万人德扑

當前位置: 首頁解決方案運營商解決方案

Panabit智能應用網關網絡出口分析與優化解決方案發布時間:2014-09-12 01:16

        據2014年1月16日中國互聯網信息中心(CNNIC)發布的第33次《中國互聯網絡發展狀況統計報告》顯示,截至2013年12月,我國網民規模達6.18億,互聯網普及率為45.8%,規模增長進入平臺期,發展主題從“量變”轉向“質變”,互聯網在經濟社會中地位明顯提升、與傳統經濟結合更加緊密、各類互聯網應用對網民生活形態影響力度日益加深,寬帶用戶對網絡質量的重視程度和要求也水漲船高。各級寬帶運營管理人員已普遍并緊迫的意識到“優化寬帶服務質量、帶寬精細化運營”的必要性。對于承載本地區數以萬計寬帶用戶網絡應用的運營商,更是急需專業的、高性能的互聯網應用流量分析設備進行針對本地網絡流量的全局分析與統籌優化。北京派網軟件有限公司經過多年市場檢驗和技術積累,自主研發的Panabit智能應用網關(下文均簡稱為Panabit)始終處于本土流量分析優化領域標桿位置,已成為眾多運營商在真實萬兆流量場景進行“7層流量牽引、出口成本調節、提升用戶體驗、大數據分析審計”的最佳選擇。

1 . 運營商在帶寬經營與優化過程中的問題
        
1、現有設備7層DPI能力不足,導致報表中屢屢出現全網未知流量比例超過30%,對用戶端的報表粒度太粗,最小僅能統計到1個C段。 既無法了解宏觀的流量構成以促成后續投資優化的決策結論,也不了解微觀的用戶行為以把握聚類客戶習性制定新的產品與服務,讓精細化運營與用戶大數據的構想無法落地。

        2、以往的出口設備投資建設效果究竟如何?  流量留網比始終居高不下的癥結在哪里? 如何用最小的CDN與Cache系統建設成本發揮出更大價值? 一系列的問號,有沒有一種工具類設備為這些問題找到出口?

        3、始終存在并將不可避免的一拖N行為,在“寬帶中國”、“百兆入戶”新競爭背景下的運維管理漏洞與恐慌。“入網兩個百兆用戶,丟掉整個寬帶小區”,這是2013年在某市某骨干運營商真實發生的故事。

万人德扑         4、50萬在線用戶場景下對每一個IP實時的全方位深度統計分析與日志輸出、DNS容災與故障恢復、PPPOE、高性能NAT、7層負載均衡、認證系統對接、4到7層將應用/IP/虛擬身份完美對接的日志審計,凡此種種,其實也一直都是問題,有誰能夠在GE與10GE場景一專多能一體化部署?

        5、高性能的4層設備常有,而高性能的7層設備不常有;標稱萬兆性能指標的DPI產品很多,而真正敢于上線并持續令人放心穩定運行的很少。事實上,在更加注重性能與穩定性的運營商網絡,純粹的萬兆線速DPI更是少之又少。時間就是成本,但時間不得不被動的消耗在廣泛的產品海選測試中…。


2 . 部署方式
        1、透明部署模式:  為滿足運營商對網絡出口鏈路進行聚焦到應用層的流量可視、可控、可優化、可審計需求,我們推薦采用透明橋接模式。Panabit創新的雙OS備份+外置Bypass(可選)雙重保障機制,消除運營商普遍擔憂的單點故障問題。設備上線后, 單臺設備最高可實時分析處20Gbps流量(雙向)。在運營商客戶場景,Panabit被使用最多的功能是“應用路由”,以7層應用協議為策略調度對象,將不同類別應用流量自動定向路由到指定出口鏈路,比如將投訴問題最集中的網絡游戲流量分流到鏈路質量最佳的網絡出口。 
 
        我們同時建議部署1臺Panabit日志中心,對應接收 Panabit輸出的統計信息,用于長期的數據存儲與分析審計,例如流量流向、用戶行為、URL統計、QQ/微博等事件日志、NAT日志、IP日志、流量日志等數據。

        

        2、旁路部署模式:  適用于需求更側重于對出口帶寬運營分析、流量成本分析、為網絡建設提供診斷報告與優化決策依據的運營網絡商場景,通過分光器或端口鏡像將出入雙向數據導入Panabit實現。單臺設備最高可實時分析處20Gbps流量(雙向)。

