Panabit小区宽带最优性价比解决方案
本帖最后由 Panabit-lage 于 2015-1-6 09:36 编辑随着工信部下发“宽带接入市场向民营企业打开大门”的通知，一石激起千层浪，民营企业可以正式进入宽带接入市场了。但是“光纤入户”概念的兴起和普及由来已久，各种网络应用的日渐丰富，小区用户对网络带宽质量的重视程度和要求水涨船高，面对更多网络服务商介入的激烈竞争，小区宽带如何能够以最小的投入换取最大利润是亟需考虑的问题。面对用户庞大带来带宽不足的需求，大多数小区带宽运营商迫于形势不得不向一级运营商租用价值昂贵的线路，或引入多条线路，运营成本与日俱增，用户越多回报越少，小区宽带真正沦为一级运营商的打工者，小区宽带运营如何在激烈的市场生存已经是一个刻不容缓的问题。
Panabit对市场调研分析后，认为要实现小区宽带网络的运营盈利，最主要要体现在以下几个方面：
1.高稳定性
由于宽带运营商之间的激烈竞争，小区业主具有多方位的选择，这对各家宽带运营的带宽提出提出了超高的要求，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断、变更，由此对网络接入设备的稳定性提出了极高的要求；
2.高性价比
小投资，大回报，小区宽带投入最主要的目的是为了获得盈利，具有超高性价比的设备，能够让小区宽带运营商更快、更早的收回投资成本，为下一阶段做准备；
3.易于升级维护
一般新兴小区，用户数量较少，对负荷要求不高，但是随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求，所选取的设备必须可以进行平稳过渡，因此在构建小区网络时，应充分考虑到易升级，易维护，平滑过渡的特性。
Panabit结合自身优势及对国内小区宽带运营的深刻理解，提出小区宽带网络运营解决方案，该方案围绕以网络“接入、管理、优化、审计”为向导，通过部署“智能应用网关”一体化设备，同时实现NAT、负载均衡、智能DNS、审计系统、BRAS等服务，避免了设备的多方面重复性投资。 实践证明，该方案完美解决了小区宽带运营商最为头疼的“投资与收益成反比”的问题，为小区宽带运营提供了最优的性价比。
Panabit小区网络运营方案拓扑图：
方案说明：
1.通过互联网接入，提供至少一个由一级运营商分配的IP地址；
2.使用Panabit作为宽带接入的网关，实现对网络的接入和管理，公网接入Panabit智能应用网关设备,由Panabit提供NAT、负载均衡、流量控制和用户拨号上网BRAS服务等功能；
3.Panabit智能应用网关设备，直接接入主交换设备，核心交换在通过光纤线路，将光信号传输到各楼层交换，在通过网线连接到用户家中；
4.在主交换设备上划分VLAN，隔离为较小局域子网；
5.用户通过WINDOWS自带拨号程序，拨号上网，拨号请求由Panabit智能应用网关响应；
6.Panabit智能应用网关接收到拨号请求后，可以选择在本地进行认证计费响应，也可以将请求转发到第三方平台radius上进行认证的授权、计费，将结果返回Panabit进行响应，确认用户是否可以通过上网认证。如果用户合法，则用户拨号成功，如果非法，则拒绝通信，返回错误信息。
7.使用ixcache进行本地缓存加速，用户认证成功上网后访问internet的视频流量经过Panabit，Panabit会将请求转发至ixcache，ixcache下载用户所需的视频流量，将该视频文件存储在本地并将结果返回至所请求的用户，当其他用户访问ixcache已经下载到的资源时，ixcache直接在本地返回所请求的资源，而无需访问internet，从而节省大量的出口带宽，使用户得到更好的带宽体验效果。
8.使用Panalogger进行本地事件日志的留存，实现网监公安82号审计的要求。
Panabit小区网络运营解决方案细节描述
1.如何解决公网地址不足的问题——NAT功能实现
由于互联网运营商只能提供有限的公网IP地址，而运营盈利需要发展较多的内网用户，由此造成网络地址严重不足，此时我们需要采取NAT地址的转换方式，为内网用户提供私网到公网IP地址的转换，用户拨号后，获得由运营商指定的私网IP地址，通过Panabit公网NAT转换后，数据包由公网IP地址负责发出。
