网关的终极未来北京派网软件有限公司公司大事记Page2着手DPI和高速数据面操作系统关键技术研发2004年发布Panabit，以卓越性能和准确率占领70%流控市场2007年网吧版发布，全新商业模式占领几乎全部市场2010年发布PANAOS，定义路由网关类产品新生态2013年创立崛起辉煌涅磐共享检测技术讲解Page3共享检测技术简述DPI应用检测方式IPID轨迹检测方式IPID轨迹检测方式在Panabit中的实现IPID检测原理IPID轨迹检测配置参数IPID在Panabit中的体现如何通过Panabit策略里控制共享用户策略配置注意事项DPI应用检测方式Page4原理Panabit的DPI引擎能发现在某些数据包中带有其它内网IP地址的信息，以此来判断是否有共享用户。优缺点-能知道具体共享的内网IP地址，检测准确。-这个检测是在DPI识别顺带的，对系统性能消耗小。-这种方式是某些特定的应用才会带有其它内网IP地址的信息，比如迅雷。Page5IPID轨迹检测方式-IPID的截图Page6IPID轨迹检测-根据时间和IPID绘图在多个用户共享上网是，由于每台客户机IPID的起始值不同，那么在同一时刻就会出现多条轨迹，那么Panabit就会认为有多个共享用户。每条轨迹代表一个共享用户Page7IPID轨迹检测配置参数floweyeipidtrackerstatipid_enable=11开启，0关闭ipid_learnmax=64判断IPID连续包的轨迹ipid_maxskip=8单机数据包最大缺失个数，大于不属于1个IPipid_minskip=6数据包缺失个数，小于属于1个IPipid_ttl=50轨迹老化时间Page8IPID轨迹共享检测在Panabit中的体现共享用户这里有两个数值，左边表示DPI和右边表示IPID，(DPI共享检测)0/1(IPID共享检测)这里只记录DPI检测到的共享用户Page9启用IPID共享检测在策略管理->其它功能启用“通过数据包检测方式”，DPI检测方式是默认启用的。IPID的检测方式会对性能有一定的消耗，所以默认是关闭，需要手动打开。考虑性能问
题
快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题
，IPID检测最大共享用户是6个，也就是说只画6条轨迹Page10Panabit策略里控制共享用户Page11Panabit策略里控制移动终端当网络中没有无线AP时，发现移动设备也能视其为共享设备Page12实例Q&A？Page14
浙公网安备 33021202002483