万人德扑         我們同時建議部署1臺Panabit日志中心,對應接收 Panabit輸出的統計信息,用于長期的數據存儲與分析審計,例如流量流向、用戶行為、URL統計、QQ/微博等事件日志、NAT日志、IP日志、流量日志等數據。

        

3 . Panabit優勢與價值
        1) 高達95%的應用流量識別率,業內標桿
        精確的應用流量識別是實現帶寬優化與精細化運營的基礎。
        Panabit在現網保持著超過95%的識別率,可以辨識和控制常見的13大類近千種應用,業界無出其右者。自定義的PSDL(Protocol Signature Description Language)語言和流量智能分析機器人,讓Panabit擁有了新應用識別快速反應的卓越能力。藉由互聯網助力,Panabit擁有業內最龐大的測試隊伍和最全面的測試環境,這是Panabit始終保持最快的未知應用樣本獲取速度、最精確的協議識別率的生態基礎。
        Panabit智能應用網關可以實時分析并提供當前網絡流量的分布統計數據,精確定位到具體的應用客戶端,如HTTP協議---Web視頻---優酷---i酷。

        2)更具現實指導意義的統計分析報表
        傳統網關設備所呈現的報表,包含了太多粗粒度與指導意義一般的統計數字組合,如IP網間流量、比例極高的“未知流量”、各種總計/峰值/平均值等,無法為網絡建設的下一步投資與決策提供清晰客觀的數據支持,也無法精確了解到每一個寬帶終端用戶的網絡使用軌跡、每字節的流量流向、可消化在本網內的應用流量、可適當調控的P2P下載等非實時交互流量、可通過以應用協議為標尺的出口分流優化流量等等。由于對網絡真實流量狀況的種種不清晰和無法掌控, 造成持續的投資回報率低、客戶滿意度差、投訴/退網比率高、市場競爭力弱等結果。

        我們認為:應該對每一種應用流量進行精準統計分析,才有可能真正幫助到寬帶管理人員制定網絡下一步優化調節目標。比如極端的測速應用、P2P下載/網絡電視應用、網絡游戲應用、手機上網應用等等,網絡出口設備應該圍繞這些指針輸出更具備現實意義的統計報表,并使得帶寬管理人員能夠方便迅捷的從這些報表中發現問題并獲得解決問題的方法。 只有這樣,基于應用協議去做運營分析,才可能真正知道哪些應用流量創造價值,哪些帶來負擔,哪些其實可以創造更多收入。


        3)為資源引入提供決策支持
        
要有效提升網絡效率和資源利用率,帶寬管理人員更需要考慮的是:如何做到有效的資源引入?

        具體困惑:
        不知該引入什么資源;
        引入資源無人使用;(投資引入的資源并未對成本和產出產生任何影響)
        引入的資源無法使用;(DNS)
万人德扑         效果如何,如何測評? 無法知曉。

        解決之道:
        1、將決策依據建立在精準分析當前流量特性基礎之上,貫徹 Panabit 分析導向原則:理清網絡中的應用流量分布明細,提升寬帶運營狀況的“可視化”,心中有數,對后續投資建設決策提供真實的數據支撐:
       非主要矛盾資源不引入: 占流量比例太少
       無共性需求資源不引入: 無大量用戶使用

        4)50萬數級的IP統計、潛在用戶挖掘
        1、實時而細致的IP統計
        在50萬數量級在線IP場景,Panabit智能應用網關可實時、任意查詢每一個在線IP的詳細統計信息,例如當前應用、連接數及每一條連接信息、上下行速率、累計流量、虛擬身份(QQ號碼、POP3帳號、微博帳號等)、共享用戶(一拖N)、移動終端(如iphone、Samsung、小米等)。
 
        2、用戶畫像
        通過上述的深度用戶統計分析,判斷寬帶用戶的興趣(哪些視頻網站、哪些網絡游戲)、訪問習慣、手機類型等,為其“畫像”并有針對性的推送內容或引導其選擇恰當的增值/其他產品。
 
        3、助力市場拓展
        通過深度的用戶統計分析,尋找新的聚類客戶集合,為這些用戶量身打造新的寬帶產品、話音產品、移動終端等,提升市場拓展的針對性和有效性。
        
