致新安装用户或重安装用户:2010年1月起,Panabit推荐使用FreeBSD 8.0版本,由于安装主推使用Panabit的Live CD并用setup自动安装脚本实现一键安装,所以2010年起,仅提供和维护基于FreeBSD 8.0的Live CD,并随Panabit的版本同步升级维护。基于FreeBSD 6.2的Panabit版本停止维护,基于FreeBSD 7.2的Panabit版本,将维护一段时间,请老用户维护网络时,全面升级到FreeBSD 8.0。

下载Panabit升级包时,注意区分文件名后带fb7x、fb8x字样,表示对应操作系统的版本,Panabit的两种版本之间,功能相同,需要对应所使用FreeBSD版本升级。

1.Panabit 流控部署位置

产品部署可以采用路由、网桥、旁路三种方式灵活部署,通过分析处理流入和流出的数据包,可有效的实现对网络数据的监控审计。

1)路由模式和网桥模式都属于串联式的部署模式,都是通过将审计系统直接串接在用户网络链路中实现的。网桥模式可以实现对内网数据监控、控制和管理功能,主要适用于不希望更改网络结构、路由配置、IP配置的用户使用;路由模式可以实现对所有数据的审计、控制和拦截功能,适用于对网络拓扑的更改不敏感的用户使用;

pa软路由(panabit软路由安装手册简单便捷图文并茂)(1)

网桥模式部署示意图

pa软路由(panabit软路由安装手册简单便捷图文并茂)(2)

路由模式部署示意图

2)旁路部署模式,是采用与交换机的镜像端口相连,通过抓包的方式,实现对网络数据的审计。它的优点是可靠性高,安全性好,不增加网络延迟,设备故障时不影响整个网络运行。

pa软路由(panabit软路由安装手册简单便捷图文并茂)(3)

2.Panabit硬件配置

Panabit流控系统定位于网络设备级专用OS,需要安装在一立硬件中,硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡,256MB以上电子盘或硬盘均可,光驱(安装软件用,安装完毕可以取下)。推荐网卡:Intel 系列网卡。

3.Panabit一键安装

当前ISO启动光盘中Panabit版本为V13.12r4,安装之后到论坛“版本及特征库下载”版面查看是否有最新版本或特征库,如果有通过Web界面升级更新到最新版本或特征库

下载地址:http://www.panabit.com/download/Panabit_1312r4_fb8x.iso, 下载后,刻成光盘,使用光盘启动,启动之后输入root用户名,口令root,即FreeBSD提示界面,输入:

pa软路由(panabit软路由安装手册简单便捷图文并茂)(4)

大约1分钟左右,时间视硬盘大小格式化时间,安装过程首先是自动查找盘,显示查到的磁盘设备名,本机使用建议选择安装在第一个盘,盘可以是硬盘、CF卡、U盘等(盘容量要大于256M,建议512M以上。其中主要过程是运行自动分区、格式化文件系统、安装精简FreeBSD 8.0、安装Panabit。

以下是运行交互提示:

pa软路由(panabit软路由安装手册简单便捷图文并茂)(5)

取出光盘,重启机器,即可https登录管理界面https://192.168.0.8,Web管理用户名admin,口令panabit

进入Web管理界面,第一件事选择“网络配置”-->“数据接口”配置网桥,如选择网桥1,将一个网卡定义为接内网,将另一个网卡定义为接外网,分别点击提交即可,配置网桥2、网桥3、网桥4重复同样步骤,如下图:

pa软路由(panabit软路由安装手册简单便捷图文并茂)(6)

Panabit 最多可以支持 4 路网桥,网桥配置完毕,测试网桥连通性,如果正常连通,即可上线实际使用。刚开始上线,主要观察网络流量分析,不必急于配置策略,根据流量分析的结果,制定下一步的流量调控策略。

到此为止,Panabit 流控系统搭建完成,接下来参考管理配置手册,定义数据通道、配置策略组、进行策略组时间调度等,即可正常使用Panabit专业流控。

4.相关信息

1)Panabit是国内知名的专业流控引擎,自2007年4月30日正式发布Panabit V7.04,已经经历了多个版本的更新,Panabit的突出优势是对协议精确识别,识别率高,系统升级和特征库更新快,支持协议列表参考www.panabit.com首页。

2)承蒙广大Panabit网友的关注和厚爱,很多网友为Panabit写了系统安装和使用手册,在此深表谢意!有了Panabit自动一键安装解决方案之后,安装门槛降低到了最低,所有网管均极容易使用,Panabit网站原有的FreeBSD安装文档、FreeBSD精简包安装文档,只能留作FreeBSD学习文档,大家仅需要关注Panabit Web管理界面的使用,都是几分钟可以学会使用的东西。

3)应用层流控需要随着网络应用协议的变化而不断升级,需要使用最新版本才能保证流控效果,Panabit更新比较快,请大家下载时,选择最新版本下载;对于已经安装使用的,需要经常下载Panabit软件包或特征库升级包,在Web管理界面升级。

4)Panabit一键安装光盘,保留了原Live CD的使用功能,即如果不想安装到磁盘上,可以在Live CD上直接运行,仅是配置不能保存,运行效果一样。关于Panabit LIve CD的使用,参考Panabit LIve CD 使用说明。

5)如果Panabit Live CD自动安装不成功或者想熟悉Panabit的手动安装,还可以参照FreeBSD 8.0 精简安装先安装FreeBSD 8.0,再参照Panabit的安装,安装好Panabit,即可安装完成。

pa软路由(panabit软路由安装手册简单便捷图文并茂)(7)

,