1.Panabit 流控部署位置
产品部署可以采用路由、网桥、旁路三种方式灵活部署,通过分析处理流入和流出的数据包,可有效的实现对网络数据的监控审计。
1)路由模式和网桥模式都属于串联式的部署模式,都是通过将审计系统直接串接在用户网络链路中实现的。网桥模式可以实现对内网数据监控、控制和管理功能,主要适用于不希望更改网络结构、路由配置、IP配置的用户使用;路由模式可以实现对所有数据的审计、控制和拦截功能,适用于对网络拓扑的更改不敏感的用户使用;
网桥模式部署示意图
路由模式部署示意图
2)旁路部署模式,是采用与交换机的镜像端口相连,通过抓包的方式,实现对网络数据的审计。它的优点是可靠性高,安全性好,不增加网络延迟,设备故障时不影响整个网络运行。
2.Panabit硬件配置
Panabit流控系统定位于网络设备级专用OS,需要安装在一台独立硬件中,硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡,256MB以上电子盘或硬盘均可,光驱(安装软件用,安装完毕可以取下)。推荐网卡:Intel 系列网卡。
3.Panabit一键安装
Panabit 最多可以支持 4 路网桥,网桥配置完毕,测试网桥连通性,如果正常连通,即可上线实际使用。刚开始上线,主要观察网络流量分析,不必急于配置策略,根据流量分析的结果,制定下一步的流量调控策略。
到此为止,Panabit 流控系统搭建完成,接下来参考管理配置手册,定义数据通道、配置策略组、进行策略组时间调度等,即可正常使用Panabit专业流控。
相关信息
1、panabit官方版是国内知名的专业流控引擎,自2007年4月30日正式发布Panabit V7.04,已经经历了多个版本的更新,Panabit的突出优势是对协议精确识别,识别率高,系统升级和特征库更新快。
2、承蒙广大Panabit网友的关注和厚爱,很多网友为Panabit写了系统安装和使用手册,在此深表谢意!有了Panabit自动一键安装解决方案之后,安装门槛降低到了最低,所有网管均极容易使用,Panabit网站原有的FreeBSD安装文档、FreeBSD精简包安装文档,只能留作FreeBSD学习文档,大家仅需要关注Panabit Web管理界面的使用,都是几分钟可以学会使用的东西。
3、应用层流控需要随着网络应用协议的变化而不断升级,需要使用最新版本才能保证流控效果,Panabit更新比较快,请大家下载时,选择最新版本下载;对于已经安装使用的,需要经常下载Panabit软件包或特征库升级包,在Web管理界面升级。
4、Panabit一键安装光盘,保留了原Live CD的使用功能,即如果不想安装到磁盘上,可以在Live CD上直接运行,仅是配置不能保存,运行效果一样。关于Panabit LIve CD的使用,参考Panabit LIve CD 使用说明。
5、如果Panabit Live CD自动安装不成功或者想熟悉Panabit的手动安装,还可以参照FreeBSD 8.0 精简安装先安装FreeBSD 8.0,再参照Panabit的安装,安装好Panabit,即可安装完成。