Panabit技术讲解.共享检测.ppt

网关的终极未来 北京派网软件有限公司 公司大事记 Page2 着手DPI和高速数据面操作系统关键技术研发 2004年 发布Panabit 以卓越性能和准确率占领70 流控市场 2007年 网吧版发布 全新商业模式占领几乎全部市场 2010年 发布PANAOS 定义路由网关类产品新生态 2013年 创立 崛起 辉煌 涅磐 共享检测技术讲解 Page3 共享检测技术简述DPI应用检测方式IPID轨迹检测方式IPID轨迹检测方式在Panabit中的实现IPID检测原理IPID轨迹检测配置参数IPID在Panabit中的体现如何通过Panabit策略里控制共享用户策略配置注意事项 DPI应用检测方式 Page4 原理Panabit的DPI引擎能发现在某些数据包中带有其它内网IP地址的信息 以此来判断是否有共享用户 优缺点 能知道具体共享的内网IP地址 检测准确 这个检测是在DPI识别顺带的 对系统性能消耗小 这种方式是某些特定的应用才会带有其它内网IP地址的信息 比如迅雷 Page5 IPID轨迹检测方式 IPID的截图 Page6 IPID轨迹检测 根据时间和IPID绘图 在多个用户共享上网是 由于每台客户机IPID的起始值不同 那么在同一时刻就会出现多条轨迹 那么Panabit就会认为有多个共享用户 每条轨迹代表一个共享用户 Page7 IPID轨迹检测配置参数 floweyeipidtrackerstatipid enable 11开启 0关闭ipid learnmax 64判断IPID连续包的轨迹ipid maxskip 8单机数据包最大缺失个数 大于不属于1个IPipid minskip 6数据包缺失个数 小于属于1个IPipid ttl 50轨迹老化时间 Page8 IPID轨迹共享检测在Panabit中的体现 共享用户这里有两个数值 左边表示DPI和右边表示IPID DPI共享检测 0 1 IPID共享检测 这里只记录DPI检测到的共享用户 Page9 启用IPID共享检测 在策略管理 其它功能启用 通过数据包检测方式 DPI检测方式是默认启用的 IPID的检测方式会对性能有一定的消耗 所以默认是关闭 需要手动打开 考虑性能问题 IPID检测最大共享用户是6个 也就是说只画6条轨迹 Page10 Panabit策略里控制共享用户 Page11 Panabit策略里控制移动终端 当网络中没有无线AP时 发现移动设备也能视其为共享设备 Page12 实例 Q A Page14