Panabit流量管理系统使用经验 - 图文

1 Panabit体系结构

Panabit支持两种接入和部署方案：旁路监听与透明网桥模式。大多数用户使用后者。在 “透明网桥”模式中，Panabit以透明网桥方式部署在出口链路上，对出口链路上的双向流量进行协议分析、统计，同时根据所设定的规则对流量进行灵活的限制和分配。为避免Panabit遭受扫描、攻击，网桥上不需要配置IP地址，用户可通过专门的管理端口对Panabit进行配置管理。典型的部署方式如图1所示。

图1 Panabit的透明网桥模式

使用透明网桥模式接入，用户既可以统计流量，又可以做访问控制和带宽管理。

在“旁路监听”模式中，Panabit设备以旁路方式部署在交换机或路由器旁，通过交换机或路由器的“Port Mirror” (端口镜像)技术对经过交换机和路由器的上下行端口的流量进行协议分析、统计。在旁路监听模式下，Panabit只能对流量做分析统计，而不能做控制。

图2 Panabit监控模式

许多初学者不理解“网桥”的意思。在Panabit中，网桥总是成对出现的，由两个网卡组成，一个网卡连接内网，一个网卡连接外网，数据通过这个网桥。Panabit对通过网桥的数据进行分析、控制。

2 Panabit安装

Panabit的计算机，硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡，256MB以上电子盘或硬盘均可，光驱(安装软件用，安装完毕可以取下)。推荐使用Intel 系列网卡，也可以使用Rtl8139等网卡。

如果你是第一次使用Panabit，建议你从Panabit网站下载live CD版（是一个ISO镜像，大小只有10几兆），下载之后，刻录成光盘，用该光盘启动要安装Panabit的计算机，很快就可以安装完毕，安装步骤如下：

（1）在出现login后，使用用户名root、密码root登录（都是小写），如图3所示。 （2）登录之后，运行 ./setup启动安装，如图4所示。注意，在Setup前面有个斜线和英文的句点。

图3 登录

图4 启动安装程序

（3）在“Do you want to continue(y/n[n])?” 提示后输入y，然后按“回车键”，如果按其他键，将退出安装程序。

在“Please select one [da0]”提示后面直接按“回车键”；

在“ Do you want to continue(y/n[y])?”提示后面直接按“回车键”，如图5所示。

图5 确认安装

（4）安装完成后，选择用来管理Panabit的网卡。Panabit安装程序会列出当前已经安装好驱动程序的网卡，请选择其中一个用来管理，在我做实验的虚拟机中，显示em0、em1和em2。在“Please choose one of above as your admin interface”后面键入一个想用来管理的网卡，例如em0，然后按回车键，之后设置管理地址、子网掩码与网关地址，如图6所示。

需要注意，此设置的地址要能被局域网段的其他计算机访问到，并且Panabit管理网卡连接到正确的交换机端口上。如果你单独为Panabit设置了一个管理地址并单独添加到一个VLAN中，需要将Panabit管理网卡连接相应的交换机端口上。

图6 选择管理接口网卡和设置管理地址

（5）然后执行shutdown –r now重新启动计算机

3 让Panabit开始工作

重启后，在网络中的一台工作站上，连接到管理地址，在本例中，管理地址是

https://192.168.1.33，Web管理用户名admin，口令panabit，如图7所示。你可以登录后修改这个密码。

本文来源：https://www.bwwdw.com/article/g32d.html