PACS流控研发武汉大学梁意文实验室面向服务的网络流量监控系统(PACS)PACS流控研发武汉大学梁意文实验室企业为了改进广域网性能,与其增加带宽,不如使用广域网优化技术来得更经济实惠。——Gartner公司PACS流控研发武汉大学梁意文实验室一、产品前景二、PACS简介三、产品亮点四、研发团队五、商业策划PACS流控研发武汉大学梁意文实验室流量控制的产品前景流量控制产品背景流量控制产品的行业需求本产品的功能特点我们对该类产品的判断PACS流控研发武汉大学梁意文实验室流量控制产品背景•流量开支过大:–企业网络规模的增长赶不上带宽消耗的增长•核心业务无法保障–电子政务等核心业务得不到保障•对网络应用分布缺少了解和分析–不清楚哪些流量与业务有关或无关•网络行为无法详细监控和审计PACS流控研发武汉大学梁意文实验室流量控制产品背景根据英国网络分析公司CacheLogic的调查研究,BitTorrent所带来的流量已经占据了互联网总流量的35%——这比所有点对点程序加起来还要多InternetIntranet高速广域骨干广域接入瓶颈高速局域网PACS流控研发武汉大学梁意文实验室产品的行业需求•电信宽带运营商•制定更加灵活的资费标准•提高接入网的服务质量•有效控制P2P流量对网络质量的影响•有效管理VoIP业务的带宽•银行证券部门•保障银行和证券信息平台的稳定•保障各种关键业务的可靠运行PACS流控研发武汉大学梁意文实验室产品的行业需求•政府企业部门•保障对外信息发布的通畅•提高内网的网络状况•保障内部视频电话会议进行•高校教育部门•控制校园网P2P流量给网络带来的巨大负载•有助于多媒体教学的全面应用•合理地管理学生机房的网络带宽和应用PACS流控研发武汉大学梁意文实验室产品的行业需求•娱乐行业–网吧•各种复杂网络游戏的合理带宽管理–酒店•保障酒店内部的办公自动化•突出高档酒店特色业务,吸引商务客户PACS流控研发武汉大学梁意文实验室流量控制产品的现状国内产品有:ActeerSiteViewTMA等等国外产品有:Packeteer百科迪目前流量控制产品还处于起步期阶段PACS流控研发武汉大学梁意文实验室国内外该领域的技术公司游龙公司概况成立时间:2000年相关产品:流量分析控制SiteView系列公司收入:2004年1400万拥有客户:中国电信、网通、中国移动等超过40家单位PACS流控研发武汉大学梁意文实验室国内外该领域的技术公司Packeteer公司概况成立时间:1996年主要产品:流量分析控制Packet系列目前市值:4.8亿/1.34亿收入拥有客户:仅国内就拥有IBM、中国银行等30家单位PACS流控研发武汉大学梁意文实验室我们对该类产品的判断我们对该类产品的判断有较高的技术门槛面向服务的流量控制是趋势解决网络面临实际问题行业即将迎来井喷期PACS流控研发武汉大学梁意文实验室•PACS与Packeteer比较和定位PACKETEERPACS市场定位欧美市场、专业电信市场,大型企业国内市场、中小型企业,高校,政府机关,电信市场用户界面操作复杂,全英文界面人性化中文界面,简洁,明了功能需求功能全面,流程繁琐面向主要应用的检测与控制,流程简单使用者专业网管普通管理者PACS流控研发武汉大学梁意文实验室一、产品前景二、PACS简介三、产品亮点四、研发团队五、商业策划PACS流控研发武汉大学梁意文实验室PACS简介PACS的研发进度PACS的成功试用案例本产品的原理和结构PACS功能和结构PACS流控研发武汉大学梁意文实验室PACS的功能和结构采用硬件探针式的流量监测技术采用网桥式部署策略多粒度统计网络应用流量精确分析二到七层数据流量人工智能式自动发现未知及异常流量深层次网络数据挖掘和分析用户网络行为支持分布式协同部署和联动PACS流控研发武汉大学梁意文实验室PACS的成功案例–该系统网桥式部署策略的可行性得到确认–测试表明我们的系统在百兆带宽环境下性能良好–深入分析了校园网环境下的网络流量分布–完全掌握了多用户策略下流量控制的方法目前该系统已在武汉大学珞珈学院,软件学院试用获得了宝贵的经验PACS流控研发武汉大学梁意文实验室PACS的原理和结构实时查看网络部署流量控制PACS流控研发武汉大学梁意文实验室网络部署位置PACS流控研发武汉大学梁意文实验室带宽要求大的应用StreamingMedia重要的应用VoIP,Oracle不重要的应用NetSurfing,P2P不重要的应用NetSurfing,P2P2M带宽300K带宽4M带宽2006年10月20日3.2应用层流量