零投入用panabit享受萬元流控設(shè)備

1、零投入用panabit享受萬元流控設(shè)備安裝我們只需要一臺In tel x86平臺，配置 P3 800Mhz以上、256M內(nèi)存以上、3塊網(wǎng)卡，128 M以上電子盤或 硬盤均 可的設(shè)備即可。在該設(shè)備上安裝FreeBSD 6.2或以上版本的操作系統(tǒng)，這樣我們就能夠部署一個具備 安全的中文 Web 管理界面，可在網(wǎng)絡(luò)的任何位置靈活方便的進行配置管理；配置簡單，界面簡潔，輕松上手；全功能 Web管理與監(jiān)控的panabit流量控制硬件設(shè)備了。二、Panabit的安裝方式和架設(shè)拓撲結(jié)構(gòu)在網(wǎng)絡(luò)拓撲結(jié)構(gòu)上我們的panabit使用的是橋接結(jié)構(gòu)，說白了就是通過他將內(nèi)外網(wǎng)橋接到一起，并且利用橋接實現(xiàn)對所有通訊數(shù)據(jù)包的

2、監(jiān)控與管理。在網(wǎng)絡(luò)拓撲連接結(jié)構(gòu)上我們可以把安裝了panabit流量管控軟件的計算機放置到內(nèi)網(wǎng)與外網(wǎng)之間。（如圖1）Panabit Inside圖1panabit設(shè)備需要有三個網(wǎng)卡， 一個接內(nèi)網(wǎng)（可以是內(nèi)網(wǎng)交換機的總出口 ），另外一個接口連接 路由器（原來連接 內(nèi)網(wǎng)交換機總出口的內(nèi)網(wǎng)接口 ）;第三個則是連接管理機，這個管理機可以是單獨主機也可以經(jīng)過配制一個內(nèi)網(wǎng) IP 地址從而可以順利在內(nèi)網(wǎng)通過 IP直接管理。panabit的安裝方式主要分兩種，一種是全新安裝需要我們先安裝freebsd操作系統(tǒng)，然后再安裝panabit;另外一種我們只需要使用panabit livecd光盤或U盤啟動即可直接進入

3、到panabit管理中，所有配置都讀寫到內(nèi)存中，一切使用和頭一種方式一樣，功能上也沒有太大的差異。不過需要提醒一點的是采用后面一種方式部署panabit時雖然操作上很簡單容易上手，但是一旦panabit設(shè)備重新啟動或斷電，所有配置都將清零；需要我們重新初始化并進行相關(guān)參數(shù)的配置。不過只要我們設(shè)置熟練并將之前的各個設(shè)置導(dǎo)出成配置文件就可以在三分鐘之內(nèi)讓 panabit恢復(fù)原來的狀態(tài)順利上線。對于初學(xué)者來說筆者建議各位首先采用LIVECD這種不需要安裝操作系統(tǒng)的方式來部署panabit，操作很簡單而且在功能與性能上與全新安裝沒有任何區(qū)別。下面筆者也將為各位介紹如何通過livecd的方式啟動并配置p

4、anabit ，讓我們合理規(guī)劃內(nèi)網(wǎng)流量。三、步步為營部署 pa nabit下面筆者就為各位介紹通過 livecd版本的panabit來部署企業(yè)內(nèi)網(wǎng)流控設(shè)備，首先還是找到一臺配置在PIII以上的計算機，要求擁有三塊網(wǎng)卡，然后訪問下載panabit最新版本的livecd，將鏡像文件下載后刻成光盤。整個鏡像文件非常小只有10幾M（1）設(shè)備選擇與livecd 驅(qū)動：選擇一臺配置合適的設(shè)備用于安裝panabit對于日后維護和系統(tǒng)運行效率非常重要，本文主要介紹將livecd程序刻錄成光盤進行引導(dǎo)的方法。如果讀者對用U盤引導(dǎo)感興趣可以自行在網(wǎng)上搜索相關(guān)操作方法。第一步：Livecd版本的panabit可以控

