Panabit是目前國內X86平臺單板處理能力最高（雙向40G）、在運營商和高校等行業(yè)案例過千（X運營商千兆以上規(guī)格共計400余臺已普遍連續(xù)穩(wěn)定運行至第7年），實時對超過3TB的網絡帶寬進行DPI識別與優(yōu)化服務、并針對中小企業(yè)提供免費版本（軟件形態(tài)），是以DPI為核心優(yōu)勢并發(fā)展起來的最專業(yè)、上線效果最好、性價比最高的新一代應用網關。進入2014年，實際支持國內應用協(xié)議超過800種，并已集成路由、負載均衡、認證、一拖N檢測、移動終端識別、DNS管控、HTTP管控、日志審計等實用功能于一體。
創(chuàng)新互聯(lián)公司服務項目包括興和網站建設、興和網站制作、興和網頁制作以及興和網絡營銷策劃等。多年來，我們專注于互聯(lián)網行業(yè)，利用自身積累的技術優(yōu)勢、行業(yè)經驗、深度合作伙伴關系等，向廣大中小型企業(yè)、政府機構等提供互聯(lián)網行業(yè)的解決方案，興和網站推廣取得了明顯的社會效益與經濟效益。目前，我們服務的客戶以成都為中心已經輻射到興和省份的部分城市，未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任！
Panabit以現網不低于95%的精確識別率持續(xù)引領DPI領域多年，并在業(yè)內率先提出并實現“應用分流”功能 （如P2P下載走出口1、視頻走出口2、游戲走出口3）。
據不完全統(tǒng)計，僅使用免費版本的中小企業(yè)已超過15000家，其中保持同步更新的活躍企業(yè)用戶約6000家；
Panabit，不僅是“流控”！
百度百科：http://baike.baidu.com/view/2851189.htm
Panabit流量管理系統(tǒng)使用經驗
2010-02-24 10:14:15
標簽：Panabit 流量管理 休閑 職場
原創(chuàng)作品，允許轉載，轉載時請務必以超鏈接形式標明文章 原始出處 、作者信息和本聲明。否則將追究法律責任。http://wangchunhai.blog.51cto.com/225186/278207
Panabit是北京派網開發(fā)的基于FreeBSD Linux操作系統(tǒng)開發(fā)的應用層流量管理系統(tǒng)，特別針對P2P應用的識別與控制進行開發(fā)，其標準版可以免費使用，限制并發(fā)連接256個IP地址，足以滿足絕大多數中小企業(yè)使用。
Panabit流控系統(tǒng)定位于網絡設備級OS，需要安裝在一臺獨立計算機中。Panabit發(fā)布的標準版，都是最新研究成果和最新穩(wěn)定版本，無有效期等限制，完全可以滿足DIY百兆級專業(yè)流控設備。
本節(jié)將介紹Panabit使用中的一些經驗，包括安裝、配置、升級等問題，通過本篇文章，可以讓初學者快速入門，組建適合自己單位的流量管理系統(tǒng)。
Panabit支持兩種接入和部署方案：旁路監(jiān)聽與透明網橋模式。大多數用戶使用后者。在 “透明網橋”模式中，Panabit以透明網橋方式部署在出口鏈路上，對出口鏈路上的雙向流量進行協(xié)議分析、統(tǒng)計，同時根據所設定的規(guī)則對流量進行靈活的限制和分配。為避免Panabit遭受掃描、***，網橋上不需要配置IP地址，用戶可通過專門的管理端口對Panabit進行配置管理。典型的部署方式如圖1所示。
圖1 Panabit的透明網橋模式
使用透明網橋模式接入，用戶既可以統(tǒng)計流量，又可以做訪問控制和帶寬管理。
在“旁路監(jiān)聽”模式中，Panabit設備以旁路方式部署在交換機或路由器旁，通過交換機或路由器的“Port Mirror” (端口鏡像)技術對經過交換機和路由器的上下行端口的流量進行協(xié)議分析、統(tǒng)計。在旁路監(jiān)聽模式下，Panabit只能對流量做分析統(tǒng)計，而不能做控制。
圖2 Panabit監(jiān)控模式
