介绍：

Panabit是目前国内开放度最高、免费、专业的应用层流量管理系统，特别针对P2P应用的识别与控制，(Panabit不是一种NAT软件，要实现以上功能需要与其他软件配合来实现)2011年11月15日，已经支持实际主流应用760种以上，并以两周更新一次特征库的速度持续更新(包括已支持协议和新增协议两方面的更新，Panabit已识别协议列表请关注Panabit网站首页"支持协议")。Panabit在精确识别协议即对应用分类的基础上，根据用户自定义策略，提供灵活方便的流量管理机制：带宽限速、带宽保证、带宽预留，并可基于协议/协议组、IP/IP组进行参数化的策略设置。

Panabit流控系统定位于网络设备级OS，需要安装在一台独立硬件中。Panabit发布的标准版，都是最新研究成果和最新稳定版本，无有效期等限制，完全可以满足DIY百兆级专业流控设备。Panabit在网站公开发布的第一个标准版是Panabit V7.04，于2007.04.30Panabit官方网站发布。

Panabit流控引擎，基于稳定性坚如磐石的FreeBSD开发，安装Panabit之前，需要先安装好FreeBSD 操作系统；为了方便使用，自Panabit V7.09起，同步发布Live CD版，使用LiveCD无需安装，直接光盘启动，Panabit即全部运行在内存中。

软件安装环境:

硬件：Intel x86平台，配置P3 800Mhz以上、256M内存以上、3块网卡，128M以上电子盘或硬盘均可。

操作系统：FreeBSD 6.2或以上(Panabit 2007仅支持FreeBSD 4.11)。

最新版本

2009.09.30 Panabit V9.07标准版更新升级为V9.08(核心代号ZHANGUO(战国) r3),

2009.11.30 最新版本 网吧专用版 同步推出 目前正在测试具有nat功能的流控网吧专用版

2010.6 最新版 西汉beta1 发布 更新系统内核 更新域名拦截功能 更新相关协议 更新迅雷vip通道特 殊协议 （ 路上更新）

2010.7.4 Panabit V10.07正式发布

2011.11.15Panabit v11.11（核心代号“西汉”R11）正式版发布！

技术特色

Panabit主要工作在应用层上,故采用应用层协议识别的通用技术：

DPI：深度包检测 （deep packet inspection）

DFI：深度流检测 （deep flow inspection）

首先Panabit采用“深度数据包检测技术（DPI）”对应用层协议特征进行识别判断，并采用独有的“节点跟踪技术+加密协议深度识别引擎”来学习探测P2P拓扑结构、识别P2P节点。（特别地，对于采用模糊或加密协议的eMule、skype、迅雷、BT等P2P应用，如果单纯的根据协议特征来判断已经难以保证识别的准确性，而Panabit独有的“节点跟踪技术+加密协议深度识别引擎”则可以很好的解决这个问题，对于改变端口、伪装端口、加密通讯的各类P2P应用协议保持极高的识别率和准确性。） 基于特征识别，Panabit使用两个条件判断：连接建立的过程被监控到、并且特征包能够被监控到，防止误判。

基于Panabit这些优秀的功能,所以Panabit才可以精确的识别流量中的各项信息.

优势功能

1.可视化的实时分析

Panabit接入网络中，缺省即加载所有特征库，并立即开始自动分析网络中流量构成和显示统计数据。Panabit根据应用类别缺省分为11 大类，每一类别又可分为若干子类别。在一个千兆链路网络环境中，通常只需6-8 小时的分析，即可提供全面的统计报表，如饼图百分比和应用实时数据方式，为下一步制定管理策略提供了决策支持。

2.灵活的策略配置界面：

策略配置管理对象和动作选项，基于参数化的策略配置方案，扩展新功能仅需要增加参数项，保持策略管理配置的一致性，非常简洁易用；支持策略嵌套，即在同一条管理策略里，既可以针对特定对象(IP 或应用) 进行总体的数据通道控制，也可以单个IP 限速，同时可并列匹配“DSCP 标记”、“对端抑制”、“应用优先级”、“流量代理”等参数，实现策略的高度灵活性、简洁性和高效。

3.流量管理

支持基于应用协议/ 协议组和IP/IP 群组的速率控制；支持阻断、限速、带宽保证和带宽预留；Panabit以精确的协议识别、精细的控制效果著称，通过配置流量管理策略，匹配时间段和在线用户数等参数启用相应策略，达到保证关键应用、网络安全畅通高效的运行。Panabit产品管理带宽最小控制粒度为1kbps。