5、制和管理內(nèi)網(wǎng)節(jié)的點數(shù)在 256個以內(nèi)，基本上一個C類網(wǎng)都可以應(yīng)付了。 安裝panabit的計算機配置要求并不高只需要 PIII級別以上即可。筆者選擇的是老式聯(lián)想PIII主機，三塊網(wǎng)卡，內(nèi)存是512M （如圖2）圖2第二步：要求安裝 panabit的計算機擁有三塊網(wǎng)卡，如果不夠可以通過PCI接口添加。一個接內(nèi)網(wǎng)，一個接外網(wǎng)，一個接管理端。（如圖3）圖3第三步：接下來我們啟動計算機并用pan abit livecd光盤啟動引導(dǎo)，之后我們可以看到實際上該光盤是集成了 freebsd操作系統(tǒng)的，啟動過程會掃描當前設(shè)備的硬件情況。（如圖4）tor SI 誠 iriilJIlfc/MktniJJI K F

6、tl 獣抽亦匕伽 |*r 噸 W I NT 11 M KJ Mk t*it UUtn； Ctack ra-itf如燈耳ht Im* fnn *WI Cl Ml : 口 T.r LIiht bttl Im4t trfunti LwUtl zlOOVUMCl . Fh11 to4flrHI Ivdir 趴 n( wln 1 i.tl Cmalm iRltm) yidz細現(xiàn)科 iiu a u mU irhv r It tHirn lrh t- Il iMl1(K mr*S22t?UI twdOI* iryISSXSIXK:盅常詁 A第四步：引導(dǎo)完畢出現(xiàn)login提示符，我們輸入用戶名為root即可，

7、密碼不需要輸入。（如圖5）ww Il ilhi juii nes ueenjn ek/ssYour public key has been saved in /etc/s$h/ss The key fingerprint 1$: 95:：63：5c：96：4d：19：Bc?ab;b?：b2：?c：i Starting sshd.Local package initialization：.Starting background file system checks in 68 sTue fipr 14 Z0：57;3B UTC 2胡gFreeBSD/(386 (hnalit) (ttyv0)lo

8、gin： |第五步：登錄成功順利進入panabit#提示符，這里是panabit的管理控制端，現(xiàn)在還不是圖形化界面的，需要我們對基本接口和服務(wù)進行設(shè)置才可以通過管理端地址訪問圖形化管理界面。（如圖6）FrtwlSI (. J - UL&m I If 3 T*Wlcew lttcHiul uffori. fit4iv9 Stctrltfl 44whtrhT !Muf rri 41frnlSI MT|nlMWltw ywr rvlwsv llrsl s MFa Ue g iJKwvBti r i皐hf Hkih tte uihfef inn.MlltfF|iHrlb/- It 啊bm JtMlil

9、Eftd,ihn avilJdkJiIf f vtll I hm vitiiiN ar jinblM, Mne -i Icp*| hIiU a r|Miit ariraj % t*4 電BuHihMMhrMHlSLarw!Taa|thr HitldiraM呻MM*I pi|Ms If v rt fwllltr仙 uy 4lw VW tviAnUlHII It /-* CMfltferitJwtiJtt#PvwiiHv I圖6完成引導(dǎo)后我們就要對pan abit 些參數(shù)進行設(shè)置，讓圖形化WEE界面能夠順利啟動，讓用戶可以利用圖形化管理界面對內(nèi)網(wǎng)流量進行調(diào)控。（2）接口的配置與管理：正如上文所說我

10、們選擇的要安裝panabit的設(shè)備擁有三塊網(wǎng)卡，每塊網(wǎng)卡的功能是不同的，各有各的標識。下面我們就來了解下相關(guān)接口的配置與管理。首先我們了解各個接口對應(yīng)的名稱標識，在panabit#提示符下輸入ifconfig來查詢，之后可以看到對應(yīng)的三塊網(wǎng)卡，每臺計算機網(wǎng)卡名稱都不同，例如筆者的是rl0,fxp0,rl1這三塊。我們可以通過status下的狀態(tài)了解他們的連接情況，no carrier是沒有插網(wǎng)線，carry則是已經(jīng)連接了網(wǎng)線。這樣我們就可以通過插拔網(wǎng)線的方法了解 到各個網(wǎng)絡(luò)接口對應(yīng)的名稱標識。同時我們可以約定好各個接口的功能。例如筆者就選擇fxp0作為管理接口，而rIO連接內(nèi)網(wǎng)，rl1連接外網(wǎng)

