版本代号为SHANG (商),更新说明如下:
/* 请注意该版本核心代号,这将涉及特征库升级,目前由于标准化特征库未完全定型,特征库区分不同的核心版本。*/
1、全新的界面和报表系统
1) 缺省页面报表增加饼图样式,包括最近10分钟流量饼图、累计流量饼图、并发连接数饼图;
2) 协议组流量统计中,统计单位增加并自动显示为KB、MB、GB;
3) 协议组流量统计中,显示10分钟/累计流量、连接数、当前bps;
4) 报表系统增加“选中协议对比”功能;
5) TOP 应用:可选择“整个系统”或“网桥1/2/3/4”,同时按照“累计流量”、“10分钟流量”、“上行bps”、“下行bps”显示TOP N应用明细;
6) TOP IP;
7) 在线IP趋势;
8) 应用档案比如BT档案: 趋势图表、TOP用户;
9) 增加流量统计“三日对比”及“历史报表”,历史报表统计周期由1周延长为1个月;
2、用户自定义协议/协议组功能
3、IP群组管理功能
4、系统最大支持4路桥,可对整个系统或每个网桥进行单独的流量监控统计、报表生成及策略管理
注:4路桥指系统同时桥接入4条链路,4进4出加1个管理口共需9块网卡。
5、用户易用性改进
1) 编辑策略时增加“任意路径”和“双向”选项;
2) 策略中引用定义的“IP群组”、“自定义的协议/协议组”;
3) 策略调度表编辑时可按周和月来定义策略组运行的时间段;
4) 策略调度表中可设置“缺省策略组”;
5) 编辑策略调度表时,增加enable和disable选项;
6、新增支持协议:
1) 传统协议
--- L2TP
--- PPTP
2) 网络电视
--- QVod http://www.qvod.com
3) 流媒体
--- Youtube视频 http://www.youtube.com
4) 其他流量
--- IP分片
7、协议识别增强及特征库更新
1) 增强了BT节点跟踪技术;
2) 修正了有时将BT或eDonkey误识别为DNS或HTTP的问题;
3) 迅雷:5.7.12.493 2008年4月30日发布;
4) UUSee:支持版本号:UUSee网络电视2008 http://www.uusee.com;
8、更新说明及注意事项:
1) 升级方式:对于已在线运行系统,通过Web界面-->“系统维护”-->“系统更新”,对于新装系统,直接在FreeBSD系统安装。
2) 升级时间: 1分钟左右,刷新或关闭IE浏览器重新登陆Web管理界面即可,无需重启系统;
3) 升级成功后需要清空原有日志:“系统维护”-->“清除日志”;
4) 由于Web界面及系统架构改动原因,本次版本升级成功后仅保留管理口IP及相关设置,策略部分需重新配置,请先做好相关策略的整理和记录;
5) 请注意选择升级方式及时间;
6) 对于多桥,由于日志加长了保存时间和分桥统计,所以日志容量增加,需注意系统安装介质如DOM盘、CF卡的容量是否满足需求,日志分区的容量计算方式是:50M + 50M*(N-1),其中N为网桥数+监听网口数,多个监听网口数据为空时,算一个。
2008.01.13 发布Panabit V8.01标准版,Panabit V8.01标准版下载,Panabit V8.01标准版Live CD下载。
与Panabit 2008标准版(Beta)版相比,主要更新如下:
1、软件高可靠性
-- 双PanaOS备份,故障时切换备用OS时间1ms;
2、新增功能、BUG修正及改进;
1) 系统更新:增加了Web方式系统升级功能,与“特征库升级”、“License升级”方式一致;
2) 系统信息:增加了显示CPU详细信息;
3) 策略计划表中:增加了周一~周五、周一~周日选项;
4) 累计流量统计中:增加了“任意协议”选项;
5) DHCP
-- 解决了原基于FreeBSD4.11的Panabit版本以桥接方式部署在DHCP Server与内部网之间时,内网用户有时无法获取IP的问题。
6) 与系统更新对应,系统安装包中相应增加了ipeupgrade脚本;
注:以后进行版本更新时,无需再卸载重装,直接在Web界面执行“系统升级”进行upgrade即可。
7) 修正了流量统计时将未知协议累计到常用协议中,造成统计流量大于实际流量的问题;
8) 修正了“内网监控”功能中有时不能显示某个IP会话的问题;
9) 修正了“连接统计”和“节点统计”页面中“总流量”溢出,统计值出现负数的问题;
10) 编辑策略时“单IP限速”缺省值由空 ---> 0;
11) 应用统计各项中,流量为0的应用协议将不再显示;
12) 修正了一个从Web界面可能影响到系统安全性的问题;
3、新增协议/支持版本号
-- 即时通信类
