流控大师带宽管理方案(企业版)

网纵信息技术有限公司网纵流控大师产品功能简介及技术解决方案白皮书目 录一、 网纵流控大师概述1、 主要功能第3页2、 技术创新第3页3、 运营模式第3页4、 硬件型号第3页5、 OS版本 第3页二、 网纵流控大师企业ISP价格体系.第6页三、 PA.OS系统功能简介1、 系统概述第7页2、 产品特色优势第8页3、 产品主要功能第8页4、 应用案例第13页A、 宽带网络运营商B、 企事业政府网络C、 高校校园网D、 酒店网络5、 典型用户第14页四、 附录:日志系统功能简介.第16页五、 PA.OS核心技术指标.第22页一、网纵流控大师概述1、流控大师的主要功能：网络流量控制、上网行为管理、网络应用统计分析评估2、流控大师的技术创新：全球首创“应用分流 应用优先”，更先进的“应用路由”技术改写以往路由的技术定义3、流控大师的购买方式：1、流控大师首次购买+固定年限软件服务标准包买断；（500端以下适用）2、流控大师首次购买+年度软件使用费充值续费；（500端以上适用）4、流控大师的产品型号：A280、A360、A525、A580、A860、A860E、A860Q、A860Q25、流控大师的OS版本：标准版、网吧版、企业版、ISP版、专业版（细分版本随时会有更新，在此不做详述）流控大师是基于性能卓著的FreeBSD平台开发的，以最先进的应用协议识别引擎、精确识别、通道控速、按需调控各种应用占总带宽的比例，更高效的带宽限速、带宽保证、带宽预留”保证网络高速稳定运行。应用协议特征的实时更新、支持多线接入、全中文 WEB 管理界面、协议组与 IP 组进行个性化策略设置，灵活有效的“应用策略”让网络管控随心所欲。彻底解决长期困扰广大企事业单位由于带宽利用率低，带宽方案与分配不合理导致卡机、网络慢与网络不稳定的问题；于2010年8月1号发布全球首创的“应用分流、应用优先”两大功能成功帮助企事业单位打造快速、稳定、安全、强大的网络环境，特别是分流功能在节省光纤费用的前提下提高应用效果，有效提升企事业单位竞争力。在流控大师强大的研发团队的不懈努力下，产品功能不断加强，稳步朝着功能更强大、效果更明显、应用更简单易的目标前进。全球首创的“应用分流”与”应用优先”功能是针对国内网络的应用特性而推出的重点功能。产品在应用过程中得到广大用户的高度认可，在发布的5个月时间里，在全国安装的企事业单位用户已突破6000家，装机量95万台。流控大师以最先进的流控识别引擎、精确识别、应用分流、应用优先、通道控速、按需调控各种应用占总带宽的比例，保证网络高速稳定运行！特征码实时更新、特定游戏加速、支持多线接入、全中文web管理界面、自主搭配的硬件平台、让所有网络技术兴奋不已的“应用策略”是一把能驯服任何“复杂网络”的“屠龙剑”！本系统的推出，将彻底解决长期困扰广大企事业单位的实际带宽利用率低于分配不合理导致卡机、网络慢、宽带不足、网络不稳定的问题！精准、智能、高效、提升网络价值，划时代的“伟大产品”让全国企事业单位受益！=流控大师的特色和优势是什么?流控大师立志做国内最专业的协议分析与流量控制引擎，一个鲜明的特色就是具备一个非常高效的分析引擎，协议识别的精度高、协议更新的速度快。特别是对业内几个难点协议如迅雷、 eMule、skype的识别和控制方面，均处于国内领先地位。同时作为一款国产软件，流控大师最大的优势就在于对国内特有的、流行的各类本地化协议的支持与更新速度是国内外同类软件所不能比的。比如迅雷、百度下吧、脱兔、腾讯超级旋风，比如QQ、网易泡泡、新浪UC、淘宝旺旺，再比如诛仙、征途、大话西游、新浪iGame以及大智慧、同花顺股票软件等等。(特别地，对于具体协议识别方面的问题，只要用户提供软件名称及版本号，流控大师就可以很快处理并将其加入协议特征库发布给用户，整个过程通常不超过2-3天。) =企事业单位使用流控大师真的有效果吗?