Panabit流量管理系统

• panabit

Panabit是目前国内X86平台单板处理能力最高（双向40G）、在运营商和高校等行业案例过千（X运营商千兆以上规格共计400余台已广泛连续稳定运行至第7年），实时对超过3TB的网络带宽进行DPI识别与优化服务、并针对中小企业提供免费版本（软件形态），是以DPI为核心优点并发展起来的最专业、上线效果最好、性价比最高的新一代应用网关。进入2014年，实际支持国内应用协议超过800种，并已集成路由、负载均衡、认证、一拖N检测、移动终端识别、DNS管控、HTTP管控、日志审计等实用功能于一体。

Panabit以现网不低于95%的精确识别率持续引领DPI领域多年，并在业内率先提出并实现“应用分流”功能 （如P2P下载走出口一、视频走出口二、游戏走出口3）。

据不彻底统计，仅使用免费版本的中小企业已超过15000家，其中保持同步更新的活跃企业用户约6000家；

Panabit，不只是“流控”！

百度百科：http://baike.baidu.com/view/2851189.htm

Panabit流量管理系统使用经验

2010-02-24 10:14:15

标签：Panabit 流量管理 休闲 职场

原创做品，容许转载，转载时请务必以超连接形式标明文章 原始出处 、做者信息和本声明。不然将追究法律责任。http://wangchunhai.blog.51cto.com/225186/278207

 

Panabit是北京派网开发的基于FreeBSD Linux操做系统开发的应用层流量管理系统，特别针对P2P应用的识别与控制进行开发，其标准版能够无偿使用，限制并发链接256个IP地址，足以知足绝大多数中小企业使用。

Panabit流控系统定位于网络设备级OS，须要安装在一台独立计算机中。Panabit发布的标准版，都是最新研究成果和最新稳定版本，无有效期等限制，彻底能够知足DIY百兆级专业流控设备。

本节将介绍Panabit使用中的一些经验，包括安装、配置、升级等问题，经过本篇文章，可让初学者快速入门，组建适合本身单位的流量管理系统。

1 Panabit体系结构

Panabit支持两种接入和部署方案：旁路监听与透明网桥模式。大多数用户使用后者。在 “透明网桥”模式中，Panabit以透明网桥方式部署在出口链路上，对出口链路上的双向流量进行协议分析、统计，同时根据所设定的规则对流量进行灵活的限制和分配。为避免Panabit遭受扫描、***，网桥上不须要配置IP地址，用户可经过专门的管理端口对Panabit进行配置管理。典型的部署方式如图1所示。

图1 Panabit的透明网桥模式

使用透明网桥模式接入，用户既能够统计流量，又能够作访问控制和带宽管理。

在“旁路监听”模式中，Panabit设备以旁路方式部署在交换机或路由器旁，经过交换机或路由器的“Port Mirror” (端口镜像)技术对通过交换机和路由器的上下行端口的流量进行协议分析、统计。在旁路监听模式下，Panabit只能对流量作分析统计，而不能作控制。

图2 Panabit监控模式

许多初学者不理解“网桥”的意思。在Panabit中，网桥老是成对出现的，由两个网卡组成，一个网卡链接内网，一个网卡链接外网，数据经过这个网桥。Panabit对经过网桥的数据进行分析、控制。

2 Panabit安装

Panabit的计算机，硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡，256MB以上电子盘或硬盘都可，光驱(安装软件用，安装完毕能够取下)。推荐使用Intel 系列网卡，也可使用Rtl8139等网卡。

若是你是第一次使用Panabit，建议你从Panabit网站下载live CD版（是一个ISO镜像，大小只有10几兆），下载以后，刻录成光盘，用该光盘启动要安装Panabit的计算机，很快就能够安装完毕，安装步骤以下：

（1）在出现login后，使用用户名root、密码root登陆（都是小写），如图3所示。

（2）登陆以后，运行 ./setup启动安装，如图4所示。注意，在Setup前面有个斜线和英文的句点。

图3 登陆

图4 启动安装程序

（3）在“Do you want to continue(y/n[n])?” 提示后输入y，而后按“回车键”，若是按其余键，将退出安装程序。

在“Please select one [da0]”提示后面直接按“回车键”；

在“ Do you want to continue(y/n[y])?”提示后面直接按“回车键”，如图5所示。

图5 确认安装

（4）安装完成后，选择用来管理Panabit的网卡。Panabit安装程序会列出当前已经安装好驱动程序的网卡，请选择其中一个用来管理，在我作实验的虚拟机中，显示em0、em1和em2。在“Please choose one of above as your admin interface”后面键入一个想用来管理的网卡，例如em0，而后按回车键，以后设置管理地址、子网掩码与网关地址，如图6所示。

须要注意，此设置的地址要能被局域网段的其余计算机访问到，而且Panabit管理网卡链接到正确的交换机端口上。若是你单独为Panabit设置了一个管理地址并单独添加到一个VLAN中，须要将Panabit管理网卡链接相应的交换机端口上。

图6 选择管理接口网卡和设置管理地址

（5）而后执行shutdown –r now从新启动计算机

3 让Panabit开始工做

重启后，在网络中的一台工做站上，链接到管理地址，在本例中，管理地址是https://192.168.1.33，Web管理用户名admin，口令panabit，如图7所示。你能够登陆后修改这个密码。