11、。（如圖7）TtHt n叫 4 L .aI |(Q I rilLRonifris fl8ftZBWAICRSLSWlX oft ios bman Nru erhffr匸聊2:祁 i Ethernet dttWxel就t sut: k cdrrkropt lent thflr n：10：Sc*c：c3 Mill: flhernet aulasdlKt sUUf ： m carrier rll： f ItHit： Etlrnetm earrlsrlofl：LDOFinCK.MMIKIwt 12?. 1.9 1 MtMik Ml Nitblta |.ffffss接下來我們通過ifconfig fxp

12、0 3 為fxp0接口配置一個IP地址和子網(wǎng)掩碼，需要提醒的是我們配置panabit時只需要給管理接口設(shè)置IP地址即可，對于內(nèi)網(wǎng)接口和外網(wǎng)接口是不需要分配 IP的,因為panabit通過網(wǎng)橋模式工作。（如圖8）st Atus ? no carrier fxpB： f liijs=880ZBROADCA3I. SlUPLEX,HULTCAST) ntu opt ion=8ether QO：10：5c;ac：c385*edifi： Ethernet autoselect (none) statust no carrierrll： flaffs-9fl

13、02 ittu 1!options-8ether SB:0a:eb:f9:4:67 Media： Ethernet attoselect statust no carrier： flags=8849UPtLOOPBACK. RUNNIHG.NILT1CASDiRflt netMsk 8xff600800 ifconfig fxpB 19Z. 166.LZ3Panabit* |圖8最后我們用一臺普通計算機連接安裝panabit設(shè)備的管理接口 （fxpO對應(yīng)的網(wǎng)絡(luò)接口），然后在普通計算機上設(shè)置IP地址和子網(wǎng)掩碼為 29 ，這里只需

14、要與 fxp0接口屬于同一個網(wǎng)段即可，網(wǎng)關(guān)地址可以不用輸入。（如圖9）（如圖10）用網(wǎng)線連接普通計算機與panabit設(shè)備的管理接口，如果設(shè)置得當會看到網(wǎng)卡工作狀態(tài)是正常的。圖10圖#圖#在普通計算機上 ping管理接口的IP地址3 應(yīng)該是暢通無阻的。（如圖11）ihrrtr打世it攪 2：Cofttc* lUili * Bf mu Lt聲 卓iMfinf lT3.1ta.l. with h/材 *f：iplr frwriL-tim.lU.l.nihytTTL-MFwhytn (ImCIm TTLi fwm.u,t.nahrtntil-m圖11同時在panabit管理控制

15、臺可以看到fxp0接口狀態(tài)提示為link state changed to up 。（如圖12）Bediat Ethernet autoselectstatus： no carrierlo: fhgs=8849UP,L0flPBftCKlRUNNING.HULriCluet 127,8*8.1 netaask 8xff800000Panabitt Ifconfig fxpfl 192.168.1.Z3Pnabit* fxpBi link state ckawged to UP圖12（3）修改配置文件指定數(shù)據(jù)端口與管理端口：僅僅針對數(shù)據(jù)端口進行設(shè)置還不算完，我們還需要編輯配置文件指定數(shù)據(jù)端口和管

16、理端口，具體步驟如下。PG是第一步：在panabit管理控制臺下輸入 vi /etc/PG.conf ，這里需要注意一點的是大小寫一定要區(qū)分好, 大寫其他是小寫。（如圖13）第二步：在VI編輯狀態(tài)下修改 PG.conf配置文件的第五行和第六行，其中admin_port后是管理接口，我們可以修改為實際使用的fxpO，第六行是數(shù)據(jù)接口data_port，設(shè)置為rl1 rl0。然后保存退出即可。（如圖14）pgpat h=/usr/anAb it upddteinterndl=366 datdpach-/usr/panaloj pgetc=/usr/pinaetcdata_pDrt=rIt rlfl