流控大师建议对产品专业性能有任何怀疑的朋友，可以先测试一下效果！只有实践才能检验效果, 产品有半个月的免费试用期, 请以实践来验证，或者您有更好的技术与思路我们非常欢迎您提出来.共同探讨!我们见过太多的专业技术人员，特别是企事业单位网维行业的技术员已被各类企事业单位网络问题折磨得麻木不仁了，技术热情被严重摧残，对问题往往视而不见。现在有能彻底解决网络问题的产品出来您还会视而不见甚至怀疑吗？=流控大师与普通的控速有何区别? 流控大师是唯一采用特征库识别原理，对每一个数据包实行深度识别！企事业单位用户不可只靠增加接入带宽或通过普通路由器将带宽均分给每个信息点或是简单禁用相关应用类别来解决网速不稳定不畅通的问题！=带宽管理的方式：1、基于应用协议2、基于IP 连接数三种机制：带宽限制、带宽保证、带宽预留。基础：精确识别和控制各种应用。手段：通过控制应用（如P2P和网络电视电影）的上行流量来达到抑制下行流量。效果：疏通网络带宽，让关键应用（工作应用和即时通讯等）有充足的带宽使用，以保证企事业单位的正常稳定运营！ 无论任何时段，确保网络不卡。 无需增加带宽，可带更多机器。 如果带宽够用，将使网速更快。 非重要行为合理管控，力保网络稳定流畅。流控大师能让企事业单位随时随地无忧上网！小带宽不卡，大带宽更快！对于有些产品是通过并发连接数来控制，并不一定能控制用户的流量，因为有可能某条连接的流量非常大，而且当用户使用P2P类软件比如BT的时候，可能会影响用户上网，因为BT会很快将所分配的连接数占满。 流控大师的优势在于：基于内容进行控制，这样更精确，也更符合用户的要求。同时流控大师也能够针对IP进行控制，而且是以像防火墙一样的策略的方式进行控制的，这样就非常灵活，因为策略里也可以同时匹配协议、IP地址等多种对象。二、网纵流控大师企业版价格体系购买方式产品型号软件版本媒体价格软件使用费适应网络环境标准包内容50客户端三年标准包A380应用路由流控设备企业版12000元三年免50个信息点规模以内含一年产品质保，三年软件升级和三年策略数据库更新服务100客户端三年标准包A525应用路由流控设备企业版19800元三年免100个信息点规模以内含一年产品质保，三年软件升级和三年策略数据库更新服务大型客户三年标准包A580应用路由流控设备企业版32000元三年免100-300信息点以内三年免费硬件保修及终身软件策略库升级配置维护A860应用路由流控设备企业版48000元三年免300-500信息点以内备注：以下价格体系仅在2011年10月1日前有效，全国运营中心及区域运营商保留相关解释权；三、PA.OS系统功能简介1、系统概述Panabit定位于研发最专业的网络应用层流量监控和管理引擎，依托自主研发的协议识别和管理平台，成为网络应用层基础设备OS供应商；实现基于应用层的流量控制到应用路由、内容路由的产品战略，打造国内网络应用层流量管理第一品牌。协议特征库是网络应用层流量管理产品的生命力，Panabit率先提出”协议特征库”概念并创新开发了动态的协议特征描述语言”PSDL(Protocol Signature Description Language)，辅助专用的机器人分析特征码工具，使Panabit对协议特征库的更新速度和识别精度始终处于最高水准；通过Panabit标准版的免费市场策略，第一时间获得更广泛的未知协议采集样本，使得特征库的更新形成了良好的生态环境。Panabit特征库引领国内流控产品协议库更新。研发始于2004年，专注、专业、锐意进取、脚踏实地，已经成为誉满业界的专家。随着网络应用的不断丰富，特别是P2P技术的广泛应用，挑战网络出口带宽，带宽出口瓶颈日趋严峻。P2P下载、网络电视两大类别的流量占用出口带宽普遍超过80%，使得关键业务的访问延迟，网络设备不堪重负，需要增扩设备和带宽，大量增加运营和维持成本。