軟件定義網(wǎng)關(guān)的終極未來北京派網(wǎng)軟件有限公司公司大事記Page2著手DPI和高速數(shù)據(jù)面操作系統(tǒng)關(guān)鍵技術(shù)研發(fā)2004年發(fā)布Panabit，以卓越性能和準確率占領(lǐng)70%流控市場2007年網(wǎng)吧版發(fā)布，全新商業(yè)模式占領(lǐng)幾乎全部市場2010年發(fā)布寬帶運營商出口一體化方案，快速占領(lǐng)市場2014年創(chuàng)立崛起輝煌涅磐向互聯(lián)網(wǎng)致敬Page3Page4網(wǎng)關(guān)編年史CiscoFortinetPanabit永不能被業(yè)界忘記的2600路由器和PIX防火墻統(tǒng)一威脅管理產(chǎn)品的締造者，一體化應(yīng)用安全領(lǐng)袖互聯(lián)網(wǎng)打造的中國產(chǎn)品神話，應(yīng)用路由的提出和實踐者RouterFirewallUTMNGFWSmartRouterNetscreenPaloalto3個ID打天下，應(yīng)用識別管控成為核心，IPS和AV走下神壇ASIC防火墻產(chǎn)品的創(chuàng)造者，華人工程師的硅谷傳奇Page5感知能力調(diào)度能力網(wǎng)關(guān)關(guān)鍵能力提升Page6IP感知Session感知威脅感知應(yīng)用感知IP路由負載均衡攻擊防御應(yīng)用路由在互聯(lián)網(wǎng)應(yīng)用的推動下，從IP為實體的三層感知與調(diào)度變?yōu)閼?yīng)用為實體的七層感知與調(diào)度，是骨干網(wǎng)管理理念發(fā)展的必然趨勢。感知與調(diào)度的粒度，必須達到每天每個IP的每種應(yīng)用。Intel所不知道的IntelPage7001CC4CF07477BT、電驢、迅雷、超級旋風、優(yōu)酷、愛奇藝、Skype等HTTP、SMTP、QQ、MSN、POP3、IMAP、Oracle等

LinkLayerIPTCP/UDP靜態(tài)端口動態(tài)端口Applications路由器防火墻專業(yè)七層設(shè)備UTM/NGFW狀態(tài)檢測與ALG明文模式匹配加密分析、節(jié)點跟蹤、主動探測X86/多核/協(xié)處理器硬匹配ASIC/NPASIC/NP/X86/多核X86/多核/協(xié)處理器比對計算需求網(wǎng)關(guān)類設(shè)備數(shù)據(jù)面的變化PANAOS是專用數(shù)據(jù)面操作系統(tǒng)，在DPDK之前就解決了X86吞吐問題，在打開七層功能情況下，可以順暢工作在40G網(wǎng)絡(luò)環(huán)境。Intel已經(jīng)意識到X86的相關(guān)問題，投入研發(fā)力量開發(fā)DPDK，彌補數(shù)據(jù)面的不足，轉(zhuǎn)發(fā)能力有了相當提高，64字節(jié)小包轉(zhuǎn)發(fā)能力超過20G，并積極發(fā)展合作軟件廠商提供協(xié)議棧和應(yīng)用軟件。Intel所不知道的IntelPage8與Cavium/RMI等多核方案相比，Intel的短板是無專用數(shù)據(jù)面操作系統(tǒng)，造成IO能力弱。Intel用DPDK結(jié)合CaveCreek，推出新一代的網(wǎng)絡(luò)設(shè)備解決方案，試圖奪回被Cavium/RMI蠶食的通信市場，PANAOS比Intel更了解自己的芯片如何用在七層網(wǎng)絡(luò)設(shè)備。國內(nèi)網(wǎng)關(guān)類產(chǎn)品一直停留在使用Linux/FreeBSD等通用操作系統(tǒng)直接修改內(nèi)核充當數(shù)據(jù)平面，致使產(chǎn)品的穩(wěn)定性、性能和可擴展性一直不能滿足高層次需求。因此，低層次重復無法從根本上解決這些關(guān)鍵矛盾。