許多初學者不理解“網橋”的意思。在Panabit中，網橋總是成對出現的，由兩個網卡組成，一個網卡連接內網，一個網卡連接外網，數據通過這個網橋。Panabit對通過網橋的數據進行分析、控制。
Panabit的計算機，硬件配置要求P3 800Mhz或以上、256M內存或以上、3塊網卡，256MB以上電子盤或硬盤均可，光驅(安裝軟件用，安裝完畢可以取下)。推薦使用Intel 系列網卡，也可以使用Rtl8139等網卡。
如果你是第一次使用Panabit，建議你從Panabit網站下載live CD版（是一個ISO鏡像，大小只有10幾兆），下載之后，刻錄成光盤，用該光盤啟動要安裝Panabit的計算機，很快就可以安裝完畢，安裝步驟如下：
（1）在出現login后，使用用戶名root、密碼root登錄（都是小寫），如圖3所示。
（2）登錄之后，運行 ./setup啟動安裝，如圖4所示。注意，在Setup前面有個斜線和英文的句點。
圖3 登錄
圖4 啟動安裝程序
（3）在“Do you want to continue(y/n[n])?” 提示后輸入y，然后按“回車鍵”，如果按其他鍵，將退出安裝程序。
在“Please select one [da0]”提示后面直接按“回車鍵”；
在“ Do you want to continue(y/n[y])?”提示后面直接按“回車鍵”，如圖5所示。
圖5 確認安裝
（4）安裝完成后，選擇用來管理Panabit的網卡。Panabit安裝程序會列出當前已經安裝好驅動程序的網卡，請選擇其中一個用來管理，在我做實驗的虛擬機中，顯示em0、em1和em2。在“Please choose one of above as your admin interface”后面鍵入一個想用來管理的網卡，例如em0，然后按回車鍵，之后設置管理地址、子網掩碼與網關地址，如圖6所示。
需要注意，此設置的地址要能被局域網段的其他計算機訪問到，并且Panabit管理網卡連接到正確的交換機端口上。如果你單獨為Panabit設置了一個管理地址并單獨添加到一個VLAN中，需要將Panabit管理網卡連接相應的交換機端口上。
圖6 選擇管理接口網卡和設置管理地址
（5）然后執(zhí)行shutdown –r now重新啟動計算機
重啟后，在網絡中的一臺工作站上，連接到管理地址，在本例中，管理地址是https://192.168.1.33，Web管理用戶名admin，口令panabit，如圖7所示。你可以登錄后修改這個密碼。
圖7 登錄到Panabit
登錄之后，在“網絡配置→數據接口”中，設置應用模式，如果是“流量控制”模式，則需要設置網橋、并且要設置網橋的接入位置，這是非常重新的一步，如圖8所示。
圖8 數據接口
許多初學者，或者初次使用Panabit的用戶，都會在此“犯錯誤”。所以，我們要重點介紹這些內容。
（1）如果你的Panabit計算機安裝有三塊網卡，其中一塊網卡已經設置為管理網卡，則另外2塊網卡，只能組成“一個網橋”；如果你的Panabit計算機有5塊網卡，一塊設置為管理網卡，另外4塊網卡，每2個可以組成一個網橋，一共可以組成2個網橋。
（2）Panabit中可以支持4個網橋，當只有2塊網卡組成一個網橋時，在“應用模式”中，選擇同一個網橋名稱就行了，例如網橋1,或者網橋2、3、4,只要是同一個就可以。
（3）注意網橋的方向。在選擇了網橋的名稱后，接到內網核心交換機上的網卡，在“接入位置”下拉列表中選擇“接內網”，連接到路由器或防火墻的那塊網卡，則選擇“接外網”。
如果你分不清那塊網卡是接內網、外網的，那也比較簡單，隨便從Panabit計算機上拔下一根網絡來，然后在Panabit管理界面按F5刷新，如果不能再次管理Panabit，則說明拔下的是管理Panabit的網線，如果斷下的是內網或外網網線，則會在“網絡配置→數據接口”右側相應網卡位置顯示“電纜被斷開”的類似提示。這時候就能分清那塊網卡連接到那個網絡了。
網橋的關鍵配置詞是“網橋是成對出現的，并且網橋的方向有出有進”。