4.连接数管理

支持针对应用协议的TCP、UDP 和总并发数控制；而且支持到外网特定IP 地址的TCP、UDP 和总的应用并发连接数控制；也支持根据数据链路、外网IP、内网IP、IP 群组和应用协议、协议组等参数制定连接数控制策略；可根据时间和在线IP 数等参数启用相应策略。连接数管理更多适用于防火墙连接并发数不够成为网络瓶颈时，Panabit启用连接数控制，对防火墙起到很好的保护效果。

5.HTTP 管控

支持URL 访问控制，如阻断非法站点；支持URL 重定向和Web 信息提示；可根据内网IP、文件类型、访问方法(GET 或POST) 和目标URL 等参数设置控制策略；可根据时间和在线用户数等参数启用相应策略。

6.DNS管控：

支持DNS 丢弃请求，DNS 重定向至和DNS 劫持

7.监控统计

可提供整个系统、各链路的流量和连接数统计图表、最近10 分钟流量、累计流量、并发连接数统计图表、实时显示协议和协议组当前速率、三日对比以及最近一天、最近一周和最近一月的流量趋势图表、实时显示某个IP 流量速率和当前各个应用的速率明细、实时显示某个IP 的当前连接明细，以便于异常流量诊断、可根据应用速率、流量和连接数等条件进行排序、可实时显示某个应用下的Top 用户、可提供在线并发连接、连接创建和删除速率等数据的趋势图表、可提供在线IP 和共享用户趋势图表、可选中多个协议进行趋势图分析对比等。

8.基于应用协议的优先级调度

率先实现支持基于应用协议的优先级调度机制；同时支持网络层基于IP 的优先级调度机制；支持0-6 七个优先级别。

9.应用路由、内容路由

此2中功能为下Panabit独有核心概念，

应用路由。基于应用协议的策略路由功能，简称应用路由或应用分流。实现应用路由，首要前提是协议识别率必须精准；由于Panabit拥有优秀的识别能力，为实现应用层流量管理奠定了基础;具体实现方式是对于多出口链路，可实现将不同类型的应用协议分流到不同的网络出口，变控制为疏导，(比如将所有的P2P下载和网路电视分流到联通出口，将所有网络游戏分流到电信出口。)

内容路由：支持将www、web 视频、http 传输等HTTP 类应用访问请求多链路路由选择或重定向到网络中的缓存服务器Cache，实现HTTP 类应用流量的网内传输。

10.共享用户检测(一拖N)

检测网关后面的私有IP 地址(1 拖N) ；基于应用层检测，不仅能检测到共享用户数量，也能检测到具体的IP 地址，由于基于应用层的检测手段使PA能应对所有的共享机制。

可对内网IP 下的QQ 账号、MSN 账号和POP3 账号进行跟踪。

11.精美的日志系统

支持Panabit专用的日志系统，也支持以向第三方设备输出会话日志；可以记录：URL 访问日志、QQ 登陆日志、MSN 登陆日志、POP3 登陆日志、DNS 查询事件等日志。

12.集中监控管理

实时监控客户端，最大可管理16 台Panabit。

Pananbit独有的优势功能

1.应用分流

2.应用优先

3.基于应用连接数限制

4.主动抑制，

5.IP详细信息（包括相应的身份信息和相关的应用，及其应用的TCP,UDP，总连接数显示还有相关的速率）

6.对加密协议的深度识别和跟踪能力：迅雷，QVOD,EDONKEY,BT,PPFILM,等疑难协议。

7.与标称参数对应的实际测试性能，真实的纯千兆案例及以上案例。

8.稳定性 双OS系统备份，和软硬BYPASS 等。

9.DNS管控

10.应用协议节点输出（通过日志系统，单独输出比如迅雷、魔兽世界、土豆的服务器IP地址列表）

备注：新功能在后期会相继的开发出来,请密切关注Panabit的动态，谢谢。

产品性能

配置适当的硬件，Panabit标准版保证100Mbps线速，专业版完全满足处理双向4Gbps吞吐量,ISP版支持双向40Gbps吞吐量。

·高端规格吞吐量达到40Gbps，64字节小包吞吐量不低于5Gbps； ·支持连接数最大2000万 ；

·单台设备支持并发IP最大60万；

·每秒新建会话数26万；

·全线速转发处理时延小于50微秒；

·支持软硬的Bypass, 双OS系统备份!