17、圖14小提示：VI下編輯操作比較復(fù)雜，首先進入的是可刪除不可輸入界面，我們需要輸入i進入編輯模式，當輸入修改完畢后再按esc退出編輯模式，然后通過：wq來保存退出，如果輸入錯誤可以通過：q!直接退出而不保存。第三步：編輯完畢 PG.conf并指定數(shù)據(jù)接口和管理接口后我們還需要啟動panabit服務(wù)，具體指令為/usr/panabit/bin/ipectrl start。（ipcetrl stop 是停止該服務(wù)）（如圖 15）tl “數(shù)據(jù)接口”下針對rlO,rl1的應(yīng)用模式與接入位置進行指定。（如圖20）要讓其正常工作首先需要指定各個接口應(yīng)用模式為網(wǎng)橋1，當然我們的panabit支持多個網(wǎng)橋協(xié)同

18、工作，不過一般來說只需要使用網(wǎng)橋1即可，同時指派接入位置連接的是內(nèi)網(wǎng)還是外網(wǎng)，設(shè)置完畢點右邊的“提交”按鈕。（如圖21）圖21Of- 一十：+ -Ji審由N-s wt隔一段時間后我們將可以看到內(nèi)網(wǎng)流量中的各個協(xié)議各個服務(wù)占用內(nèi)網(wǎng)外網(wǎng)設(shè)置正確并且連接沒有問題的話,1-rUA*aiM * I =9d圖22H Bt* -M a-fl-rt, r（6）參數(shù)配置的導(dǎo)入與導(dǎo)出：正如上文所介紹的我們采取的是LIVECD法安裝Panabit，這種方式存在一個問題那就是每當設(shè)備斷電或重新啟動后所有配置都清零，我們需要重新進行上面幾步操作。實際上我們可以利用panabit的配置導(dǎo)出與導(dǎo)入功能達到快速初始化的目的。

19、這樣即使重新啟動設(shè)備所有配置清零后也能夠在三分鐘內(nèi)完成panabit的正式上線與管控功能。在panabit圖形化管理界面下選擇系統(tǒng)維護”- 配置導(dǎo)出”，我們在導(dǎo)出設(shè)置處點 鼠標右鍵選擇另存為”即可保存到本地硬盤，默認的配置文件是curren t.co nf ，當然我們可以用記事本將其打開查看里面的內(nèi)容。（如圖23）* hM. bMnTi l _nwMpM:Vrdni4$ pm*U Wi“IlCJUflfeAjMHMt- uvfi 斗I AtaM _為 Ml 圖23導(dǎo)入配置時也很簡單選擇“系統(tǒng)維護”- “配置導(dǎo)入”，然后指定之前導(dǎo)出的current.conf文件并上傳即可，上傳配置后記得一定要點

20、“導(dǎo)入配置讓其生效” 按鈕，否則光上傳配置文件并不能夠恢復(fù)之前的各個參數(shù)信息。（如圖24）配置圖24、panabit的網(wǎng)絡(luò)定位”在流量管理控制操作之前我們首先需要明確安裝了pan abit的設(shè)備應(yīng)該在網(wǎng)絡(luò)結(jié)構(gòu)中所處的位置，在部署時panabit橋接到路由Panabit在企業(yè)交換機上聯(lián)接口與 路由器內(nèi)網(wǎng)接口之間，這樣企業(yè)內(nèi)部所有上網(wǎng)流量都將通過 器并轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)in ternet中。二、panabit對流量的統(tǒng)計與查看“累計流量分布圖”以哪個網(wǎng)絡(luò)服務(wù)當我們部署panabit完畢后可以通過 WEE管理界面看到“最近 10分鐘流量分布圖”， 及“當前連接分布圖”等圖表，通過這些圖表我們可以清晰的了解