如何管理、优化网络带宽的使用成为宽带网络安全、高效、降低运营成本，成为关注热点！传统的带宽管理功能设备，仅能基于IP做粗粒度的带宽管理；面对P2P应用“出一入十”(上行出去1M、下行超过10M)的特点，带宽管理设备须升级到应用层做识别与管理，是当前P2P为主流量模型的宽带网络运营和管理的必由之路。 Panabit应用层流量管理产品，契合对网络应用层处理的要求，从底层架构开始就做了创新，专门打造了自主的网络应用层PanaOS，采用领先的识别机制和方法，协议识别率超过95%，精确识别网络的应用，为精细化流量管理提供的充分的前提，使得网络可视、可控，帮助客户营造规范、健康、安全、和谐的宽带网络应用环境，实现带宽合理应用、提高网络效率、降低运营成本。2、产品特色优势1.最精准的协议识别引擎基于DPI(Deep Packet Inspection)深度包检测和 DFI(Deep/DynamicFlowInspection)深度/动态流检测是7层流控识别的基础，但是对于加密协议还需要独特的识别方法，如Panabit的主动探测技术，精确识别加密类应用(如加密BT、加密迅雷、Skype、edonkey等)，对于非加密的区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载也仅Panabit可以区分；协议识别率超过95%,特征库支持常用协议超过550种，大型游戏200种；支持协议的多级分类，逐层细分应用以便于统计和控制。2.性能领先在处理吞吐量20Gbps以下的网络环境，X86硬件平台配合多核CPU与ASIC、NP架构相比，在处理网络应用层流量分析时，X86硬件平台具有优势，而非I/O转发性能决定系统整体性能。20Gbps吞吐量这个级别以下的网络环境，更需要的是精细化管理，需要精确的识别、快速的更新协议特征库、高效灵活的控制策略，X86硬件平台配合专用的OS，能很好的满足这些指标。Panabit针对应用层流量管理产品突出强调分析运算能力、快速编程、扩展等特点，结合X86硬件平台优势，专门打造了PanaOS，对多核CPU重新进行调度，把系统管理CPU和数据包处理CPU独立运行，充分发挥多核CPU的并行处理能力，经大量ISP应用案例和计算机世界实验室的专业评测验证，性能在业界处于领先地位。3、高可用性应用层流量管理设备，为了达到管理与控制的效果，须以串接(inline)方式部署在网络出口网关位置。为了解决单点故障风险，Panabit流量管理产品通过软件双PanaOS主备运行和硬件Bypass双重保障，保证网络的安全运行。主PanaOS运行时，备PanaOS监控，如果主PanaOS宕掉，备PanaOS在1ms内自动切换为主OS，同时新建备OS继续监控。4年超过5000用户的实际运行案例证明：Panabit系统为0故障，稳定性特别在运行要求苛刻的ISP用户群体中获得优秀的口碑。3、产品主要功能l 可视化的实时分析Panabit接入网络中，缺省即加载所有特征库，并立即开始自动分析网络中流量构成和显示统计数据。Panabit根据应用类别缺省分为11大类，每一类别又可分为若干子类别。在一个千兆链路网络环境中，通常只需6-8小时的分析，即可提供全面的统计报表，如饼图百分比和应用实时数据方式，为下一步制定管理策略提供了决策支持。l 灵活简洁的策略配置策略配置管理对象和动作选项，基于参数化的驱动配置方案，扩展新功能仅需要增加参数项，保持策略管理配置的一致性，非常简洁易用； 支持策略嵌套，即在同一条管理策略里，既可以针对特定对象(IP或应用)进行总体的数据通道控制，也可以单个IP限速，同时可并列匹配“DSCP标记”、“对端抑制”、“应用优先级”、“流量代理”等参数，实现策略的高度灵活性、简洁性和高效。