當配置好后，進入“監(jiān)控統(tǒng)計”選項卡，當網橋的配置正確并且“內網”有計算機訪問外網時，可以在“監(jiān)控統(tǒng)計→整個系統(tǒng)”中，在左下角的餅形圖中，可以看到不同的顏色（如圖9所示），這表示Panabit已經開始工作；如果一直是個“灰色”，則表明Panabit沒有工作，此時，內網的計算機也不能訪問外網。
當Panabit開始工作后，系統(tǒng)先要保證網絡的正常使用，不配置策略以純橋方式進行流量分析，流量分析是逐步進行，初始時未知比例會很大并逐漸下降；通常24小時之后，各類流量比例才會趨于穩(wěn)定，此時再根據流量分布比例，開始配置流量管理策略。策略設置好后的一周內，需要根據網絡的實際運行情況和用戶反饋狀況做適當的調整直至恰當為止。
圖9 監(jiān)控統(tǒng)計
如果要修改管理地址，可以在“網絡配置、管理接口”中設置，如圖10所示。
圖9 管理接口配置
Panabit的策略設置比較簡單，但需要注意以下幾點：
在限制“內網”計算機訪問Internet時，最好只是限制“速度”，而不要限制“并發(fā)連接”數。在實際使用中，如果限制了并發(fā)連接數，即使給用戶很高的速度，用戶訪問網絡也很慢；但在不限制并發(fā)連接數后，即使限制用戶的速度，用戶訪問網絡也非?？?。
實例：某單位具有8M的出口帶寬，長期穩(wěn)定在線用戶有70～90臺計算機之間，在不限制內網計算機并發(fā)連接數的情況下，限制每個IP 800Kb/s的速度時，用戶訪問網絡的速度就很快。
在使用Panabit做流量監(jiān)控時，包括其他的流量監(jiān)控設備，需要及時升級特征庫，才能及時的捕獲新的協(xié)議（或新的應用）。Panabit在這方面做的也比較好。即使使用的是免費的版本，也可以很容易的獲得升級的特征庫并且完成升級。但許多初學者，不知道怎樣才能下載到特征庫，也不知道怎么升級，下面就說一說這個問題。
（1）檢查Panabit流量監(jiān)控軟件中，安裝的FreeBSD的版本。你可以在安裝Panabit的計算機上，使用用戶名root與密碼root登錄，在屏幕的第一行，顯示了FreeBSD的版本，如圖10所示。
圖10 檢查當前FreeBSD的版本
在本示例中，FreeBSD的版本是8.0。
（2）然后登錄Panabit的官方網站，在http://www.panabit.com/download/index.html，下載基于FreeBSD 8.0的最新的Panabit安裝包，而不是LiveCD安裝鏡像，也不要下載其他FreeBSD版本的安裝包。在本例中，下載到安裝程序為877KB大小、文件名為Panabit1001_fb8x.tar.gz。
（3）登錄到Panabit管理界面，在“系統(tǒng)維護”選項卡中，進入“系統(tǒng)升級→系統(tǒng)升級”，在右側，單擊“瀏覽”按鈕，瀏覽上一步下載到的安裝程序，然后單擊“上傳升級包”按鈕，如圖11所示。
圖11 上傳升級包
上傳完成后，在“系統(tǒng)升級→系統(tǒng)更新”中，單擊“進行升級”鏈接，如圖12所示。
圖12 開始升級
大約20多秒后，升級完成，并彈出圖13的對話框。
圖13 升級完成
【注意】不要用不同版本的FreeBSD的Panabit安裝程序升級，否則升級后，系統(tǒng)會不能使用。目前可以為基于FreeBSD的7.x與8.x版本的Panabit升級。
如果你以前安裝的Panabit是基于FreeBSD 6.2版本的，則不能用剛才的方法升級，這個時候，可以將當前Panabit的策略導出、使用最新版本的Panabit安裝、導入策略即可。主要步驟如下：
（1）在“系統(tǒng)維護→配置管理→配置導出”，在右側單擊鼠標右鍵導致配置到管理計算機。
（2）從Panabit網站下載最新的Panabit的LiveCD的安裝鏡像，刻錄成光盤，重新安裝Panabit。
（3）安裝完成后，再次登錄管理Panabit，登錄“系統(tǒng)維護→配置管理→配置導入”，導入保存的策略。
圖14 導入導出配置
截幾張圖看看：
重慶分公司
重慶分公司
