Panabit流量管理系统使用经验报告.docxVIP

1 Panabit体系结构 Panabit支持两种接入和部署方案：旁路监听与透明网桥模式。大多数用户使用后者。在 “透明网桥”模式中，Panabit以透明网桥方式部署在出口链路上，对出口链路上的双向流量进行协议分析、统计，同时根据所设定的规则对流量进行灵活的限制和分配。为避免Panabit遭受扫描、攻击，网桥上不需要配置IP地址，用户可通过专门的管理端口对Panabit进行配置管理。典型的部署方式如图1所示。 图1 Panabit的透明网桥模式 使用透明网桥模式接入，用户既可以统计流量，又可以做访问控制和带宽管理。 在“旁路监听”模式中，Panabit设备以旁路方式部署在交换机或路由器旁，通过交换机或路由器的“Port Mirror” (端口镜像)技术对经过交换机和路由器的上下行端口的流量进行协议分析、统计。在旁路监听模式下，Panabit只能对流量做分析统计，而不能做控制。 图2 Panabit监控模式 许多初学者不理解“网桥”的意思。在Panabit中，网桥总是成对出现的，由两个网卡组成，一个网卡连接内网，一个网卡连接外网，数据通过这个网桥。Panabit对通过网桥的数据进行分析、控制。 2 Panabit安装 Panabit的计算机，硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡，256MB以上电子盘或硬盘均可，光驱(安装软件用，安装完毕可以取下)。推荐使用Intel 系列网卡，也可以使用Rtl8139等网卡。 如果你是第一次使用Panabit，建议你从Panabit网站下载live CD版（是一个ISO镜像，大小只有10几兆），下载之后，刻录成光盘，用该光盘启动要安装Panabit的计算机，很快就可以安装完毕，安装步骤如下： （1）在出现login后，使用用户名root、密码root登录（都是小写），如图3所示。 （2）登录之后，运行 ./setup启动安装，如图4所示。注意，在Setup前面有个斜线和英文的句点。 图3 登录 图4 启动安装程序 （3）在“Do you want to continue(y/n[n])?” 提示后输入y，然后按“回车键”，如果按其他键，将退出安装程序。 在“Please select one [da0]”提示后面直接按“回车键”； 在“ Do you want to continue(y/n[y])?”提示后面直接按“回车键”，如图5所示。 图5 确认安装 （4）安装完成后，选择用来管理Panabit的网卡。Panabit安装程序会列出当前已经安装好驱动程序的网卡，请选择其中一个用来管理，在我做实验的虚拟机中，显示em0、em1和em2。在“Please choose one of above as your admin interface”后面键入一个想用来管理的网卡，例如em0，然后按回车键，之后设置管理地址、子网掩码与网关地址，如图6所示。 需要注意，此设置的地址要能被局域网段的其他计算机访问到，并且Panabit管理网卡连接到正确的交换机端口上。如果你单独为Panabit设置了一个管理地址并单独添加到一个VLAN中，需要将Panabit管理网卡连接相应的交换机端口上。 图6 选择管理接口网卡和设置管理地址 （5）然后执行shutdown –r now重新启动计算机 3 让Panabit开始工作 重启后，在网络中的一台工作站上，连接到管理地址，在本例中，管理地址是3，Web管理用户名admin，口令panabit，如图7所示。你可以登录后修改这个密码。 图7 登录到Panabit 登录之后，在“网络配置→数据接口”中，设置应用模式，如果是“流量控制”模式，则需要设置网桥、并且要设置网桥的接入位置，这是非常重新的一步，如图8所示。 图8 数据接口 许多初学者，或者初次使用Panabit的用户，都会在此“犯错误”。所以，我们要重点介绍这些内容。 （1）如果你的Panabit计算机安装有三块网卡，其中一块网卡已经设置为管理网卡，则另外2块网卡，只能组成“一个网桥”；如果你的Panabit计算机有5块网卡，一块设置为管理网卡，另外4块网卡，每2个可以组成一个网桥，一共可以组成2个网桥。 （2）Panabit中可以支持4个网桥，当只有2块网卡组成一个网桥时，在“应用模式”中，选择同一个网桥名称就行了，例如网桥1,或者网桥2、3、4,只要是同一个就可以。 （3）注意网桥的方向。在选择了网桥的名称后，接到内网核心交换机上的网卡，在“接入位置”下拉列表中选择“接内网”，连接到路由器或防火墙的那块网卡，则选择“接外网”。 如果你分不清那块网卡是接内网、外网的，那也比较简单，随便从Panabit计算机上拔下一根网络来，然后在Panabit管理界面按F5刷新，如果不能再次管理Pan