l 流量管理支持基于应用协议/协议组和IP/IP群组的速率控制； 支持阻断、限速、带宽保证和带宽预留； Panabit以精确的协议识别、精细的控制效果著称，通过配置流量管理策略，匹配时间段和在线IP数等参数启用相应策略，达到削峰填谷、保证关键应用、网络安全畅通高效的运行。Panabit产品管理带宽最小控制粒度为1kbps。实例：上图为出口带宽为1G的网络环境中，下行方向的24小时流量趋势图；17：00-24：00上网高峰时段，仅对P2P下载（紫色）和网络电视（粉色）自动匹配控制策略，其余非高峰时段全部放开的效果；l 连接数管理 支持针对应用协议的TCP、UDP和总并发数控制； 支持到外网特定IP地址的TCP、UDP和总的应用并发连接数控制；支持根据数据链路、外网IP、内网IP、IP群组和应用协议、协议组等参数制定连接数控制策略； 可根据时间和在线IP数等参数启用相应策略。连接数管理更多适用于防火墙连接并发数不够成为网络瓶颈时，Panabit启用连接数控制，对防火墙起到很好的保护效果。l HTTP 管控支持URL访问控制，如阻断非法站点； 支持URL重定向和Web信息提示； 可根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略； 可根据时间和在线IP数等参数启用相应策略。l 监控统计 可提供整个系统、各链路的流量和连接数统计图表、最近10分钟流量、累计流量、并发连接数统计图表、实时显示协议和协议组当前速率、三日对比以及最近一天、最近一周和最近一月的流量趋势图表、实时显示某个IP流量速率和当前各个应用的速率明细、实时显示某个IP的当前连接明细，以便于异常流量诊断、 可根据应用速率、流量和连接数等条件进行排序、 可实时显示某个应用下的Top用户、 可提供在线并发连接、连接创建和删除速率等数据的趋势图表、 可提供在线IP和共享用户趋势图表、 可选中多个协议进行趋势图分析对比等。l 基于应用协议优先级调度率先实现支持基于应用协议的优先级调度机制；同时支持网络层基于IP的优先级调度机制； 支持0-6七个优先级别。l 应用路由，内容路由实现基于应用、内容级路由，首要前提是协议识别率高、精准、误识别率低；Panabit的优秀识别能力，为实现应用层流量的终极管理奠定了坚实的基础。基于应用协议的策略路由功能，简称应用路由。对于多出口链路，可实现将不同类型的应用协议导向不同的网络出口，变控制为疏导。内容路由：支持将www、web视频、http传输等HTTP类应用访问请求多链路路由选择或重定向到网络中的缓存服务器Cache，实现HTTP类应用流量的网内传输。l 共享检测，身份信息检测网关后面的私有IP地址(1拖N)；非IP ID检测，基于应用层检测，不仅能检测到共享用户数量，也能检测到具体的IP地址，先进的检测手段能应对所有的共享机制。可对内网IP下的QQ账号、MSN账号和POP3账号进行跟踪。l 日志支持Panabit专用的日志系统，也支持以SYSLOG或者NETFLOW格式向第三方设备输出会话日志；支持以SYSLOG格式向第三方设备输出单独的：URL访问日志、QQ登陆登出日志、MSN登陆日志、POP3登陆日志、DNS查询事件等日志。实例：查询特定的一段时间内，以“总流量”为查询条件，输出TOP 20应用协议的明细报表。l 集中监控管理 实时监控客户端，最大可管理16台Panabit。