PANAOS-站在巨人Intel的肩膀上Page9PANAOS解決的核心問題驅(qū)動、內(nèi)存管理等OS要素全部自行完成，專為數(shù)據(jù)面功能定制；數(shù)據(jù)面與控制面完全分離，數(shù)據(jù)面采用獨立快速IP協(xié)議棧和驅(qū)動，提供超乎尋常的性能；雙OS系統(tǒng)備份，提供超高的穩(wěn)定性；路由、NAT、負載均衡、應(yīng)用識別與控制等關(guān)鍵基礎(chǔ)設(shè)施內(nèi)置，提供一體化解決方案；為擴展第三方應(yīng)用，提供App虛擬化引擎，可內(nèi)嵌第三方模塊。網(wǎng)關(guān)性能的一些典型誤區(qū)轉(zhuǎn)發(fā)性能不能混同業(yè)務(wù)性能256字節(jié)包做吞吐指標標識性能瓶頸：CPU、網(wǎng)卡、驅(qū)動、業(yè)務(wù)軟件PANAOS究竟可以跑多快？Page10我們在哪里？吞吐量雙向20Gbps最大并發(fā)連接數(shù)1000萬最大并發(fā)IP數(shù)50萬新建會話數(shù)大于65萬/秒業(yè)務(wù)轉(zhuǎn)發(fā)處理時延小于100微秒Panabit內(nèi)置性能評測工具純軟件工具，無需特殊硬件千兆線速萬兆線速64-1518全字節(jié)范圍測試設(shè)計目標評估Panabit所用硬件性能和穩(wěn)定性評估其他應(yīng)用系統(tǒng)性能和穩(wěn)定性用途產(chǎn)線測試提供合作伙伴評估硬件和網(wǎng)絡(luò)環(huán)境性能測試工具-NCPBenchPage11Panabit標準版-還在為低端企業(yè)級設(shè)備付費？Page12行為管理流量控制負載均衡防火墻上網(wǎng)認證256用戶永久免費！流量管理：按策略調(diào)度，分時采取不同流量控制策略，保證高峰時期關(guān)鍵應(yīng)用暢通增強用戶感受提高接入容量應(yīng)用分流：基于應(yīng)用和目標地址結(jié)合，按時間調(diào)度，保證應(yīng)用實時性，最大程度發(fā)揮帶寬潛力交互手段：DSCP、NAT應(yīng)用與目標地址相結(jié)合Cache牽引要素審計：實時提供用戶ID等信息特殊行業(yè)需求骨干網(wǎng)流量控制、分流與要素審計Page13目標地址為聯(lián)通的實時應(yīng)用目標地址為電信的實時應(yīng)用所有非實時及目標地址為移動的應(yīng)用網(wǎng)絡(luò)大數(shù)據(jù)系統(tǒng)Page14分流子系統(tǒng)協(xié)議轉(zhuǎn)換，同源同宿內(nèi)容探針子系統(tǒng)用戶、事件和流量日志生成內(nèi)容無關(guān)清洗數(shù)據(jù)初加工知識庫子系統(tǒng)內(nèi)容相關(guān)清洗知識庫標簽知識庫關(guān)聯(lián)知識庫數(shù)據(jù)存儲分析子系統(tǒng)海量存儲、標簽化、關(guān)聯(lián)分析響應(yīng)子系統(tǒng)響應(yīng)信息生成、過濾與送達一體化是大勢所趨接入：路由、地址轉(zhuǎn)換管理：防火墻、認證、流控優(yōu)化：負載均衡審計：要素審計接入是基本需求適應(yīng)能力是關(guān)鍵管理優(yōu)化是當務(wù)之急降低出口鏈路使用成本，提高帶寬使用效率實時了解網(wǎng)使用狀況，疏堵結(jié)合無線優(yōu)化與BYOD管控企業(yè)網(wǎng)絡(luò)出口優(yōu)化Page15榮譽客戶Page16每時每刻Panabit為8T互聯(lián)網(wǎng)帶寬提供流量優(yōu)化

為4000萬用戶提供優(yōu)質(zhì)服務(wù)Page17保護傘公司是國際超強壟斷企業(yè)，涉及領(lǐng)域涵蓋了藥物、醫(yī)療硬件、國防工業(yè)產(chǎn)品等絕大多數(shù)的高新技術(shù)產(chǎn)業(yè)，但真正的利益來源來自不為人知的高新軍事科技與生命工程、生物兵器等秘密行業(yè)。該公司在政治與經(jīng)濟上擁有舉足輕重的地位并力圖創(chuàng)造良好的社會形象。震驚世界的“浣熊