2.降低购买大带宽的投资成本——低成本ADSL集群线路的引进
网络应用的飞速发展，带宽需求也在提高。通过增加链路的方式来扩展带宽，相比于直接扩展链路带宽更为灵活、方便、成本更低。但是由于传统路由的性能瓶颈，单台设备无法负载足够多的线路，使设备的投入大大的增加。
由于出口带宽成本的高昂，对于出口带宽的拓展，可以说使用ADSL集群比向一级运营商申请租用昂贵的带宽成本更低。使用Panabit的负载均衡功能，通过申请多条ADSL线路，将其加入“线路群组”，从负载上实现将多条物理线路汇聚成逻辑上的一条线路，在传输上达到和光网络一样的效果（Panabit单机可同时支持500多条ADSL的接入）。
下表为联通、电信1G（NAT出口）带宽1年费用和使用50条20M ADSL线路成本对比：
Panabit可在一个物理网卡上创建多条虚拟链路，将多条虚拟链路聚合成一条群组链路，使PPPOE线路产生更高的价值。下图为部分PPPOE拨号线路示意图：
3.为网络带宽提升真正的潜力价值——应用路由负载均衡
1G BGP链路带宽可以有保障的承载10000用户同时上网吗？Panabit应用路由使理想成为现实。应用路由，顾名思义，将不同应用的流量路由到不同的链路上，做到保证类应用走优质链路，非保证类应用走劣质链路的目的。如与ADSL集群配合，通过使用此功能，将非保证类应用路由到成本低廉的ADSL群组链路，而敏感度较高的应用走主出口线路，保证关键应用不受影响，为用户带来更好的上网体验；
而对于南北互通的顾虑，通过采用Panabit 智能DNS管控功能可实现跨运营商方面的智能路径选择，使联通的用户走联通的路径，电信用户走电信的路径，杜绝数据报文的无序走法，降低延迟和丢包的情况；
下图为Panabit应用路由策略配置：
由图分析：通过Panabit应用路由可针对：对于响应实时程度敏感的“网络游戏”通过分流走游戏节点丰富的“电信专线”线路，对占用网络带宽耗费资源比较严重的“P2P类应用”分流至“廉价的移动群组”线路上；将“Web网站类的视频应用”分流至内容比较丰富的“电信和联通线路群组”中。
4.智能流量管控——七层数据的Qos
在目前网络应用中，很多应用是经过加密的或者端口是动态变化的，尤其是耗用带宽比较严重的P2P类应用，控制这类应用必须通过应用层特征码进行Qos设置。而七层控制的精髓在于应用的识别率上，在流量的识别和控制方面，Panabit在现网一直保持超过95%的识别率排在业内首位，可以辨识和控制常见的13大类近千种应用，对各类用户的应用可以进行应用的保障带宽，也可以对应用进行限速的处理。
下图为Panabit在09：00—00：00时间段内控制P2P类应用的效果图，高峰期对其进行管制压制，在非高峰期不对其进行控制，由图可观察到其区间的对比：
5.为终端用户提供PPPOE拨号认证上网——BRAS服务
目前各大运营商主要采用PPPOE拨号服务供终端用户进行上网，PPPOE拨号具有方便管理，安全连接等特点。
为了实现此功能，运营商不得不单独购买此功能设备满足需求，而Panabit智能应用网关的引入不仅可以在本机上提供认证计费的BRAS服务，而且还可以同外部第三方radius认证计费服务对接，实现此功能，为小区运营实现最优性价比的投资，为运营商尽快收回投资运营成本。
下图为启用Panabit本地认证计费后用户接入效果图（可满足2W用户同时在线接入的拨号上网）：
下图为帐号管理示意图：
6.降低出口带宽的压力——配置本地缓存ixcache
互联网大约有二分之一的流量为视频流量，如今用户对视频的流畅和清晰度的质量要求也越来越高，而高质量的视频需求给小区运营的带宽带来了不少的压力，出口带宽不够，用户看视频卡顿、不流畅，经常被投诉，而一味的增加带宽投入，又面临着运营成本的上升，缓解此类矛盾，小区宽带运营需要引入高质量的缓存设备，降低互联网的出口压力，由此，Panabit为小区宽带运营提供了缓存ixcache。ixcache可以和Panabit联动，实现提高缓存命中率、无需交换机做镜像等特点。
