panabit标准版是一款功能非常强大的流量管理系统;它也是目前国内开服最高、最专业的应用程流量管理工具,可以对P2P的应用进行快速的识别,控制,使您可以快速的查看自己的网站,商店等实际流量情况,快速了解流量来源;软件支持240种类的主流应用,一直保持两周就会对特征库进行更新,使您这使用软件的时候,更加的方便,快捷,需要的朋友赶快将Panabit标准版下载来使用试试吧!
软件功能
1) 增加线路DISABLE和ENABLE功能,线路DISABLE的命令为floweye nat config disableproxy=proxy-name,线路ENABLE的命令为floweye nat config enableproxy=proxy-name;
2)新增DHCP SERVER(根据LAN接口,每一个子接口可独立提供一个DHCP SERVER):
3)应用档案中,增加“连接排名”功能,可以根据连接数多少,从大到小显示内外网的IP地址信息,在监控统计页面,增加“Top排名->Top连接”功能,可以根据所选择的应用类型统计连接数,对内网或外网IP进行排序,这个功能主要可以解决连接数攻击时的IP定位;
4)增加ICMP ECHO代理模块,通过floweye icmpproxy config delayus=MIN-MAX,来打开或关闭这个模块;如果delayus=0-0,那么这个模块关闭,MIN或MAX中的任何一个不为0,则这个模块打开,当这个模块打开
的时候,任何从内网来的ICMP ECHO,系统都会模拟应答,应答的延迟时间由MIN和MAX这两个参数控制(单位为us);这个模块可以用来做故障排除用;使用floweye icmpproxy stat命令,可以查看这个模块当前的统计信息和参数配置信息;
5)在WAN线路上,增加WAN线路的PING应答关闭功能,这个默认是打开的,如果关闭PING,那么用户PING线路的IP地址时,系统将不做应答;
6) 重新设计缓存牵引模块,实现多台缓存负载均衡;目前的机制是根据地址和文件类型来牵引;
软件特色
一、基础功能,所有版本都有的功能,且都一样。
1.所有日志功能
2.多链路负载均衡(线路群组)
3.IPID轨迹检测
4.智能P2P识别
5.迅雷加强识别
6.连接数控制
7.http管控
8.mac管控
9.web认证
二、限制功能,所有版本都有,但是标准版受到一些限制。
1、应用路由->策略路由,标准版不支持“应用协议”策略路由。
2、应用路由->DNS管控,标准版不支持“重定向”动作
3、策略管理->流量控制->内网单IP限速,标准版支持256个子通道(有单IP限速策略,策略每匹配1次,会使用1个子通道。最大可并发256个)
三、高级功能,标准版没有的功能。
1、策略管理->线路设置中的动态IP限速,标准版设置不生效;(此功能不生效的情况下,“流量控制”的范围单IP限速取最小值)
2、策略管理->流量控制策略中的DSCP标记,标准版设置不生效
3、策略管理->流量控制策略中的流量代理,标准版设置不生效
4、策略管理->流量控制策略中的优先级,标准版设置不生效
四、标准版性能区别
无增强型驱动
无专用硬件平台
不保证系统延迟
最大并发连接数[65536]
最大并发IP数[256]
应用路由LAN+WAN最大线路数[ 8]
不保证双向吞吐量
使用方法
流控部署位置
产品部署可以采用路由、网桥、旁路三种方式灵活部署,通过分析处理流入和流出的数据包,可有效的实现对网络数据的监控审计。
1)路由模式和网桥模式都属于串联式的部署模式,都是通过将审计系统直接串接在用户网络链路中实现的。网桥模式可以实现对内网数据监控、控制和管理功能,主要适用于不希望更改网络结构、路由配置、IP配置的用户使用;路由模式可以实现对所有数据的审计、控制和拦截功能,适用于对网络拓扑的更改不敏感的用户使用;
网桥模式部署示意图
路由模式部署示意图
2)旁路部署模式,是采用与交换机的镜像端口相连,通过抓包的方式,实现对网络数据的审计。它的优点是可靠性高,安全性好,不增加网络延迟,设备故障时不影响整个网络运行。
