北京华盖创新科技有限公司
因此节点之间的连接数目巨大。假如一个节点有200条连接，那么10000个节点就有可能达到200万条连接，保守估计也会有100万条连接，如此大的连接数将使设备不堪负担。
(2)不像Web浏览这样的HTTP协议，HTTP连接一般持续的时间比较短，而P2P主要目的是用来共享大的文件，需要传送大量的数据，因此P2P客户端之间的连接一般持续的时间比较长，这就意味着系统的资源很长时间不能得到释放，因此大大增加系统被DOS(Deny Of Service，拒绝攻击)的机会。
针对上述特点，流控设备通过学习的方式，采用连接识别和节点识别相结合的方式，大大减少了连接数，这样可以用较少的资源监控更大的P2P应用网络，同时提高了系统的效率。
4. Panabit流控系统架构
Panabit流控核心是自主开发的、专用的PanaOS，基于FreeBSD(目前最稳定的操作系统)，但是在原有FreeBSD基础上做了如下修改和增强：
(1)对网络协议栈作了大量的修改和优化，使得数据平面(Data Plane，见下图)能够以最快速度执行。
(2)去掉内核部分代码，使得核心更小。
(3)针对特定的硬件进行优化，使得在特定的硬件上更快运行。
(4)修改部分中断处理函数和网卡驱动，使得数据平面(Data Plane)以较高优先级运行。
PanaOS分为数据平面（Data Plane）和控制平面（Control Plane）两个部分：
(1)数据平面(Data Plane)：负责数据包处理，同时提供同控制平面的接口。数据层面直接由硬件驱动，这样避免了传统OS（包括FreeBSD）的网络协议栈带来的开销，使得PanaOS能够充分利用硬件的性能而更快处理数据包。数据平面在PanaOS内核内运行。
(2)控制平面（Control Plane）：负责系统管理，包括数据平面的维护、Web管理和命令行管理接口。控制平面运行在PanaOS的应用层。
数据平面的运行优先级高于控制层面，这样确保数据包即时处理。
11
北京华盖创新科技有限公司
控制平面(CP，Control Plane)
其中：
(1)MiniWeb：一个轻量级的Web服务器，并提供Web管理接口。 (2)CLI：命令行接口进程。
(3)DataStat：负责数据的收集和统计分析。
数据平面(DP，Data Plane)
其中：
12
北京华盖创新科技有限公司
(1)PAE(Packet Analysis Engine)：数据包分析引擎，负责应用层识别。 (2)ACE(Access Control Engine)：访问控制引擎，负责访问控制。
(3)BME(Bandwidth Management Engine)：带宽管理引擎，负责带宽限制和分配。 (4)DPI(Data Plane Interface)：数据平面接口为CP提供访问数据平面的数据和相关状态信息的接口。
5. 主要功能特色
流控设备主要功能模块有： (1) 强大的协议识别引擎 (2) 灵活的带宽管理 (3) 内网IP统计功能 (4) 简单易用的单IP限速 (5) 丰富的报表统计 (6) 内网安全防护 (7) 系统高可用性
(8) 全中文化安全的Web管理 (9) 灵活方便的部署方案
下面分别详细介绍上述模块：
5.1. 强大的协议识别引擎
流控设备强大的协议识别引擎不但可以识别各种明文的协议，如Bittorrent，eDonkey，而且其独有的“加密协议深度识别”技术可以识别经过加密的P2P协议，如Skype和eMule。到目前为止，流控设备已经支持如下协议：
1) HTTP协议：WEB视频（优酷、I酷、酷六、六间房、YouTube、土豆网、Hulu
网、Sohu视频、Sina视频、我乐网、腾讯宽频、其他WEB视频）HTTP下载（伪IE下载、HTTP分块传输、其他下载）、Flash、WEB音乐、HTTP代理、
13
北京华盖创新科技有限公司
WWW。
2) 常用协议：电子邮件（SMTP、POP3、IMAP）、终端类（VNC、SSH、Telnet、
