Panabit 智能应用网关

SMB专版是Panabit专门为中小企业用户定制的高性价比的四到七层智能网关，完美解决了从网络接入、多线汇聚、应用优化、负载均衡、行为管理、用户认证、WIFI带机保障、日志审计等一系列现实需求。对比传统的UTM，突出优势为定位到七层应用协议/客户端的精确识别与管控能力、网络现状与安全风险的实时检测与干预能力、功能全开网络不卡顿、平滑升级无需换硬件。SMB专版设备包含四个型号，全部为千兆网络接口，适用于同时在线100～200人以下的中小企业、创业团队、商超连锁、咖啡茶馆等用户场景。

 

 

最准确的应用流量识别与优化、最精细的行为管理与审计。 

 

一价全包、平滑升级

        默认加载全部功能，区间升级无需更换设备

 

运营级的高可靠性

        创新的双OS备份   故障自动切换时间< 1ms

 

功能丰富的智能网关

        NAT    PPPOE   DHCP   DDNS   MAC绑定

        应用路由   防火墙  流量控制  行为管理  安全防护

        负载均衡  认证   共享用户检测  DNS管控

        移动终端及业务识别     WiFi带机保障与BYOD管控

 

精细全面的日志审计

        流量日志    应用日志    IP日志   会话日志  

        流量流向    用户画像    域名统计

        敏感事件日志：  微博、微信、QQ、URL、淘宝、POP3

        应用节点日志：  如游戏服务器地址、土豆服务器地址

 

 

产品特色 

 

        应用识别与流量整形

        每时每刻，都有超过6T的互联网流量穿越Panabit智能应用网关。Panabit在现网部署已超过5万台，保持着超过95%的识别率，可以辨识和控制常见的13大类逾千种应用。藉由互联网助力，Panabit拥有业内最庞大的测试队伍和最全面的测试环境，这是Panabit始终保持未知应用样本获取速度最快、现网流量协议识别率最精确、发布版本最稳定的生态基础。

 

        开放的数据面操作系统PanaOS

        不同于大多数厂商使用改装过的Linux/FreeBSD等通用操作系统，Panabit使用自研的数据面操作系统PanaOS，采用虚拟化技术完成了数据面和控制面分离，从驱动、内存管理到任务调度等数据面核心任务都由PanaOS一肩承担。利用虚拟化OS技术，PanaOS赋予了系统永不宕机超高稳定性。路由、NAT、负载均衡、应用识别与控制等关键基础设施内置PanaOS之中，为用户提供一体化解决方案提供了坚实基础。

 

        超高处理性能

        Panabit智能应用网关的高性能及高稳定性早已获得业内公认，特别是单板40Gbps、80Gbps设备已广泛部署在移动、广电、铁通等多个省网出口，实际表现赢得用户一致好评。 在企业市场，Panabit以技术指标100%线上可达、功能默认全开不导致网络延迟卡慢、配置使用灵活、设备升级扩容便捷而著称。

 

        应用路由与负载均衡

        业内率先提出并实现应用路由和应用负载均衡，以应用协议为调度实体，将数据流量路由到指定的链路和目标地址，并基于应用特性进行有针对性的负载均衡，最高支持多达500条WAN线路。 

 

        协议定向优化

        智能DNS管控：DNS实际是互联网上最脆弱的基础设施，通过DNS重定向、劫持、丢弃等动作，实现应急恢复网络、信息推送、缓解DNS服务器压力、形成类CDN机制、域名封锁、保护服务器安全、镜像缓存、多运营商入口地址智能解析等效果。

HTTP管控：URL重定向、Web信息提示、HTTP文件类型控制、HTTP浏览/发帖动作控制、HTTP请求报文镜像，支持第三方URL库。

 

        用户实时信息

        Panabit轻松应对实时海量数据的应用识别、策略处理、监控统计、报表输出。即使是在单向40Gbps满负载环境下，仍可对最高50万在线IP进行实时查询每一个IP当前的应用概况、连接信息、虚拟身份、共享用户、移动终端等深度信息 ，对客户精细化运营、用户大数据分析等提供绝佳助力。
 

        更精准的日志审计

        基于业内最精准的应用识别率，Panabit提供显著超越传统4层设备的包含七层应用信息细粒度日志，漏报/误报率极低。在当前相关部门对于敏感应用事件关注度逐步提高的背景下，对比非专业七层设备厂商更加满足日志审计要求。

 

 

产品功能 

 

        网络管理

        最精确的DPI应用协议识别、最全面的行为管控与审计

        基于应用、IP、链路、流向、群组、个体、共享设备数、在线用户数、时间等多重机制灵活组合的带宽管理策略

        数据通道  应用优先级  单IP限速  动态IP限速
 

        分析统计

        实时统计、流量构成、在线用户数、共享用户数、新建会话数、TOP应用、TOP IP、用户深度信息、移动终端识别、趋势图表、对比分析
 

        智能网关

         NAT、应用路由、负载均衡、智能DNS、PPPOE、认证、DHCP、HTTP访问控制、MAC绑定、DDNS、配置同步、权限分级、管理日志、系统告警
 

        安全防护

        应用并发连接数限制、伪IP防护、异常流量源实时追溯、垃圾包过滤、SYN Flood防范
 

        日志审计

         流量日志、应用日志、IP日志、NAT日志、流量流向、用户行为分析、域名统计、事件日志（微博、QQ、URL、淘宝、POP3、Radius认证拒绝…）
 

        高可用性

         双OS备份与Bypass双重保障机制