下图为ixcache上线24小时左右下载和输出流量的数值对比示意图：
下图为最近24小时流量输出和下载的趋势对比：
由图可分析，在晚高峰时期由于缓存数据的增多，下载流量呈曲线下降，相对地，由于缓存数据的提高，缓存命中率逐渐上升，在短短的几小时内，特别是优酷视频，通过计算可以得出命中率达到了58%的水平，随着缓存文件的增多，命中率还在提高当中。
7.为网监部门审计做后盾——Panalogger日志审计
面对越来越受重视的互联网络安全，相关部门的82号令明确提出了对于网络日志的审计要求，当前更多的集中在应用层的敏感事件审计上，如新浪微博、搜狐微博、腾讯微博、QQ、淘宝、POP3、URL等。而传统的日志审计系统一方面并不具备真实的运营级性能，另一方面在应用识别（DPI）方面更没有技术优势。所以在小区宽带运营群体中，最为常见的情景是： 有日志审计系统，但由于以上两个原因导致的漏报误报，依然常被相关部门责罚，关键时候得不到保障， Panabit完全不存在该问题。
下图为与Panabit配套服务的Panalogger 记录QQ登录时间事件的审计：
下图为与Panabit配套服务的Panalogger 记录淘宝登录时间事件的审计：
Panabit的技术特性
1.可靠性保障——双PanaOS HA备份
不同于大多数厂商使用改装过的Linux/Freebsd等通用操作系统，Panabit使用自研的数据面操作系统Panaos，Panabit产品采用虚拟化技术完成了数据面和控制面分离，利用虚拟化OS技术，PanaOS赋予了产品软件永不宕机超高稳定性。
上图为Panabit主备监控进程，当主系统PanaOS出现挂掉的情况下，备机操作系统会主动接管主PanaOS进行工作，切换间隔1ms，从而实现系统工作的稳定运行。
2.升级平滑过渡——license规格控制
一般新兴小区，用户数量较少，对负荷要求不高，但是随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，网络需要扩容，对于一般的网络产品，扩容意味着重新购买新的规格平台。Panabit以性能卓越著称，通过license进行规格平台的划分，网络扩容无需频繁更换购买新的硬件平台，一份授权文件避免了扩容带来无休止的硬件采购、机房割接。
Panabit小区租赁软件规格型号
Panabit标准免费版本
考虑到低端市场用户的需求，Panabit本着以合作共赢，互惠互利的发展策略为导向，为广大用户群体提供了标准版本永久免费的产品体验（标准版本IP限制256个），用户只需自己提供硬件基础设备，然后下载系统ISO，一键安装系统，就可以免费体验到Panabit智能应用网关带来的价值。
软件安装说明及下载地址：http://www.panabit.com/html/product/std/2014/0725/30.html
好东西 强烈支持 有客服QQ吗 我想做代理:) ros001 发表于 2014-4-18 08:29
好东西 强烈支持 有客服QQ吗 我想做代理
右边“客户服务中心”里面有相关的信息，可以打13811806600商务热线。 PANABIT的流控产品和日志产品给我们解决了大问题,我从普通版已经升级到isp版本了.谢谢pa的各位大侠.
coleader 发表于 2014-4-22 20:57
PANABIT的流控产品和日志产品给我们解决了大问题,我从普通版已经升级到isp版本了.谢谢pa的各位大侠.
:)谢谢支持，我们会不懈努力，做的更好！ 咨询一下，现在派网支持蓝海卓越的计费吗？:) panabit 发表于 2014-4-18 08:38
右边“客户服务中心”里面有相关的信息，可以打13811806600商务热线。
好的 已和孙总联系上了 ros001 发表于 2014-4-18 08:29
好东西 强烈支持 有客服QQ吗 我想做代理
我广东佛山的 百佳电脑网络 发表于 2014-4-25 17:07
咨询一下，现在派网支持蓝海卓越的计费吗？
支持的，各种radius计费系统我们都支持。 学习了！！
页:
[1]