部署模式

Panabit是集流量采集、应用分析、带宽管理于一体的服务器软件系统，只需安装在一台合适的硬件平台中，就成为一个专业的网络设备，部署在网络出口或流量汇聚的地方即可。

Panabit的部署模式分为两种：

透明网桥模式、旁路监听模式。其中透明网桥模式可以同时统计分析并控制带宽流量，旁路监听模式则只能统计分析，而不能实现带宽控制。

配置管理

1) 安全的中文Web管理界面，可在网络的任何位置灵活方便的进行配置管理。

2) 配置简单，界面简洁，轻松上手。

3) 特征库web界面升级，全功能Web管理与监控。

支持协议

1) HTTP协议：web视频(优酷，酷六，六间房，YouTube，土豆网，Hulu，Sohu视频，Sina视频，我乐网，腾讯宽频，i酷，凤凰网，CCTV点播，Viewgood，PPLive视频，芒果TV，激动网，奇异视频，其他Web视频)，HTTP下载(伪IE下载，HTTP分块传输，其他下载)，HTTP上传(QQ硬盘上传，其他HTTP上传)，Flash，Web音乐，HTTP代理，WWW。

2 ) 常用协议：电子邮件(SMTP，POP3，IMAP)，Telnet，FTP，DNS，DHCP，TFTP，SNMP，NFS，NTP，CVS，NETBIOS，Microsoft-DS，Remote-Sync，远程桌面，Socks4/5，UPNP，SYSLOG，DAYTIME，DECRPC，LDAP，360更新，Nod32更新，卡巴斯基更新，Windows更新，NAT端口映射，ISA，游戏维护(易游，左轮，强者，i8，MZD，起凡补丁下载)，迅闪，网维大师，STUN，GIOP，WinBox，Radmin。

3) P2P下载：BT系列协议(BitTorrent，BT扩展协议，BT加密协议)，eDonkey，Poco，迅雷，Gnutella，Fasttrack，DirectConnect，AppleJuice，百度下吧，百宝，酷狗，Vagaa，Ares，Napster，Mute，iMesh，SoulSeek，WinMX，脱兔，PPGou，天网Maze，搜娱，PP点点通，酷我音乐盒，RaySource，超级旋风，Flashget，汉魅，P8，Foxy，aMule，顶悦视听盒。

4) 网络电视：PPStream，PPLive，沸点，乐酷，QQ影音(QQ直播，QQ音乐)，CCIPTV，TVAnts，TVKoo，PPMate，MySee，悠视TV，极速酷6，QVod，PPFilm，迅雷看看，SopCast，VJBase，JeBoo，风行，青娱乐，飞速土豆，BOBO，Netitv，新浪电视直播，搜狐电视直播，iV影音加速器，乐鱼，暴风影音，央视电影频道，葫芦网，久久影音。

5 ) 即时通信：腾讯QQ(QQ聊天，QQ文件传输，QQ视频聊天，TecentMessager，QQ音乐)，MSN(MSN聊天，MSN视频)，雅虎通，GoogleTalk，新浪UC，新浪UT，AIM，IRC，UC视频聊天，网易泡泡，阿里旺旺，淘宝旺旺，Lava-Lava，飞信，百度hi，Teamspeak，腾讯RTX。

6) 股票交易：钱龙系，大智慧，同花顺，大福星，富远行情，大有期货，宏汇软件。

7) 流媒体：RTSP，RTMP，MMS，QuickTime，BBSee，WMPlayer，RealPlayer，磊客，新浪奥运视频，网易奥运视频，QQ奥运视频，央视高清，千千静听。

8 ) 网络电话：Skype，H.323，SIP，UUCall，ET263，MGCP，铁通飞线，Net2Phone，铁通RedVip，Vtalk，SIPhone，KC网络电话。

