当前位置: 首页产品中心标准版-免费

安装手册发布时间:2014-09-25 17:33

        致新安装用户或重安装用户:2010年1月起,Panabit推荐使用FreeBSD 8.0版本,由于安装主推使用Panabit的Live CD并用setup自动安装脚本实现一键安装,所以2010年起,仅提供和维护基于FreeBSD 8.0的Live CD,并随Panabit的版本同步升级维护。基于FreeBSD 6.2的Panabit版本停止维护,基于FreeBSD 7.2的Panabit版本,将维护一段时间,请老用户维护网络时,全面升级到FreeBSD 8.0。
        下载Panabit升级包时,注意区分文件名后带fb7x、fb8x字样,表示对应操作系统的版本,Panabit的两种版本之间,功能相同,需要对应所使用FreeBSD版本升级。
 

1.Panabit 流控部署位置
        产品部署可以采用路由、网桥、旁路三种方式灵活部署,通过分析处理流入和流出的数据包,可有效的实现对网络数据的监控审计。
        1)路由模式和网桥模式都属于串联式的部署模式,都是通过将审计系统直接串接在用户网络链路中实现的。网桥模式可以实现对内网数据监控、控制和管理功能,主要适用于不希望更改网络结构、路由配置、IP配置的用户使用;路由模式可以实现对所有数据的审计、控制和拦截功能,适用于对网络拓扑的更改不敏感的用户使用;
        

网桥模式部署示意图

        

路由模式部署示意图

        2)旁路部署模式,是采用与交换机的镜像端口相连,通过抓包的方式,实现对网络数据的审计。它的优点是可靠性高,安全性好,不增加网络延迟,设备故障时不影响整个网络运行。
        
 

2.Panabit硬件配置
        Panabit流控系统定位于网络设备级专用OS,需要安装在一台独立硬件中,硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡,256MB以上电子盘或硬盘均可,光驱(安装软件用,安装完毕可以取下)。推荐网卡:Intel 系列网卡。
 
3.Panabit一键安装
        当前ISO启动光盘中Panabit版本为V13.12r4,安装之后到论坛“版本及特征库下载”版面查看是否有最新版本或特征库,如果有通过Web界面升级更新到最新版本或特征库
        下载地址:http://www.panabit.com/download/Panabit_1312r4_fb8x.iso, 下载后,刻成光盘,使用光盘启动,启动之后输入root用户名,口令root,即FreeBSD提示界面,输入:
Panabit8#./setup 回车
        大约1分钟左右,时间视硬盘大小格式化时间,安装过程首先是自动查找盘,显示查到的磁盘设备名,本机使用建议选择安装在第一个盘,盘可以是硬盘、CF卡、U盘等(盘容量要大于256M,建议512M以上。其中主要过程是运行自动分区、格式化文件系统、安装精简FreeBSD 8.0、安装Panabit。
以下是运行交互提示:
Welcome to Panabit system automatically install shell!
The installation will delete all data on your hard disk and can not be restored!!Please confirm whether or not to continue the installation!Do you want to continue(y/n[n])? 输入y回车,否则退出。Following disks are detected: da0 ad1 显示系统中检测到的盘。Please select one [da0]: 回车安装缺省安装在第一个盘。We begin to format the disk "da0" and begin to install FreeBSD 8.0!Do you want to continue(y/n[y])? 回车继续。cylinders=17753heads=15sectors/track=63 
以上三行显示磁盘的CHS参数 
Formatting the disk and copy files, please wait a moment! 大约等1-2分钟。 FreeBSD 8.0 Install OK!Welcome installing panabit!****** Congratulations ******!You have successfully installed Panabit on your system!em0 em1 em2
 
显示系统所有网卡,须选择一个做管理口的网卡,剩余的默认都作为数据接口。(注:可以在Live CD启动之后,使用FreeBSD命令ifconfig查看网卡,如果插上网线,显示网卡状态为Active,通过此方法确认物理接口对应关系。)




Please choose one of above as your admin interface: em2 (仅示例,根据实际情况选择网卡名称)



Please input ip address of admin interface: 192.168.0.8

Please input network mask of admin interface: 255.255.255.0



Please input default gateway: 192.168.0.1
 
输入管理口网卡名称、IP地址、掩码、网关,则安装完毕!如果输入错误,等脚本运行完毕,重新做一遍!再次显示:

Your interface configurations are:

Admin interface : em2

Admin ip address : 192.168.0.8

Admin netmask : 255.255.255.0



Default gateway : 192.168.0.1

Data interfaces : em0 em1



Thank you for using panabit!

Eject CDROM!

Reboot system then the system automaticly start panabit at system startup!



If you want to stop the currently running panabit, you can issue

"/usr/panabit/bin/ipectrl stop" to stop it!



You can issue "/usr/panabit/bin/ipectrl start" to start panabit!

Panabit#
         取出光盘,重启机器,即可https登录管理界面https://192.168.0.8,Web管理用户名admin,口令panabit
        进入Web管理界面,第一件事选择“网络配置”-->“数据接口”配置网桥,如选择网桥1,将一个网卡定义为接内网,将另一个网卡定义为接外网,分别点击提交即可,配置网桥2、网桥3、网桥4重复同样步骤,如下图:
                
        Panabit 最多可以支持 4 路网桥,网桥配置完毕,测试网桥连通性,如果正常连通,即可上线实际使用。刚开始上线,主要观察网络流量分析,不必急于配置策略,根据流量分析的结果,制定下一步的流量调控策略。
        到此为止,Panabit 流控系统搭建完成,接下来参考管理配置手册,定义数据通道、配置策略组、进行策略组时间调度等,即可正常使用Panabit专业流控。
 
4.相关信息
        1)Panabit是国内知名的专业流控引擎,自2007年4月30日正式发布Panabit V7.04,已经经历了多个版本的更新,Panabit的突出优势是对协议精确识别,识别率高,系统升级和特征库更新快,支持协议列表参考www.panabit.com首页。
        2)承蒙广大Panabit网友的关注和厚爱,很多网友为Panabit写了系统安装和使用手册,在此深表谢意!有了Panabit自动一键安装解决方案之后,安装门槛降低到了最低,所有网管均极容易使用,Panabit网站原有的FreeBSD安装文档、FreeBSD精简包安装文档,只能留作FreeBSD学习文档,大家仅需要关注Panabit Web管理界面的使用,都是几分钟可以学会使用的东西。
        3)应用层流控需要随着网络应用协议的变化而不断升级,需要使用最新版本才能保证流控效果,Panabit更新比较快,请大家下载时,选择最新版本下载;对于已经安装使用的,需要经常下载Panabit软件包或特征库升级包,在Web管理界面升级。
        4)Panabit一键安装光盘,保留了原Live CD的使用功能,即如果不想安装到磁盘上,可以在Live CD上直接运行,仅是配置不能保存,运行效果一样。关于Panabit LIve CD的使用,参考Panabit LIve CD 使用说明。
        5)如果Panabit Live CD自动安装不成功或者想熟悉Panabit的手动安装,还可以参照FreeBSD 8.0 精简安装先安装FreeBSD 8.0,再参照Panabit的安装,安装好Panabit,即可安装完成。

        使用中有任何问题和建议,请到Panabit技术支持论坛提问与交流。