21、到當前企業(yè)內(nèi)網(wǎng)的網(wǎng)絡(luò)應(yīng)用類型， 占據(jù)主體一目了然。另外通過“監(jiān)控統(tǒng)計”- “流量概況”- “整個系統(tǒng)”選項我們還可以查詢各個協(xié)議組對應(yīng)的連接情況，具體到哪個客戶端占據(jù)該協(xié)議通訊的前幾名，該客戶端還應(yīng)用了哪些網(wǎng)絡(luò)服務(wù)等信息都可以通過點擊協(xié) 議組名稱的方式詳細查詢。X Pannbrt rwaMHWil如圖2三、應(yīng)用協(xié)議的設(shè)置我們在“對象管理”- “應(yīng)用協(xié)議”下會看到 panabit默認為我們提供的多種協(xié)議，包括HTTP協(xié)議，常用協(xié)議等，這里囊括了各種 WEB視頻，迅雷下載，F(xiàn)LASH瀏覽，HTTP代理，電子郵件，文件傳輸，軟件終端，WW訪問,股票軟件等等上百種常見協(xié)議，凡是這里出現(xiàn)的協(xié)議我們都可以

22、通過panabit的策略管理對其進行限速，限流，阻止通訊，容許訪問等操作。如圖3四、系統(tǒng)參數(shù)的設(shè)置除了上文中提到過的針對“網(wǎng)絡(luò)配置”- “數(shù)據(jù)接口”進行配置，指定內(nèi)網(wǎng)，外網(wǎng)接口以及橋接類別外，我們還需要在首次登錄 panabit后通過“系統(tǒng)維護”- “系統(tǒng)管理”針對 panabit的時間和訪問密碼進行修改，針對時 間的修改是非常重要的，因為很多策略管理都是基于時間段來完成的，如果Panabit自身時間就是錯誤的那么再怎么限制流量也都是有問題的。在“系統(tǒng)管理”- “系統(tǒng)時間”下針對 panabit的時間做設(shè)置，同時在右上角我們可以看到該panabit啟動的時間系統(tǒng)已連續(xù)運行X天X小時X分XX秒。

23、X PaflabrtVfl Cl Ijfl SI !JJ Budk-ID-k=H-Vt -nrrtJ如圖4在“系統(tǒng)維護”- “系統(tǒng)管理”- “密碼修改”處是針對panabit圖形化界面登錄密碼進行修改，輸入的密碼不能包含空格，通過修改密碼可以大大提高Panabit自身的安全，畢竟默認用戶名和密碼是眾人皆知的秘密。點“提交按鈕”后新配置生效。卒P郵曲止i “ K=S tidra鼻 *uiBy 4UMUS車Hi HEm WEMLZ * :山 如圖5五、群組與協(xié)議組的規(guī)劃我們可以利用Panabit的群組功能針對企業(yè)內(nèi)網(wǎng)不同 IP地址分配不同的訪問權(quán)限，例如容許辦公室計算機訪 問土豆網(wǎng)，但是禁止機房計

24、算機訪問該網(wǎng)站，這些操作都是針對IP群組進行分配的。我們可以通過“對象管理”- “其他對象” - “IP群組”對內(nèi)網(wǎng)IP地址段進行劃分，從而實現(xiàn)分段管理分段控制的目的。如圖6點“創(chuàng)建群組”按鈕后輸入一個名稱，然后填寫“起始地址”與“結(jié)束地址”即可。如圖7當然Panabit還支持自定義協(xié)議組，通過自定義協(xié)議組的功能我們可以將多個協(xié)議放到一起，從而為日后的統(tǒng) 一管理提供方便，例如建立“迅雷協(xié)議組”，然后將BT下載，電驢傳輸，脫兔，迅雷等多個協(xié)議到進來，這樣日后要封鎖類似P2P下載時只需要添加一個“迅雷協(xié)議組”即可。*此竹世電円硼楓KFTF卻msiTf.snrsjrrWt*LSK-忤Hucr mrE

25、KT tzir rm e rrr irrr M :r wrnvf如圖8六、有效設(shè)置上下行帶寬每個企業(yè)網(wǎng)絡(luò)的帶寬都是不同的，當我們對流量做限制和管理時一般都是按照帶寬的百分比或者直接輸入傳輸速度來決定的，如果按照帶寬百分比進行配置的話就一定要對企業(yè)網(wǎng)絡(luò)的上下行帶寬做設(shè)置，具體操作在“策略管 理”- “參數(shù)配置”- “網(wǎng)橋帶寬”處，我們選擇“網(wǎng)橋”然后設(shè)置上行帶寬與下行帶寬即可，一切都根據(jù)企業(yè)實 際情況填寫，填 0時將自動關(guān)閉上下行帶寬預(yù)劉與保證功能。 r-w r- 1.C 直趨 iL jS 1!X Panafcrt MhhViW JiHiPH I*UHI LM Btn *h T珂：-Br如圖9另