4、应用案例A、宽带网络运营商1)告别普遍困扰各级ISP的两大难题：少数用户P2P滥用导致其他用户针对网速缓慢的频繁投诉、游戏用户对于网游速度得不到保证的频繁投诉；2)提升用户满意度：通过合理调控高峰期P2P类应用的带宽滥用，提升常规应用的网络体验，减少用户投诉，更加有利于市场竞争；3)提高带宽利用率：通过区分应用协议的精细化带宽管理，提升当前链路的用户承载能力，提高链路的收益能力；4)网络运营从此“可视”和“可控”：实时掌握网络运行状态，随时根据网络变化情况在最短时间内实施有效的技术应对策略；5)解决用户共享上网，即俗称的“一拖N”检测问题：Panabit基于应用协议的检测手段，能应对所有的共享、代理行为，精确度大大高于传统设备基于IP ID的检测机制，为宽带运营商的合法收益提供技术保障；B、企事业政府网络1)网络可视化管理能力提升：通过实时详尽的统计报表，掌控上网人员的网络应用情况，并具备行之有效的策略管理机制；2)规范员工网络应用，提升企业生产力：上班时间偷菜、抢车位、QQ、股票、土豆网、迅雷等通通不再是困扰企业管理者的问题；3)必要的日志和审计功能：专用的日志系统，除提供详尽的全应用日志存储和细致的统计分析功能外，甚至可提供单独的QQ登陆/登出、MSN登陆/登出、URL访问、DNS查询日志，以满足相关部门对特定应用特定事件的审计要求。4)必要的安全防范机制：利用自身强大的性能优势，为用户单位提供专门应对伪IP类木马攻击、IP碎片攻击等检测和防护机制。C、高校校园网1)网络可视化管理能力提升：通过实时详尽的统计报表，掌控校园网的网络应用情况，并具备行之有效的策略管理机制；2)保障教学、科研、招生和远程教育等关键的网络应用，合理管控P2P类应用；D、酒店网络1)高峰期采取“通道和单IP限速结合的策略模式，既满足客人P2P下载应用的适度需要，也避免少数人的下载导致其他客人无法正常发送e-mail或浏览网页的商务需求；非高峰期采取针对应用协议做级别差异化的优先级调度策略模式，完美解决了有限的出口带宽下两类客户不同应用需求之间的矛盾，显著降低酒店关于网络的投诉率；2)详尽的日志功能，满足相关部门对特定应用或特定事件的查询和审计要求，如配合公安部门通过QQ号码、POP3账号等信息对特定目标进行反查或相关取证；5、典型用户ISP宽带运营商客户长城宽带网络服务有限公司-上海长宽、广州长宽、武汉长宽、北京长宽、天津长宽等30个城市北京电信通电信工程有限公司聚友网络信息服务有限公司北京北大方正宽带网络科技有限公司吉林省网宽通信工程有限公司沈阳创亿鑫数据网络有限公司四川艾普信息传播股份有限公司重庆分公司高校福州大学福建师范大学黑龙江大学剑桥学院河北机电职业技术学院西安交通大学西北工业大学企事业、政府机关中国国际问题研究所北京市海淀区法院以岭药业集团交通部网络中心河北省石黄高速公路管理处正元国际包装集团贵州永贵能源集团北新建材集团中粮集团中国国际招标有限公司中国美术馆正大集团格林豪泰酒店赞比亚谦比希铜冶炼有限公司缅甸镍冶炼有限公司网吧客户全国网吧行业(使用“流控大师”网络版销售品牌)四、附录：Panabit日志系统功能简介（专业版标配、其他版本选配）Panabit日志系统功能简介： Panabit日志系统除提供常规的IP数据统计分析功能（包含TOP IP、IP趋势、最大连接数、IP段定制）和协议数据统计分析功能（包含TOP协议、协议趋势、协议分布）外，对于更加注重对网络相关事件查询审计要求较高的用户，依托强大的研发实力精心打造了功能强大、简单易用的“事件日志”功能模块，包含以下几个核心功能：l QQ事件日志当内网用户登陆QQ时，系统将对该行为自动识别并自动记录该QQ号码与IP、时间的对应关系。之后可根据时间段、IP地址进行QQ登陆事件的查询； 并可对指定QQ号码进行IP和时间等登陆信息的反查功能，功能截图如下： 1、指定时间段内的QQ登陆日志2、QQ号码反查 l MSN事件日志当内网用户登陆MSN时，系统将对该行为自动识别并自动记录该MSN帐号与IP、时间的对应关系。之后可根据时间段、IP地址MSN登陆事件的查询； 并可对指定MSN帐号进行IP和时间等登陆信息的反查功能，功能截图如下： 1、MSN登陆事件日志 2、MSN帐号登陆信息反查 l POP3事件日志当内网用户登陆POP3时，系统将对该行为自动识别并自动记录该POP3帐号与IP、时间的对应关系。