流控大师技术白皮书

流控大师,网络管理专家,真正国产化最专业的流量控制系统,精确识别全球第一.欢迎了解.

流控大师

技术白皮书广州网纵信息科技有限公司2011年7月V1.0

流控大师,网络管理专家,真正国产化最专业的流量控制系统,精确识别全球第一.欢迎了解.

目录

1.

2.系统概述体系架构..........................................................3..........................................................4

...........................................................4

..........................................................5

..........................................................7

..........................................................7

..........................................................15

...........................................................15

...........................................................16

...........................................................16

........................................................172.1.系统架构2.2.技术架构2.3.系统部署3.4.技术特点技术参数4.1.硬件配置4.2.软件配置4.3.性能指标5.产品规格和图片

5.1.产品规格

5.2.产品图片

6.附录............................................................17............................................................17................................................................18

..............................................................18应用案例

流控大师,网络管理专家,真正国产化最专业的流量控制系统,精确识别全球第一.欢迎了解.

1、系统概述

《流控大师》是全新的应用层级别的流量控制系统。能为用户提供目前为止性能最

好、性价比最高的流量控制解决方案。支持对IP流量的应用分类,能做到精准识别、准确评估,实时控制用户组、应用服务流量。通过应用路由、应用分流、应用优先、DNS管控、行为管理等功能实现各类网络尤其是复杂网络情况下的流量控制目标。

当前的网络,基于应用的分类管理、应用可视性和网络可管理性的地位比以往任何

时候都重要,需求也更迫切。类似P2P技术的广泛应用,已成为桌面应用和网络流量的主流。这类技术对于网络带宽的要求和压力很大,导致有限的带宽资源与日益丰富的应用种类间的矛盾越来越突出,用户用于带宽成本的增加也导致市场上迫切需要有高效的解决方案。

出于技术与市场的驱动,唯有专业的应用层流量管理产品,才能跟踪并分析网络/

用户的流量模式,更加有效的管理网络带宽资源,并加强服务特色化。管控结合,提高网络运行效率,缩减使用成本,提升用户满意度。

现行的主流网络应用中,有很多采用了比较独特的设计理念,具备较强的对抗网络

封堵、限制的技术手段,并且没有任何一种应用是会考虑其他应用的带宽需求问题的。所有的应用为了让用户有畅通无阻和更快速的体验,能争抢带宽就尽量争抢,能逃避监管就尽量逃避。再加上很多使用随机端口,让传统的基于端口来区分应用的管控方式失去了作用。既不能误判实行错误的封堵,也不能漏判让某些应用占用太多带宽而影响到其他应用,唯有精准的识别应用种类和特性,才有可能达到管控的目的。

《流控大师》的解决方案是基于状态和特征的检测,精确识别超过95%的协议类型,

特征库支持超过550种应用协议,并创新地自主开发“协议特征描述语言”——PSDL(ProtocolSignatureDescriptionLanguage),使得维护协议特征库更加及时方便快捷。

这种解决方案,比很多限制TCP并发连接数的解决方案明显要专业高效得多。限制

TCP并发连接数进行流量控制的方法并不科学,很容易影响其他正常流量的通畅,而且,目前很多流量控制类产品所使用的其他技术特点也存在很多问题,如:使用“基于数据包的无状态识别技术”。这种技术一般是采取模式匹配的方式,对每个数据包进行模式匹配,并且不考虑数据包之间的逻辑关系,采取这种方式的系统的好处是实现简单,但

流控大师,网络管理专家,真正国产化最专业的流量控制系统,精确识别全球第一.欢迎了解.

是它的缺点也是很明显的,就是性能低下,易成为网络的瓶颈。再比如:使用“基于连接的有状态识别技术”。这种技术是一般的传统防火墙所采取的技术。在防火墙现有的状态表的基础之上,将连接所产生的所有数据包看作一个整体,如果其中某个或某些数据包符合指定的特征,那么认为这条连接就是符合该特征的连接。所以,如果该特征是BT通信,那么这条连接就是两个BT客户端或一个BT客户端和一个BT服务端在通信。

在运营商的网络环境里,由于节点一般都是网络交换节点,因此许许多多的P2P

节点的通信都会通过运营商的交换网络,这些节点以十万,甚至百万计。如果采取基于连接的有状态识别技术,所能控制的P2P通信非常有限,这种技术只适合于小规模的网络,如中小企业网络。《流控大师》采用的“基于节点的有状态识别技术”可以避免上述问题。其基本思想是从节点双方的通信过程中寻找特征数据,这些特征数据不限于某条特定的连接,如果特征匹配,那么系统将记录该节点,而不是某条连接。一旦该节点被识别出来,那么后续同该节点通信的数据无须重新验证,因此极大的提高了系统的性能。

《流控大师》在基于节点的有状态识别技术的基础上还向智能方面进一步发展,该

技术可以从多条连接中自动根据某种统计规律来识别某些特征不明显或者被加密了的通信协议(如SkyPe),在保证性能的同时,提高了系统识别的准确性。这种技术针对P2P应用尤其有效。此外,《流控大师》针对第4代P2P应用软件的变化,采用独有主动探测和服务伪装技术保证对P2P识别的准确性。其独有的服务探测引擎可以识别第四代P2P应用,如emule。对于迅雷这样综合了P2P和HTTP,FTP等传输协议的应用,《流控大师》开发了独有的服务伪装引擎。通过学习的方式,采用连接识别和节点识别相结合的方式,大大减少了连接数,用较少的资源监控更大的P2P应用网络,同时提高了系统的效率。因此,《流控大师》以应用特征识别与控制的技术特点,才是一个真正的应用层流量管控系统。

2、体系架构

2.1系统架构

流控大师是一款基于网桥构架而实现的流控管理系统,主要由应用特征库、应用识别系统、应用管理系统三大部份组成,并通过系统管理、策略管理、系统维护、监控统计四大人机互动管理功能,对流经的所有应用数据进行实时监控与管理。其结构图如下:

流控大师,网络管理专家,真正国产化最专业的流量控制系统,精确识别全球第一.欢迎了解.

2.2技术架构

《流控大师》核心是基于FreeBSD并做了大量修改与增强的操作系统,具有安全、

稳定、可靠的特性。该核心对网络协议栈作了大量的修改和优化,极大提升数据处理速度;去掉内核部分代码,使得核心更精炼;针对特定的硬件进行优化,使得在特定的硬件上运行速度更快;修改部分中断处理函数和网卡驱动,优化数据处理优先级。在识别技术方面,《流控大师》在基于会话和特征识别的基础上,采用主动探测技术和智能技术,识别特征模糊和被加密的P2P协议,有效提高识别率;在性能保证方面,利用节点技术和硬件处理特性,如定制硬件驱动,充分发挥硬件性能,从而达到整 …… 此处隐藏：3460字，全部文档内容请下载后查看。喜欢就下载吧 ……