1) Lava-Lava 支持版本号:Lava-Lava 2007 Build 1399B;
4、更新协议/支持版本号;
1) 迅雷 5.7.6.426 2007.12.18发布;
2) 超级旋风 1.7.157.201 2007.12.19发布;
3) Web迅雷 1.11.2.200;
4) PPLive 1.9.20 2007.12.21发布;
5) Vagaa 2.6.5.7 2007.10.23发布;
6) QQLive 6.0正式版 2007.11.27发布;
7) Kugoo 2007正式版;
2007.12.10 发布Panabit 2008标准版(Beta),Panabit 2008标准版(Beta)下载,Panabit 2008标准版(Beta)Live CD下载。
与Panabit V7.09和V 7.09的升级特征库相比,主要更新如下:
1、平台与架构更新
-- 基于最新的PanaOS 2.0平台
-- 基于FreeBSD 6.2或以上
2、新增功能及改进
1) 应用统计:除原有的按累计流量对应用协议进行排序外,2008版新增:
-- 1分钟流量:按照流量对1分钟内的应用协议进行排序、一分钟内各应用的流量百分比、各应用的TOP 20用户、所有用户、各用户的会话明细;
-- 应用速率:按照速率对当前应用协议进行排序,每20秒自动刷新;
2) BT协议
-- 增加了对BT UDP TRACKER协议的支持;
-- 增加了对BT HTTP TRACKER协议的支持;
3) 与新版本对应,修改了ipeinstall安装脚本和部分Web管理页面(Panabit 2008需要在安装时确定管理网卡与数据网卡);
3、新增协议/支持版本号
-- P2P下载类
1) 酷我音乐盒,支持版本号:V 1.2.3;
http://www.koowo.com
2) BT扩展协议;
-- 网络电视类
3) 风行,支持版本号:1.2.2 Build15;
http://www.funshion.com
-- 流媒体类
4) Web视频(支持土豆网http://www.tudou.com、酷6网http://www.ku6.com、优酷网http://www.youku.com、六间房http://6.cn等在线视频);
4、更新协议/支持版本号
1) 迅雷5.7.5.421版,2007.12.3发布;
2) eMule VeryCD 0.48a Build071128中文版;
3) POCO 2007测试版,2007.11.06发布;
4) BitComet 0.96版;
5) Bitspirit V 3.3.2.100正式版;
6) PPStream 2.1.8.1008正式版,2007.11.24发布;
7) PPLive 1.8.25版,2007.10.26发布;
8) QQ 2007正式版;
5、修正/补充特征库
1) 超级舞者 (网络游戏类);
2) VTalk ( 网络电话类);
3) 通达信 (股票证券类,补充至“同花顺”);
2007.10.25 发布Panabit V7.09特征库升级补丁包,详情与下载点击进入 ;更新Panabit V7.09 Live CD,将新增支持协议一并加入其中,点击下载ISO文件 (ISO文件10M)
特征库主要增加了对网络电话(VoIP) 协议的支持和更新:
1、新增:
-- H.323(部分支持)
-- SIP
-- UUCall
-- 263ET
-- 铁通飞线
-- Vtalk
-- Sipphone(中宽网信)
-- 铁通RedVIP
-- Net2phone
2、更新:
-- Skype (已支持到3.5版)
2007.09.26 发布Panabit V7.09特征库升级补丁包,详情与下载点击进入
特征库增加了对如下协议的支持:
1、P2P下载类:
-- 腾讯 超级旋风
2、网络游戏类:
-- 梦幻西游
-- 劲舞团
-- QQ三国
-- 超级舞者
-- 彩虹岛
-- 热血传奇
-- QQ音速
-- 完美世界
-- 冒险岛
-- 水浒Q传
-- 魔域
2007.09.15 发布Panabit V7.09升级补丁包,详情与下载点击进入
2007.09.12 发布Panabit V7.09,与Panabit V7.08相比,主要更新如下:
1、改进升级机制
--开始提供Web界面协议特征库升级;
--以后发布新版本同时发布特征库升级包;
2、新增Live CD版ISO文件下载
--以后每发布一个新版本,同时发布同一版本的ISO文件,刻成光盘,不需安装,启动后直接在内存运行;
--Live CD运行硬件要求:P3 800或以上,256M内存,2-3块网卡,无需硬盘;
3、新增协议
-- 常用协议组
1)Socks4/5;