之后可根据时间段、IP地址进行对POP3登陆事件的查询； 并可对指定POP3帐号进行IP和时间等登陆信息的反查功能，功能截图如下： 1、指定时间段以内的POP3登陆日志2、POP3登陆事件反查 l URL访问事件日志当内网用户进行网页访问时，系统将对该行为自动识别并自动记录该URL访问记录。可根据浏览网页或上传(发帖)为条件进行针对性查询；可针对指定URL进行访问者的事件反查；可查询指定IP的URL访问记录，功能截图如下： 1、指定时间段以内的URL访问事件日志 2、指定时间段以内所有URL上传/发帖事件反查3、指定URL发帖行为反查4、指定IP在指定时间段以内的URL访问记录l 域名统计根据访问次数，对指定时间段以内网络用户所访问过的域名进行排名统计；点击排序中的各个域名，可提供该域名的 IP访问者统计列表，功能截图如下： 1、域名统计 l 会话日志当内网用户发起每一次网络访问时，系统都将对其进行日志记录。记录信息包括：源IP、源端口、目的IP、目的端口、应用协议名称、URL、持续事件、上传/下载的字节数等。功能截图如下：l 其他功能1、 协议TOP N统计查询指定时间段以内的协议TOP N排名，提供各协议的相关信息，如最小连接数、最大连接数、上行流量、下行流量、总流量、上行速率/下行速率（最小速率、最大速率、平均速率）、各个被统计协议的报表、若干选中协议的对比报表。截图见下： 2、 协议数据分布统计查询所有协议或指定协议组在指定时间段内的数据分布统计，可逐层点击获得更深层次的查询结果。如查询7日内“P2P下载”协议组的数据分布，截图见下： 3、 IP TOP N排名根据指定条件，对指定时间段进行TOP IP排名。查询条件包括：流入流量、流出流量、总流量等。4、 报表导出支持将URL访问记录以EXCEL格式导出；支持将指定时间段如半个小时、一天、一周、一月、一年的IP查询报表、协议查询报表以WORD或PDF格式导出。 5、用户管理 支持分级用户管理，创建区分权限的日志系统用户帐号。6日志清除可根据条件清除指定类型的日志，如MSN日志、URL访问日志等。五、PA.OS核心技术指标指标项指标/描述硬件支持1. 须支持硬件掉电及系统宕机两种条件下的Bypass旁路功能；2. 系统可平滑过渡到万兆以太网接口；3. 目前配套硬件工控机型号有：A360、A525、A580、A860；可管理链路数1. 单台设备不少于4条链路；2. 支持对整个系统及各链路进行独立管理和统计；3. 支持基于IP的自定义虚拟链路的流量统计；4. 系统可以同时支持链路桥接模式和旁落监控模式(比如对其中条链路进行控制的同时，对另外一条链路进行旁路分析)；性能要求1 单台设备高端规格吞吐量不小于8Gbps，未来可以平滑过渡到20Gbps；64字节小包吞吐量不得低于2.5Gbps； 2 单台设备支持连接数不小于600万，可平滑过渡到1200万； 3 在全线速转发处理时延小于50微秒； 协议识别1支持对27层流量的识别能力，特别是针对第 7层的应用识别能力，能够识别主要应用协议，并详细说明P2P下载、网络视频、网络电话、游戏、HTTP协议的识别种类和识别机制；2. 系统特征库协议数量不得低于500种，其中大型游戏协议不得低于200种；3. 应能根据流量特征，对加密类应用(如加密BT、加密迅雷、Skype、edonkey等)进行识别；(注：对加密协议的识别，其他厂家主要是基于端口，识别率很低，Panabit在这部分具备一定优势，检验协议识别是否准确，测试时可以做阻断策略，察看是否阻断成功和是否影响其它应用。)4. 