26、外為了更好的針對內(nèi)網(wǎng)各個IP地址的流量進行統(tǒng)計，我們可以打開內(nèi)網(wǎng)IP統(tǒng)計功能，在“策略管理”- “參 數(shù)配置”- “內(nèi)網(wǎng)IP統(tǒng)計”處選擇“打開”內(nèi)網(wǎng)IP流量統(tǒng)計功能并設(shè)置最大空閑時間。X Panaton如圖10七、服務(wù)管理限制功略最后我們進入到panabit的核心！以上種種操作都是為這個核心設(shè)置所服務(wù)的，通過本環(huán)節(jié)我們將實現(xiàn)對內(nèi)網(wǎng) 流量的高效管理。在服務(wù)管理限制環(huán)節(jié)我們一般分為三個步驟。(1) 數(shù)據(jù)通道的添加：第一個步驟是針對數(shù)據(jù)通道進行添加，所謂數(shù)據(jù)通道就是指針對帶寬的管理。包括帶寬限制，帶寬預(yù)留以及帶 寬保證。帶寬限制就是指該服務(wù)的流量不可能超過設(shè)置值，帶寬預(yù)留是指該服務(wù)的流量至少要到達這

27、個值，帶寬保 證也是達到這個最低保證速度值的效果。輸入帶寬時的單位是Kbit/s。如圖11數(shù)據(jù)通道的設(shè)置主要是針對某服務(wù)做限流限速來添加的，如果我們希望在數(shù)據(jù)包操作時只保留丟棄阻止和容許通過兩種情況，那么完全可以跳過數(shù)據(jù)通道添加設(shè)置環(huán)節(jié)直接進入下一個步驟。(2) 策略組的添加：所有針對服務(wù)和網(wǎng)絡(luò)應(yīng)用的限制都是通過添加策略組完成，我們在“策略管理”- “流量控制”- “策略組”中點“添加”按鈕后建立一個策略組，然后點“添加策略”按鈕為該策略組增加過濾條目。依次輸入策略標識(起到策略排序的作用)，選擇應(yīng)用策略組的內(nèi)網(wǎng)地址和外網(wǎng)地址，這里可以設(shè)置任意地址也可以手工輸入具體IP地址段，如果提前建立了

28、IP群組的話也可以通過下拉菜單選擇已經(jīng)建立的IP群組。. * - wi E如圖12J WAwhJ|* * ar. 4ftla.接下來是針對策略組的應(yīng)用協(xié)議進行配置，點“選擇協(xié)議”按鈕后會彈出一個設(shè)置窗口，在這里我們手工選擇 協(xié)議組或單個網(wǎng)絡(luò)協(xié)議即可，例如我們要針對“土豆網(wǎng)”這些協(xié)議進行限制的話只需要選擇對應(yīng)選項即可。PamabflJuM” +_ LAV如圖13之后在動作/通道處通過下拉菜單選擇是容許，阻斷還是限制到某個速度，之前建立的數(shù)據(jù)通道將直接限制在 此下拉菜單中。下面我們假設(shè)要禁止對土豆網(wǎng)的訪問，那么直接設(shè)置為“阻止”即可。 r，押 ti eni i UfllI “流量控制”- “策略調(diào)度”中的添加策略調(diào)度來設(shè)置一個時間段。例如要求每周一到周日 零點到24點應(yīng)用，那么只需要建立時段編號并在策略組下拉菜單選擇第二步建立的策略組，這樣在該時間段就會 自動應(yīng)用之前建立的“流量控制”策略組對內(nèi)網(wǎng)流量進行優(yōu)化。如圖15添加完畢后我們在策略調(diào)度界面可以看到時段列表條目的存在，當然如果我們想所有時間段都應(yīng)用同一個策略的話，我們還可以通過缺省策略組功能來實現(xiàn)，在上方缺省策略組下拉菜單中選擇適當?shù)牟呗越M，然后點右邊的“修改缺省策略”按鈕即