--P2P下载类
1)Maze 2007正式版
--即时消息类
1)GoogleTalk
2)Tecent Messager 2008 Preview版
--网络游戏类
1)新浪iGame
1)诛仙
2)武林外传2(资料片 天外飞仙)
3)大话西游3
4)机战
4、更新已有协议特征库
1)迅雷(已支持到5.7.2.368版)
2)QQ(已支持到2007 V7 Beta4版)
3)MSN(已支持到8.1.0178简体中文版)
4)eMule(完善特征库,已支持到0.48a VeryCD Build 070906版)
5、单独分出Panabit配置文件目录
--缺省安装Panabit,使用3个目录:/usr/panabit 、/usr/panalog 、/usr/panaetc ,分别用于Panabit系统驻留、日志记录、配置保存;
--重装系统时,保留panaetc目录,即保留已有配置;
6、其他改进及修正
--未知协议的细分:“协议统计”中增加了“文件下载及视频”、“在线交互式应用”、“非IP3层协议”等6个类别:未知P2P类下载及视频类应用基本被归入“文件下载及视频”,未知网络游戏应用基本被归入“在线交互式应用”。
--设置具体规则时,“策略参数”中的“应用协议”选项中增加“其他流量类”(包括6个子类:SYN_ACK、ICMP、非IP3层协议、其他4层协议、文件下载及视频、在线交互式应用),用户可通过规则对其进行控制。
--“协议统计”-“流量概况”中相应增加“其他流量”(other)与“未知应用”(default)两项。
--修正了用户反馈的“策略计划”页面中“数据通道”下点击的“通道管理”与“策略管理”时报错的问题。
2007.08.08 发布Panabit V7.08,与Panabit V7.06相比,主要更新如下:
1、增强的带宽管理功能
-- 增加了带宽预留和保证功能;
-- 增加了单IP限速功能;
2、增强的策略
-- 每条策略增加了两个选项:单IP限速选项和匹配后动作选项;
-- 策略分为上下行,不再同网络接口相关,方便用户使用;
3、增加内网IP统计功能
-- 内网IP TopN统计;
-- 内网IP查询;
-- 内网IP明细流量显示;
-- 内网IP当前连接显示;
4、新增协议
-- 常用协议组:
1)伪IE下载;
2)Microsoft-DS,缺省端口为445;
3)Rsync,缺省端口为873;
-- P2P下载类
1)PPGou(屁屁狗 V2.5正式版)(www.ppgou.com);
-- 网络电视类
1)JeBoo(www.jeboo.com);
-- 股票交易软件
1)大智慧(经典版V557、新一代)(www.gw.com.cn);
2)钱龙(经典2007版、旗舰2007版)(www.qianlong.com.cn);
3)核新(同花顺2007)(www.hexin.com.cn);
-- 更新协议特征库
1)迅雷(已支持到5.6.8.327版);
2)PPMate(已支持到2.3.1.58版);
3)PPLive(已支持到1.7.29, 1.8.7版);
4)沸点(已支持到1.5版);
5、其他一些优化
-- 内存占有量优化:标准版占用的内存比以前更少,现在 < 12M;
-- 系统稳定性得到了进一步加强;
-- 缺省关闭节点跟踪选项,避免由于NAT导致状态不一致问题;
-- 消除了ftp协议分析模块的一个不受控制的日志输出问题;
-- 新的版本不再需要编译内核,不再需要打开DEVICE_POLLING选项和配置HZ参数(专业版为了提高性能需要配置),这些选项在实际中对标准版影响不大。
2007.06.18 发布Panabit V7.06,与Panabit V7.05相比,主要更新如下:
1、对Panabit引擎架构进行了一次比较大的调整和优化,性能进一步得到提升;
2、修正了一个潜在的可能引发系统Crash的重大BUG;
3、优化后的引擎更加简洁,系统稳定性得到极大的提升;
4、增加了对“未知协议”的流量控制功能;
5、修正了网桥不能访问外网的问题;
6、更新了迅雷协议特征库;
7、修正了有时Web管理界面配置缺省网关不生效的问题;
8、修正了用户反映的不能正确限制QQ游戏的问题;
9、新增支持常用协议:DHCP、NTP、NFS、NNTP、SNMP、TFTP、BGP;
10、新增并细分即时通讯协议:QQ视频、QQ文件传输、MSN视频、新浪UC;
11、新增支持网络游戏:奇迹世界、热血江湖、征途、QQ幻想、跑跑卡丁车;
2007.05.23 发布Panabit V7.05,主要增加7个新识别协议和修正对畸形包的校验。
2007.04.30 发布Panabit V7.04,第一个发布版。
|