控制的基本原理——PACS流量分析器流量的到达阶段流量的识别阶段流量的控制阶段未经流量控制的带宽分布经流量控制后的带宽分布流量的分类流量的整形PACS流控研发武汉大学梁意文实验室PACS的流量分析目前我们能够分析的应用层协议已达200个PACS流控研发武汉大学梁意文实验室PACS流量控制界面PACS流控研发武汉大学梁意文实验室PACS的数据统计和分析数据流流量记录日志记录监视网络性能汇总报表创建自定制报表前10名应用生成统计报表可人工定制流量监视任务,储存历史记录供用户查询PACS流控研发武汉大学梁意文实验室PACS的数据统计和分析PACS流控研发武汉大学梁意文实验室一、产品前景二、PACS简介三、产品亮点四、研发团队五、商业策划PACS流控研发武汉大学梁意文实验室产品亮点智能发现与升级服务逻辑分类智能控制虚拟分组协同工作安全审计PACS流控研发武汉大学梁意文实验室•智能发现与升级对未知服务的智能发现、分类,pacs系统自动升级,从而由公共服务器获取新的服务检测控制中央服务器输出分析结果输出(升级)管理界面未知服务分类识别导入PACS流控研发武汉大学梁意文实验室•已知服务的逻辑分类QQ聊天音乐视频宠物游戏同时归入p2p类PACS流控研发武汉大学梁意文实验室•智能控制运用逻辑程序、逻辑推理、服务之间的语义关系实现无人值守,通过自动规则实现智能控制PACS流控研发武汉大学梁意文实验室•虚拟分组运用虚拟分组技术对服务、用户、规则分组,方便管理和使用规则管理语言化pacs管理员group1group2group3PACS流控研发武汉大学梁意文实验室•协同工作与防火墙、IDS联动,多产品(同类产品,其他产品)之间分布式协同PACS防火墙IDSPACS流控研发武汉大学梁意文实验室•安全审计日志用户行为历史数据PACS流控研发武汉大学梁意文实验室一、产品前景二、PACS简介三、产品亮点四、研发团队五、商业策划PACS流控研发武汉大学梁意文实验室我们的研发团队–流量控制:博士生:1个;研究生2个;–流量分析:博士生:1个;研究生2个;本科生:1个–数据库:博士生:1个;研究生:1个;–Web服务器:博士生:1个;研究生:2个;–总投入人数:12人根据系统的结构设计,我们的研发团队分为以下几个子课题。人员分配如下:PACS流控研发武汉大学梁意文实验室一、产品前景二、PACS简介三、产品亮点四、研发团队五、商业策划PACS流控研发武汉大学梁意文实验室合作基础•汉元公司在网络安全领域有丰富的市场经验,良好的用户口碑。•我们在网络流量监控领域已经掌握了所有环节的核心技术,较高水平的开发团队。PACS流控研发武汉大学梁意文实验室产品的设计产品的功能专而不杂;硬件设备体积小PACS系列产品分类设想PACS—NNM:网络拓扑管理者PACS—FA:网络流量监视器PACS—EIM:网络行为监视器PACS—TC:网络流量控制器PACS流控研发武汉大学梁意文实验室版本说明实时流量检测实时流量控制网络管理PACS-G(普通版)目前功能各主机当前流量(分应用);各主机当前流速;网络总体情况负载图。基于主机的实时控制;基于应用的实时控制;对BT的自动控制。虚拟分组技术,对服务分组、对用户分组、对规则分组。PACCS-I(智能版)基于普通版,引入人工智能,增加智能功能智能学习技术,已知服务细分、协议多层次分析和未知服务发现;智能报警系统。自动规则和无人值守规则;基于已有规则的智能控制。管理语言化;统计日志,用户行为分析,黑白名单。显示网络拓扑结构PACS-D(分布式版)基于智能版,增强系统的分布式协同功能PACS与防火墙、IDS联动;分布式协同,多产品之间协同、与其他路由器之间协同。1、版本PACS流控研发武汉大学梁意文实验室3、产品系列版本系列监视容量最大策略数最大IP主机数PACS-G1000系列10M256100PACS-IPACS-DPACS-G2000系列100M512500PACS-IPACS-DPACS-G3000系列200M10241000PACS-IPACS-DPACS流控研发武汉大学梁意文实验室4、产品价位功能价位性能PACS-GPACS-IPACS-D面向的用户1000系列3-5万6-7万8-9万中小企业广域网出口应用控管、带宽控管、视频会议保障,P2P控制。2000系列7-8万10-11万16-17万政府、金融、军队、科研机构、院校、企业等应用控管、带宽控管、视频会议保障,P2P控制。3000系列15-16万19-20万24-25万PACS流控研发武汉大学梁意文实验室谢谢观看!