9 ) 网络游戏：第九城市(魔兽，奇迹世界，卓越之剑)，巨人网络(巨人，征途)，蓝港在线(倚天剑和屠龙刀)，盛大网络(新英雄年代，传奇系列，盛大富翁，彩虹岛，龙骑士，风云，冒险岛，热血传奇，超级舞者，英雄连，诸侯，生死格斗)，世纪天成(跑跑卡丁车)，天游集团(蒸汽幻想)，完美时空(完美世界，武林外传2，神鬼传奇，梦幻诛仙)，卓智时代(纵横时空)，天晴数码(机战/魔域，投名状，征服，91开心游戏)，17game(热血江湖)，光宇在线(问道，希望，西游Q记，神界，炫舞吧)，光通网络(神泣，数码宝贝)，腾讯游戏(QQ幻想，QQ三国，QQ音速，地下城与勇士，QQ游戏)，中广网(武林群侠传)，网易游戏(泡泡游戏，大话西游3，梦幻西游，大话西游2，大话西游外传)，金山游戏(水浒Q传，反恐行动OL，春秋Q传，仙侣奇缘2)，新浪网游(新浪游戏，天龙八部)，中国游戏中心，劲舞团，面对面，街舞，突袭，战火红警，联众世界，凤舞天骄，功夫世界，海之乐章，新魔界，QQ飞车，QQ华夏，QQ炫舞，QQ自由幻想，QQ寻仙，新飞飞，星际家园，生肖传说，霸王系列，勇气OL，超级跑跑 ，冒险宝贝，X-乒乓， 乱武天下， 秦始皇， 穿越火线， 武易， 伊苏战记， 众神之战，三国鼎立， 乱世枭雄，贸易街机，风雷游戏， 魔力宝贝， 浪漫传说， 浪漫庄园， 永恒之塔， 蜀山系列， 浩方对战平台， FIFA On Line， 梦想世界， 弹头骑兵， 星尘传说， 同城游 ， 梦幻古龙 ，梦幻龙族，千年，热血英豪，热舞派对，反恐精英OL，露娜，街头篮球，名将，游戏人生，妖怪A梦，宠物森林，风火之旅，刀剑，对战平台(掌门人，JJ比赛，GCC对战平台，VS对战平台，宽带中国，远航游戏中心，豆客，多多视频(对战平台)，边锋，175平台)，惊天动地，三国群英，倚天2外传，成吉思汗，战地之王，飙车世界，新破天一剑，联众R2，三国策，盛世OnLine，巨星，51炫舞，131玩玩，西游天下，大唐豪侠，大明龙权，秦伤，纳亚外传，梦三国，泡泡堂，龙OL。

10 ) 网络安全：SSH，HTTPS，L2TP，PPTP，IPSec，GRE，OpenVPN。

11) 数据库：MSSQL。

12) 其它：SYN_ACK，ICMP，IGMP，非IP3层协议，其他4层协议，文件下载及视频，在线交互式应用，IP分片，OSPF，BGP，ARP，看天下，PPPOE，内网IP伪装，自定义协议。

新增协议

Panabit v11.11（核心代号“西汉”R11）

特征库新增：

HTTP协议

-- Web视频

-- 迅雷云点播

-- HTTP下载

-- 网易网盘下载

-- HTTP上传

-- 网易网盘上传

-- 网页游戏

-- 梦幻大陆

-- 神仙道

-- 烽火战国

-- 有道词典

常用协议

-- 电子邮件

-- 网易闪电邮

-- 终端类

-- Logmein

-- 网络人

-- 软件更新

-- QQ管家 注：与毒霸有关

-- 游戏维护

-- QQ游戏补丁

-- 网吧电影服务

-- 视联天下

网络电视

-- 八目电影

即时消息

-- 康福视频聊天

其他协议

-- VestoreSIS

-- SYN-Flooding

网络游戏

-- 封神榜 （金山游戏）

-- 佣兵天下 （蓝港在线）

-- 九界 （腾讯游戏）

-- 魔神争霸

-- 诺亚传奇

-- 功夫传奇 归类至“功夫世界”

-- GGC_BlackShot

-- GGC_HON (GCC对战平台下的Heros Of Newearth）

-- 派克棋牌

-- 天翼决

特征库更新：

1）IV影音加速器

2）风行

3）iSpeak

4）E话通

5）网易泡泡

6）起凡对战平台 注：“11对战平台”归类到其中

7）Sock4 注：感谢网友faith

8）QQ视频聊天 注：QQ2011正式版

9）DNF

10）远征

11）迅雷

12) 左轮

13）TeamViewer

14）奇艺加速器

15）迅闪

16）卡巴斯基

17）百度影音

18）冒险岛

19）龙之谷

20）优蛋

21）Skype

22）迅雷云点播

23）冒险岛

24）永恒之塔

其它

成熟的产品化解决方案，如支持硬件Lan Bypass，避免单点故障，保障网络不间断运行；支持CF或DOM电子盘安装介质；单套系统支持4路桥接(inline)，策略分桥配置和流量分桥统计。