2019年对我影响最深的一个词语就是——专业

专业和业余的差距有多大

韩寒曾经写过一篇文章《我也曾对那种力量一无所知》（小月月我在今年有幸拜读），谈到的是业余和职业的事情。作为曾经踢过校园联赛的冠军的韩寒，在20岁那年被邀请参加和上海一支职业队的儿童预备队的友谊赛。

开局韩寒一行几人还笑称要对小学生下手轻一点，结果被誉为“松江齐达内”的韩寒全场就触摸过皮球一次。其余时间都在被小学生溜着走，半场被对手打成20:0，对方教练叫停了比赛，理由是：“这样的对手会影响小球员的心智健康。”

韩寒还在他的文章最后写到，他除了足球和赛车，还喜欢玩台球，而且手感好的时候，还具备一杆收的能力。有一次在他和九球天后潘晓婷的娱乐局，他知道职业选手基本开球就会进，而且基本都可以一杆收，于是他定下了谁输谁开球的规矩。结果那晚，他只做了一件事情，那就是开球。

我相信很多人，对那种力量曾经或者是现在也是一无所知。

应用识别谁才是专业选手

我有个朋友在国内某“不知名”小厂商做销售，偶尔无事也会小聚一下，人看上去很正经，不过也会在一杯啤酒后，给我聊（jiang）公（huang）司（se）技（xiao）术（hua），顺便再调侃下我。

太阳:

“我看你们公司宣称应用识别率95%？我昨天问过我们研发经理了，我们的DPI应用识别率是100%”

月月:

真的吗？

太阳:

哈，反正对外都这么说。

月月:

那你们可厉害了，FTP也能识别吗？

太阳:

能呀，说什么IP+端口就搞定了，简单的很。

月月:

来，喝酒！

这一刻我明白了，原来专业与业余的差距，比业余和二哈的差距还大。我花了三杯啤酒的时间，给我朋友科普了什么才是真正的应用识别，并且告诉他如果想在应用识别这个细分领域站稳脚跟，光是照葫芦画瓢是行不通的。

Panabit，在15年的时间里，专注做了七层应用识别一件事，这也是Panabit的立足之本。也因此，总有人问我，Panabit究竟是做什么的呢？我一直找不到一个准确的答案，但是有一点我可以肯定，在网络优化的领域中，Panabit绝对是最专业的。

网络优化整体思路

1、网络优化四步走方针

无论是什么样的网络，网络优化均需按如下步骤进行。

2、典型网络组网拓扑

典型网络组网拓扑

3、网络优化思路及解决办法

设备角度

1) 无线设备陈旧

2) 交换设备陈旧

3) 网关设备陈旧

4) 有些常见设备没有部署（上网行为审计产品、WAF、网闸、IDS、IPS、应用负载均衡、日志审计等）

解决办法：找原厂家更新设备或是选择其它品牌性价比高功能更强大的设备替换。

线路角度

1) 接入带宽小

2) 带宽质量差

解决方法：此项分析必须有专业的网络流量分析设备来完成，Panabit可以完成精细化的网络流量分析。

原因分析：为什么要做流量的精准识别？

我们购买的带宽相当于道路，带宽的大小指的是道路的宽窄，带宽的质量指的是道路的路面好坏，而我们每天使用的网络流量相当于道路上行驶的车辆。目前网络中的产品只能解决道路路面和宽窄的问题，但是并不能实际解决网络流量的实际卡顿问题。

我们有两个常见误区必须解决：

误区一：带宽升级能解决所有应用的卡顿问题

举例说明，带宽升级只是将道路从2车道变为8车道的过程，但是如果道路上一直有大货车和报废车辆在道路上抢道或是缓慢行驶。占用应急车道以及公交车道，会严重影响其他车辆的行驶速度造成拥堵。

误区二：带宽从质量差变为质量好，能解决所有网络卡顿问题

理由同上，道路从石子路变为柏油路，如果没有针对垃圾流量的控制，那么势必还是要出现拥堵，就像我们划出公交车道，如果没有法律禁止其它车辆使用，那么公交车道将没有任何意义，公交车依旧会和之前一样堵在路上。

安全角度

1) 未知的网络攻击造成网络卡顿

2) 未知的病毒造成网络设备负荷

解决方法：这一点是最容易被忽视的，网络攻击是尽量在隐蔽的情况下，造成更大的网络事故，为什么我们会忽视这一点，是因为我们目前没有有效的工具来发现这些攻击，当前网络中确实部署了很多安全类产品，但是基本上无法有效发现攻击，这也是中国的网络安全一个最大的问题。

Panabit是基于网络中七层协议进行识别，无论是正常应用还是伪装成正常应用的协议，都能够精准识别，并对所有协议每一秒钟所产生的每一条会话信息进行全量存储，保证在查询问题时，能精准定位，准确识别网络流量攻击。

原因分析：为什么有安全产品还要用Panabit？

安全产品虽然部署，但是由于对病毒或是攻击流量识别的不精准，导致无法进行有效的防御，如何判断一台安全设备的精准度，那么需要让安全厂家出具十分精细的报告来体现，不同厂商之间的报告对比，即可知道问题所在。

网络优化的关键

整体网络组网拓扑

网络拓扑是十分关键的信息，只有先掌握整体网络现状，才能做进一步分析

当前网络存在的具体问题

网络问题的收集要细化到具体场景，举例例如：

小明说2019年9月20日晚上，自己使用电脑看优酷视频卡，但是其他同学没有出现此情况；6号教学楼整体人员在昨天的下午，使用某远程会议办公软件时，根本无法使用，下载流量几乎为0；

针对反馈的问题，我们可以基本判断设备部署位置和所需要重点排查的信息有哪些，还可以初步判断是否为网络问题所导致。

设备部署方式

分析阶段：以旁路部署为主

网络分析以旁路部署为主，这种方式对网络现状影响最小，几乎不会影响正常网络运行，分析完毕后需要进行调优时，可采用串接或是网关模式。

管控阶段：以串接或网关模式为主

桥接模式

网关模式