Pcanywhere、远程桌面）、文件传输（FTP、TFTP、Rsyns、NFS、CVS、MSDS）、网络管理（DNS、DHCP、NNTP、SNMP、NTP、UPNP、NETBIOS）、HTTPS、Socks4/5、网络安全（L2TP、PPTP、IPSEC、GRE）、杀毒软件（NOD32更新、360更新）；
2)流媒体协议：RTSP、MMS、QuickTime、BBSee、Windows MediaPlayer、Real Player、磊客、网易奥运视频、QQ奥运视频、央视高清。
3)P2P下载：BT系列协议(Bittorrent、BT扩展协议)、eDonkey 、Poco、迅雷、Gnutella、Fasttrack、DirectConnect、AppleJuice、百度下吧、百宝、酷狗、Vagaa、Ares、Napster、Mute、iMesh、Soulseek、WinMx、脱兔、PPGou、天网Maze、搜娱、PP点点通、酷我音乐盒、RaySource、超级旋风、FlashGet、汉魅、Realink、Foxy、P8。
4)即时通信：QQ(QQ聊天、QQ视频、QQ文件传输、QQ视频聊天、TecentMessager)、MSN(MSN聊天、MSN视频)、雅虎通、GoogleTalk、新浪UC、新浪UT、AIM、IRC、网易泡泡、阿里旺旺(淘宝版、贸易通版)、Lava-Lava、飞信、百度Hi。
5)网络电话：H.323、SIP、Skype(Tom Skype)、UUCall、ET263、铁通飞线、VTalk、SIPHone、铁通RedVIP、Net2Phone。
6)网络电视：PPLice系列（PPLive电视、PP加速器）、PPStream、Feidian(沸点)、ReCool(乐酷)、QQLive(QQ直播)、CCIPTV、TVants、TVKoo、PPMate、MySee、悠视TV、极速酷6、QVOD、PPFilm、迅雷看看、SopCast、VJBase、Jeboo、风行、青娱乐、飞速土豆、Netitv、BoBo、搜狐电视直播、新浪电视直播Tomlive。 7)网络游戏：第九城市（魔兽世界、奇迹世界、卓越之剑）、巨人网络（巨人、征途）、蓝港在线（倚天剑和屠龙刀）、盛大网络（新英雄年代、传奇系列、盛大富翁、彩虹岛、龙骑士、风云、冒险岛、热血传奇、超级舞者、鬼吹灯、超级跑跑、冒险宝贝、X-乒乓、乱武天下、永恒之塔、蜀山系列、浩方对战）世纪天成（跑跑卡丁车）、天游集团（蒸汽幻想）、完美时空（完美系列、武林外传2）、卓智时代（纵横时空）、天晴数码（机战/魔域、投名状、征服、英雄无敌）、17game（热血江湖/英雄、功夫世界）、光宇在线（问道、秦始皇）、光通网络（神泣、数
14
北京华盖创新科技有限公司
码宝贝）、腾讯游戏（QQ幻想、QQ三国、QQ音速、地下城与勇士、QQ飞车、QQ华夏、QQ炫舞、QQ自由幻想、QQ寻仙、QQ游戏、穿越火线、QQ对战平台）、中广网（武林群侠传）、网易游戏（泡泡游戏、大话西游3/光之国度、梦幻西游、新飞飞）、金山网游（水浒Q传、剑侠情缘/世界）、新浪网游（新浪游戏、天龙八部）、171173（突袭、战火红警、凤舞天骄/天地、海之乐章、新魔界/生肖传说、武易、伊苏战记、众神之战）、久游游戏（劲舞团、仙剑、SD敢达）、风云娱乐（三国鼎立）、中国游戏中心、面对面、街舞、联众世界、星际家园、霸王系列、勇气OL、真三国无双、预言、炎黄传说、抗战英雄、超凡对战平台、乱世枭雄、贸易街机、风雷游戏、魔力宝贝、浪漫传说、浪漫庄园、FAFAOline、梦想世界、弹头骑兵、星尘传说、同城游。
8)股票交易：钱龙系、大智慧、同花顺、申银万国、指南针、证券之星、四道立方、大福星、齐鲁证券投资通。
9) 数据库：MSSQL、Oracle、MySQL等。
10) 其他：SYN_ACK、ICMP、IGMP、非IP3层协议、其他4层协议、文件下载及视频、在线交互式应用、IP分片、OSPF、BGP、ARP、看天下、PPOE、垃圾包（IP垃圾包、TCP垃圾包、UDP垃圾包、内网IP伪装）、自定义协议。
系统运行效果图：
15