图7 登陆到Panabit

登陆以后，在“网络配置→数据接口”中，设置应用模式，若是是“流量控制”模式，则须要设置网桥、而且要设置网桥的接入位置，这是很是从新的一步，如图8所示。

图8 数据接口

许多初学者，或者初次使用Panabit的用户，都会在此“犯错误”。因此，咱们要重点介绍这些内容。

（1）若是你的Panabit计算机安装有三块网卡，其中一块网卡已经设置为管理网卡，则另外2块网卡，只能组成“一个网桥”；若是你的Panabit计算机有5块网卡，一块设置为管理网卡，另外4块网卡，每2个能够组成一个网桥，一共能够组成2个网桥。

（2）Panabit中能够支持4个网桥，当只有2块网卡组成一个网桥时，在“应用模式”中，选择同一个网桥名称就好了，例如网桥1,或者网桥二、三、4,只要是同一个就能够。

（3）注意网桥的方向。在选择了网桥的名称后，接到内网核心交换机上的网卡，在“接入位置”下拉列表中选择“接内网”，链接到路由器或防火墙的那块网卡，则选择“接外网”。

若是你分不清那块网卡是接内网、外网的，那也比较简单，随便从Panabit计算机上拔下一根网络来，而后在Panabit管理界面按F5刷新，若是不能再次管理Panabit，则说明拔下的是管理Panabit的网线，若是断下的是内网或外网网线，则会在“网络配置→数据接口”右侧相应网卡位置显示“电缆被断开”的相似提示。这时候就能分清那块网卡链接到那个网络了。

网桥的关键配置词是“网桥是成对出现的，而且网桥的方向有出有进”。

当配置好后，进入“监控统计”选项卡，当网桥的配置正确而且“内网”有计算机访问外网时，能够在“监控统计→整个系统”中，在左下角的饼形图中，能够看到不一样的颜色（如图9所示），这表示Panabit已经开始工做；若是一直是个“灰色”，则代表Panabit没有工做，此时，内网的计算机也不能访问外网。

当Panabit开始工做后，系统先要保证网络的正常使用，不配置策略以纯桥方式进行流量分析，流量分析是逐步进行，初始时未知比例会很大并逐渐降低；一般24小时以后，各种流量比例才会趋于稳定，此时再根据流量分布比例，开始配置流量管理策略。策略设置好后的一周内，须要根据网络的实际运行状况和用户反馈情况作适当的调整直至恰当为止。

图9 监控统计

若是要修改管理地址，能够在“网络配置、管理接口”中设置，如图10所示。

图9 管理接口配置

4 Panabit策略设置

Panabit的策略设置比较简单，但须要注意如下几点：

在限制“内网”计算机访问Internet时，最好只是限制“速度”，而不要限制“并发链接”数。在实际使用中，若是限制了并发链接数，即便给用户很高的速度，用户访问网络也很慢；但在不限制并发链接数后，即便限制用户的速度，用户访问网络也很是快。

实例：某单位具备8M的出口带宽，长期稳定在线用户有70～90台计算机之间，在不限制内网计算机并发链接数的状况下，限制每一个IP 800Kb/s的速度时，用户访问网络的速度就很快。

5 升级Panabit系统及特征库

在使用Panabit作流量监控时，包括其余的流量监控设备，须要及时升级特征库，才能及时的捕获新的协议（或新的应用）。Panabit在这方面作的也比较好。即便使用的是免费的版本，也能够很容易的得到升级的特征库而且完成升级。但许多初学者，不知道怎样才能下载到特征库，也不知道怎么升级，下面就说一说这个问题。

（1）检查Panabit流量监控软件中，安装的FreeBSD的版本。你能够在安装Panabit的计算机上，使用用户名root与密码root登陆，在屏幕的第一行，显示了FreeBSD的版本，如图10所示。

图10 检查当前FreeBSD的版本

在本示例中，FreeBSD的版本是8.0。

（2）而后登陆Panabit的官方网站，在http://www.panabit.com/download/index.html，下载基于FreeBSD 8.0的最新的Panabit安装包，而不是LiveCD安装镜像，也不要下载其余FreeBSD版本的安装包。在本例中，下载到安装程序为877KB大小、文件名为Panabit1001_fb8x.tar.gz。

（3）登陆到Panabit管理界面，在“系统维护”选项卡中，进入“系统升级→系统升级”，在右侧，单击“浏览”按钮，浏览上一步下载到的安装程序，而后单击“上传升级包”按钮，如图11所示。

图11 上传升级包

上传完成后，在“系统升级→系统更新”中，单击“进行升级”连接，如图12所示。

图12 开始升级

大约20多秒后，升级完成，并弹出图13的对话框。

图13 升级完成

【注意】不要用不一样版本的FreeBSD的Panabit安装程序升级，不然升级后，系统会不能使用。目前能够为基于FreeBSD的7.x与8.x版本的Panabit升级。

6重安装与升级

若是你之前安装的Panabit是基于FreeBSD 6.2版本的，则不能用刚才的方法升级，这个时候，能够将当前Panabit的策略导出、使用最新版本的Panabit安装、导入策略便可。主要步骤以下：

（1）在“系统维护→配置管理→配置导出”，在右侧单击鼠标右键致使配置到管理计算机。

（2）从Panabit网站下载最新的Panabit的LiveCD的安装镜像，刻录成光盘，从新安装Panabit。

（3）安装完成后，再次登陆管理Panabit，登陆“系统维护→配置管理→配置导入”，导入保存的策略。

图14 导入导出配置

截几张图看看：