2.Panabit硬件配置
Panabit流控系统定位于网络设备级专用OS,需要安装在一台独立硬件中,硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡,256MB以上电子盘或硬盘均可,光驱(安装软件用,安装完毕可以取下)。推荐网卡:Intel 系列网卡。
3.Panabit一键安装
当前ISO启动光盘中Panabit版本为V13.12r4,安装之后到论坛“版本及特征库下载”版面查看是否有最新版本或特征库,如果有通过Web界面升级更新到最新版本或特征库
下载地址:http://www.panabit.com/download/Panabit_1312r4_fb8x.iso, 下载后,刻成光盘,使用光盘启动,启动之后输入root用户名,口令root,即FreeBSD提示界面,输入:
大约1分钟左右,时间视硬盘大小格式化时间,安装过程首先是自动查找盘,显示查到的磁盘设备名,本机使用建议选择安装在第一个盘,盘可以是硬盘、CF卡、U盘等(盘容量要大于256M,建议512M以上。其中主要过程是运行自动分区、格式化文件系统、安装精简FreeBSD 8.0、安装Panabit。
以下是运行交互提示:
取出光盘,重启机器,即可https登录管理界面https://192.168.0.8,Web管理用户名admin,口令panabit。
进入Web管理界面,第一件事选择“网络配置”-->“数据接口”配置网桥,如选择网桥1,将一个网卡定义为接内网,将另一个网卡定义为接外网,分别点击提交即可,配置网桥2、网桥3、网桥4重复同样步骤,如下图:
Panabit 最多可以支持 4 路网桥,网桥配置完毕,测试网桥连通性,如果正常连通,即可上线实际使用。刚开始上线,主要观察网络流量分析,不必急于配置策略,根据流量分析的结果,制定下一步的流量调控策略。
到此为止,Panabit 流控系统搭建完成,接下来参考管理配置手册,定义数据通道、配置策略组、进行策略组时间调度等,即可正常使用Panabit专业流控。
常见问题
1.微信公众平台准备,登录已有的或者新注册,微信公众平台目前订阅号与服务号都可以添加微信连WiFi功能。
2.公众平台添加微信连WIFI插件
3.新建门店模板
4.微信WIFI插件设置
用户连网方式
选择portal型设备,设置网络名称SSID名称与WIFI设备名称相同。(尽量不用使用使用中文)
添加后产生相关信息,后续我们在Panabit上做认证需要用到,到这里我们微信部分就完成了。
5.打开Panabit,应用商店点击web认证,如果没有请到论坛下载web认证APP
下载地址:
http://forum.panabit.com/thread-12161-1-1.html
启用微信wifi认证,填写我们公众号生成的信息。
更新日志
1、增强了IP统计模块的性能,现在IP统计模块性能比以前增加了1倍,并且在内存使用和性能之间作了非常好的平衡
2、优化了内存使用情况,使得核心引擎占用的内存更少:标准版大概节约6M内存;专业版因型号而易,最多减少了大概80M内存
3、流量日志系统改进
1) 日志图表的进一步美化与改进;
2) 日志保存格式改进:目前完全抛弃了rrdtool,使用当前的日志格式可以大大减少日志空间的大小;
3) 日志保存在内存中,每5小时存盘一次,因此可以大大降低由于频繁存取而导致对DOM盘或CF卡的损坏;
4) 由于日志保存在内存中,所以对内存使用量比以前要多,具体计算方式是:(网桥数 + 1) * 15M + 虚拟链路数 * 10M,这个计算公式给的是最大日志内存消耗量,实际消耗量同网内应用数目有关,一般不到50%;
4、“网卡型号”显示:对于Intel千兆系列网卡,使用“增强型”驱动时,web界面中将自动显示其网卡芯片及接口类型
5、“系统管理”中增加“系统关机”功能
6、“日志管理”相关功能整理为一个新的版块
∨ 展开