        5)網絡故障診斷
        Panabit的產品定位緊緊圍繞應用分析和優化,雖不能解決所有問題。但依然具備一定的保障特性,比如:
        可防范攻擊:1)SYN Flooding  2)DNS Flooding  3)偽裝IP的病毒  4)Arp攻擊
        定位如下應用不穩定問題或用戶投訴問題根源: 1)DNS配置錯誤 2)視頻訪問緩慢  3)游戲卡頓 4)網頁卡慢
        客戶端應用沖擊策略防御:大上傳、大并發大下載
 
        6)虛擬身份定位
        滿足82號令要求的審計系統很多,但是真正能在10GE流量場景中穩定運行的流量分析設備極少,性能和穩定性始終是太多審計類產品無法逾越的生死線。
        Panabit已經在眾多運營商級別10GE節點成功部署。基于業內領先的DPI分析精度,除提供傳統的URL、QQ事件審計之外, 還可提供新浪微博、搜狐微博、騰訊微博、淘寶、POP3、PPPOE、Radius等要素事件審計。
        

        7)一拖N檢測
        “一拖N”現象始終是各級寬帶運營單位的一道硬傷。在“寬帶中國” 概念興起及市場推動下,如何更有效的檢測與管理一拖N行為再次成為必須面臨的難題。 Panabit創新的使用應用層特征做為主要檢測手段,再配合傳統的IP ID方式檢測, 達到幾乎接近100%的檢測準確度,無論經過多少次NAT,都可提供到最后一層用戶的真實IP信息,便于運營單位真正了解自己的“真實用戶數”,查缺補漏,保障合法收益。    
 
        8)移動終端與移動應用識別
        移動互聯網時代已經到來,據2014年1月16日中國互聯網信息中心(CNNIC)發布的第33次《中國互聯網絡發展狀況統計報告》顯示,截至2013年12月,我國網民規模達6.18億,其中手機網民已超過5億。對于移動終端與移動業務的精確識別,將有助于運營商更有前瞻性的構建相關資源。 Panabit當前可識別多種主流手機以及移動應用,如手機報、安卓市場、微信等,便于把握移動互聯網流量的現狀與發展趨勢。
      
        9)滿足運營商使用需求的日志審計
        由于傳統網絡層設備在應用識別(DPI)方面不具備太多技術優勢,無法在數以十萬計的運營商網絡環境中,精確無遺的提供帳號、IP、應用事件、時間、目標的對應日志,因此這類設備的統計報表很難具備太多意義。   
        Panabit日志中心提供寬帶運營及管理人員更感興趣的“流量流向”、“用戶行為”等統計信息,每用戶每1M流量的去向、成本有跡可循。

        

        

4 . 北京派網軟件有限公司介紹
        北京派網軟件有限公司(產品品牌:Panabit)是國內領先的網絡應用層分析、優化和管理產品和解決方案供應商。基于廣受好評的網絡應用識別優化引擎以及業界領先的PanaOS操作系統,Panabit致力于提高用戶網絡應用可視性和可管理性,為用戶提供高效、穩定、開放的應用層網絡通信平臺、產品和服務。

        自2004年團隊創建伊始,Panabit就深深注入了互聯網基因。憑借廣大互聯網用戶對標準版的喜愛和積極反饋,Panabit保持了對互聯網應用的最大敏感性。追求卓越的互聯網精神,讓我們把每個細節功能做到極致,快速迭代的互聯網開發模式讓極致變成完美。
 
        Panabit使用自研的數據面操作系統PanaOS。Panabit產品采用虛擬化技術完成了數據面和控制面分離,從驅動、內存管理到任務調度等數據面核心任務,都由PanaOS一肩承擔。利用虛擬化OS技術,PansOS賦予了產品軟件永不宕機超高穩定性。路由、NAT、負載均衡、應用識別與控制等關鍵基礎設施內置PanaOS之中,為用戶提供一體化解決方案提供了堅實基礎。創新的App虛擬化引擎為加載第三方網關應用提供環境和接口,從而使得PanaOS成為一個開放應用層網絡設備平臺,具備無限的想象空間。
 
        每時每刻,都有超過6T的互聯網流量穿越Panabit的應用識別引擎,并使超過2400萬寬帶終端用戶受益。Panabit在現網保持著超過95%的識別率,可以辨識和控制著13大類近千種應用,業界始終處于標桿地位。在應用識別的基礎上,Panabit陸續發展出了應用路由、應用負載均衡等后續功能,成為互聯網出口的一體化優化管理平臺。


?