基于Panabit免费流控系统的安装与部署

伴随着校园网络的发展，“数字校园”概念逐渐被高等院校采纳并实施。可以说，高速、稳定、安全、可管理是“数字校园”建议的基于要求和最终目标。但是，校园网用户数量庞大，网络应用环境复杂，尤其是P2P技术的出现，各种P2P应用占用了大量的网络带宽，消耗了校园网出口大量带宽，严重影响了校园行政管理、教学等正常业务及一般用户的正常网络应用。

　　对此，许多厂商推出了流控系统，但是流控系统价格不菲，对于一些中小型网络完全可以使用免费的Panabit替代。

　　Panabit流控系统定位于网络设备级OS，其流控引擎是基于FreeBSD开发。Panabit是目前国内开放度高、免费、比较专业的应用层流量管理系统，在针对P2P应用的识别与控制做得比较好，还提供灵活方便的流量管理机制，如带宽限速、带宽保证、带宽预留，并可基于协议/协议组、IP/IP组进行参数化的策略设置。

　　首先安装Panabit。推荐硬件环境，一台中低档服务器，保证三块网卡，其中作为数据口的两块网卡必需同型号，否则可能出现组建网桥失败，推荐使用intel 千M网卡。

　　Panabit是基于FreeBSD开发，所以我们首先安装FreeBSD系统，推荐使用FreeBSD 6.2，具体安装过程不详细说明了，安装好FreeBSD后，就可以安装Panabit了，从Panabit官网上下载新最的安装包，具体安装过程，请查看官方说明(网址：http://www./document/panabit08_setup.html)，这里限于篇幅，不详细说明。

　　全部安装完毕，现在开始配置Panabit。
　　第一步，规划网卡，哪块网卡作管理口，哪两块网卡作数据口，这里推荐两块性能好的网卡且同型号最好是intel 的网卡做为数据口，管理口网卡无所谓。
　　第二步，配置Panabit,首先配置好管理口IP地址，命令如下：
　　Panabit#ifconfig em0 192.168.180.201 netmask 255.255.255.0
　　em0是网卡的名字，可能不同网卡的名字会有所不同，具体用 ifconfig 就可以看到各网卡的名字。
　　第三步，配置的数据口及管理口网卡，命令如下：
　　Panabit#vi /etc/PG.conf
　　其中，ADMIN_PORT=em0 ，表示管理口网卡，DATA_PORTS="em1 em2 "，表示数据口网卡，em0、em1、em2都是网卡的名字。
　　第四步,启动Panabit ,输入命令：
　　#/usr/panabit/bin/ipectrl start
　　如果安装、配置没有问题的话，正常启动。
　　到这里Panabit,安装完成。

　　配置Panabit
　　接上管理口网线，在浏览器输入：https://192.168.180.201 也就是刚才配置的管理IP地址。再输入用户名：admin 密码：panabit ,登录成功。
　　第一步：配置管理接口，如图

　　第二步：配置数据接口，如图

　　配置完成之后，现在可以把网络主干线接上。
　　点击监控统计，马上就可以看到网络上各总应用了。如图

　　先不要上策略，让Panabit跑一个小时，观察下哪些应用最占带宽。从上面可以看出，P2P占用带宽最大，所有我们首先控制P2P应用。

　　点击策略管理，策略组，创建策略组，例如我们取名为p2p,然后我们再在这个策略组加一条策略。如图，

　　这里是控制网内所有用户，当然，你也可以分组控制，要实现分组控制，可以先在对像管理中添加对像。控制强度的话，5级差不多，太强，大家都没办法下载，那也不是我们要达到的目的。最后点击策略调度，把刚才的策略加入到策略调度，这样策略就生效了。

　　接下几分钟后，我们来看效果，点击监控统计，如图

　　效果马上出来了，p2p 被压到16%了，当然Pana还有其它功能，如单点控制，带宽保障等功能，这里就不一一介绍了，总体来说，Panabit不比一般商业流控系统差，如果出口带宽低于100M的话，推荐使用。Panabit也有专业版，支持更大出口带宽，这个可能需要付费，具体请去官方网站上了解详细情况。

　　原文连接：http://bbs./thread-3036-1-1.html

　　注：本站转载出于非商业性的教育和科研之目的，并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题，请作者在两周内速来电或来函联系。