利用panabit实现中小学城域网网络监控.docVIP

利用Panabit实现中小学城域网网络监控广东省佛山市南海区盐步中心小学 摘 要：随着信息化在教育上的深入应用，很多中小学已组建成完善的教育城域网。城域网为教学提供丰富多彩的网络教学资源外，网络中也出现一些不良的信息、不健康网站、病毒、p2p大量占用资源等问题。作为中小学的信息技术教师，在缺乏相对高新技术的支持和较充裕的教育资金下，如何建立低成本高效易用的流量网络监控，是目前校内局域网管理中亟待解决的问题。本文通过部署低成本的Panabit流控软件，有效地对校内网络进行网络监控，提高校园网的运行效率。 关键词：Panabit、局域网、网络监控 正 文： 一、网络教学中的问题分析与研究 南海区是佛山市五区之一，地处珠三角腹地，重视教育教学，辖区内一千多所中小学已建立完善的城域网，各校通过10M、50M、100M光纤连接信息中心，信息中心与国际互联网实现300M带宽的光纤相接。300M的带宽对于一千多所学校连接点，每所学校有100-400台电脑不等，如此庞大的网络规模，很难想象当网络其中某一个点发生网络攻击是怎样的一个现象，为此，信息中心制定了一套完善的网络管理机制，根据每一点的带宽分配它们的网络使用配额。 学生偷偷上QQ聊天，偷玩电脑游戏等情况，这是很多老师觉得头痛的事，大部分学生能通过老师讲解纪律约束和纠正这些行为，但还有一少部分学生不专心听讲，仍是我行我素。也有个别老师因个人的喜好，经常长时间使用BT方式下载大软件或电影，占尽了整个网络的带宽，其他人上网时就卡得很；很多老师的电脑技术水平一般，电脑上安装了什么软件不清不楚，有些只是会用，有些软件是被迫强行安装，有些甚至是病毒感染了病毒也不大知晓，常有中毒就向网关发起攻击，只要一两台电脑对网关发起ARP攻击，马上就可以使网络瘫痪；有些老师虽没有长时间使用BT下载大软件大电影，但很多一些影音软件使用了P2P模式工作，如Kugoo、快播等，很多这类的软件是随系统启动而启动，那怕老师没有使用它，但它却不断地作为其中的一个下载点，使用P2P方式向网络其他用户传送文件，这无疑是占用了网络资源；个别老师使用班上的电脑时缺乏管理和节约的意识，使用完毕没有关闭电源，任其开启着，通宵达旦，甚至长期24小时开启着，作为学校管理者也没多较多的精力每个班、功能室等去巡查…… 在缺乏相关的网络管理下，网络带宽被占用了，上网速度慢，甚至网络出现瘫痪。信息技术教师通常充当了网络管理的角色，不懂得网络故障排查。很多学校只是简单地配备了电信部门的单一低端路由，这样的路由没有一个完整出色的网络监控功能，不能使用它而排查网络问题。信息中心给每一所学校分配的总网络带宽是一定的，如何利用好呢？那就需要对网络进行管理，从而了解网络使用情况，对网络的行为进行指导和限制，这样才使网络更顺畅地为教学服务。 二、网络监控硬件与软件的比较和常见监控软件的分析 网络监控产品主要分为监控软件与监控硬件两种。硬件稳定性相对较好，支持较大的用户数（1000以上），但价格较昂贵、扩展性能差、升级维护技术难度较大。软件以低廉的价格便可以搭配，用户可以自定义访问规则，扩展性好。因此，在缺乏较充裕的教育资金下，以学校为单位的小规模局域网，软件类的监控实为首选。 很多监控软件集成了多种功能防火墙、路由、网络监控等功能。由Microsoft推出的ISA是专业级防火墙软件，功能非常强大，用户可以设置访问规则，指引内部用户上网行为，集成了防火墙，有完善的网络分析报告。但ISA发行的版本售价不菲，售价上万元。 Panabit是由北京派网软件有限公司出品的新一代应用层流量管理产品。针对以上各种技术的不足，Panabit采用了基于节点的有状态识别技术，不仅检测准确性高（采用独有的主动探测和服务伪装技术，精确识别9大类80余种常用协议），而且检测实时性强。还通过自主研发的PDSL（协议特征描述语言）来识别新的P2P类型程序。Panabit使用Intel x86硬件平台，工作在FreeBSD环境下，一般作为网关类设备部署在网络出口，硬件配置要求低，安装时间只需十来分钟，而且标准版是实行免费使用，相比起同等级用ASIC、NP硬件处理的产品，具有成本低、性能高、升级灵活等优势。 三、部署Panabit流量监控 1、 Panabit硬件部署 Panabit有两种安装模式，一种是Live CD，不需要安装到硬盘上，通过CD启动，所有数据存放于内存中，安装速度快，但由于没有写入硬盘中，关闭后再启动时须重新设置访问规则；另一种是安装模式，通过CD启动，对硬盘进行分区和安装FreeBSD，再安装Panabit，这种安装模式也非常快，只需几个操作或命令就完成。Panabit执行两种模式：透明网桥模式和旁路监听模式。由于旁路监听模式只能对流量进行分析统计而不能控制，所以