可以区分迅雷、网际快车等下载工具的HTTP下载和IE浏览器下载；(注：可以测试对迅雷的阻断和限速，控制迅雷一般需要把迅雷协议、FTP、HTTP下载等组成一个协议组控制，由于仅控制迅雷，其它应用应不受影响，而其他产品将会影响正常的IE浏览器下载。Panabit能准确区迅雷、网际快车中的HTTP下载和正常的IE浏览器下载。)5. 协议识别率不得低于95%；流量控制1 支持基于应用协议/协议组和IP/IP群组的速率控制；2 支持阻断、限速、带宽保证和带宽预留；3 支持策略嵌套，即在同一条管理策略里，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”、“对端抑制”等参数，实现策略的高度灵活性和简洁性；(注：在一条策略里，做到对流量控制、单IP限速、是否增加”DSCP标记”、TCP对端抑制，做这种复杂的策略嵌且同时满足性能要求，国内仅有Panabit能做到。)4 支持流量DSCP标记以和路由器联动；(注：通俗讲就是TOS标记，增加了这个标记，可以配合路由策略做路由优先级或路由选择。)5 最小控制粒度为1kbps；6 可根据时间和在线IP数等参数启用相应策略；7 支持流量代理，将指定类型协议如P2P下载、网络电视等经由指定出口转发至外网，实现“一进多出”或“M进N出”；8 支持优先级，可针对应用协议或IP实现，支持0-6七种优先级，默认级别为0；连接数控制1. 支持单IP应用协议/协议组的TCP、UDP和总并发连接数控制；(注：基于应用协议/协议组的并发连接数控制；与流量控制策略并行运行，能做协议/协议组的并发连接数控制，并且能区分TCP、UDP分别并发数控制，其他品牌暂不具备此功能。)2. 支持单IP到外网特定目标地址的TCP、UDP和总的应用并发连接数控制；(注：不仅支持内网IP的并发数控制，还能支持到外网目标地址的控制。)3. 可根据数据链路、外网地址、内网地址和应用协议/协议组等参数指定连接数控制策略；4. 可根据时间和在线IP数等参数启用相应策略；HTTP访问控制1. 支持URL访问控制；2. 支持URL重定向和Web信息提示；3. 可根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略；4. 可根据时间和在线IP数等参数启用相应策略；监控统计1. 可提供整个系统、各链路的流量和连接数统计图表；2. 可提供最近10分钟流量、累计流量、并发连接数统计图表；3. 可实时显示协议和协议组当前速率；4. 可提供最近一天、最近一周和最近一月的流量趋势图表；5. 可实时显示某个IP流量速率和当前各个应用的速率明细；6. 可实时显示某个IP的当前连接明细，以便于异常流量诊断；7. 可提供IP对应的身份信息，如QQ号码、MSN帐号、POP3帐号等；8. 可根据应用速率、流量和连接数等条件进行排序；9. 可实时显示某个应用下的Top用户；10. 可提供在线并发连接、连接创建和删除速率等数据的趋势图表；11可提供在线IP和共享用户趋势图表；12可选择两个或多个应用协议进行趋势图分析对比；(注：实时数据查询显示丰富。)应用路由（应用分流、应用负载均衡）支持基于应用协议的策略路由。 以精确的协议识别为前提，与路由器配合，将不同的应用协议分流到不同的网络出口，对多链路网络进行流量分布的重新规划，变流量控制为流量疏导。1. 支持对P2P下载类应用的应用路由；2. 支持对网络电视类应用的应用路由；3. 支持对网络游戏类应用的应用路由；升级服务1. 系统或特征库升级时，无需重启设备；2. 特征库升级周期为15-30天，年升级次数不少于10次；3. 对于用户要求识别的非加密类应用协议，承诺在1周内给出特征库升级；(注：Panabit有PSDL协议特征描述语言工具和智能机器人协议分析工具，使得对协议分析的响应速度加快和准确性高。)日志功能1、具备专用的日志服务器系统，支持指定时间段内指定IP或IP段流量查询、应用协议趋势