panabit技术讲解.共享检测

《panabit技术讲解.共享检测》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网关的终极未来北京派网软件有限公司公司大事记Page2着手DPI和高速数据面操作系统关键技术研发2004年发布Panabit，以卓越性能和准确率占领70%流控市场2007年网吧版发布，全新商业模式占领几乎全部市场2010年发布PANAOS，定义路由网关类产品新生态2013年创立崛起辉煌涅磐共享检测技术讲解Page3共享检测技术简述DPI应用检测方式IPID轨迹检测方式IPID轨迹检测方式在Panabit中的实现IPID检测原理IPID轨迹检测配置参数IPID在Panabit中的体现如何通过Panabit策略里控制共享用户策略配置注意事项DPI应用检测方式Page4

2、原理Panabit的DPI引擎能发现在某些数据包中带有其它内网IP地址的信息，以此来判断是否有共享用户。优缺点-能知道具体共享的内网IP地址，检测准确。-这个检测是在DPI识别顺带的，对系统性能消耗小。-这种方式是某些特定的应用才会带有其它内网IP地址的信息，比如迅雷。Page5IPID轨迹检测方式-IPID的截图Page6IPID轨迹检测-根据时间和IPID绘图在多个用户共享上网是，由于每台客户机IPID的起始值不同，那么在同一时刻就会出现多条轨迹，那么Panabit就会认为有多个共享用户。每条轨迹代表一个共享用户Page7IPID轨迹检测配置参数floweye

3、ipidtrackerstatipid_enable=11开启，0关闭ipid_learnmax=64判断IPID连续包的轨迹ipid_maxskip=8单机数据包最大缺失个数，大于不属于1个IPipid_minskip=6数据包缺失个数，小于属于1个IPipid_ttl=50轨迹老化时间Page8IPID轨迹共享检测在Panabit中的体现共享用户这里有两个数值，左边表示DPI和右边表示IPID，(DPI共享检测)0/1(IPID共享检测)这里只记录DPI检测到的共享用户Page9启用IPID共享检测在策略管理->其它功能启用“通过数据包检测方式”，DPI检测方

4、式是默认启用的。IPID的检测方式会对性能有一定的消耗，所以默认是关闭，需要手动打开。考虑性能问题，IPID检测最大共享用户是6个，也就是说只画6条轨迹Page10Panabit策略里控制共享用户Page11Panabit策略里控制移动终端当网络中没有无线AP时，发现移动设备也能视其为共享设备Page12实例Q&A？Page14