Panabit是目前國內X86平台單板處理能力最高(雙向40G)、提供免費版本(軟件形態),是以DPI為核心優勢並發展起來的最專業、上線效果最好、性價比最高的新一代應用網關。Panabit流控引擎,基於穩定性堅如磐石的FreeBSD開發,安裝Panabit之前,需要先安裝好FreeBSD 操作系統;為了方便使用,自Panabit V7.09起,同步發布Live CD版,使用LiveCD無需安裝,直接光盤啟動,Panabit即全部運行在內存中。
Panabit的部署模式分為兩種:
透明網橋模式、旁路監聽模式。其中透明網橋模式可以同時統計分析並控制帶寬流量,旁路監聽模式則只能統計分析,而不能實現帶寬控制。官網:http://www.panabit.com/
路由模式和網橋模式都屬於串聯式的部署模式,都是通過將審計系統直接串接在用戶網絡鏈路中實現的。
旁路部署模式,是采用與交換機的鏡像端口相連,通過抓包的方式,實現對網絡數據的審計。
我使用的就是透明網橋模式,需求是為了限制內網瀏覽視頻網站、P2P下載等。

試用對比了下其他流控軟件比如WFilter,天易成等,發現還是Panabit更加強大,控制方式更加細致。為了方便(其實是不太會用FreeBSD^_^)我直接用Live CD版進行安裝,第一次安裝9.2版本 ISO,我在虛擬機上只加了一塊網卡,發現安裝過程中報錯,安裝過程中斷退出。添加vSwitch交換機,把panabit虛擬主機的網卡和物理網卡關聯。

特別注意:一點要將vSwitch的屬性改成混雜模式。安裝前我先在xp虛擬機中試了橋接發現兩個網卡之間始終無法通信,找了許久原因,最后在虛擬機網卡屬性中偶然發現混雜模式,一改通了。

三個網卡分別是管理、內網和外網,其中管理口接到內網的vSwitch上

使用xp下的橋接測試好兩個網卡可用之后就正式安裝。不同於8.0的文本交互安裝,9.2提供了一個安裝界面,每一步都有交互提示。大概過程如下

注:9.2版本的命令行下的登錄用戶名:root,密碼:panaos
附:Panabit 8.0的安裝過程
使用光盤啟動,啟動之后輸入root用戶名,密碼root,即FreeBSD提示界面,輸入:
Panabit8#./setup 回車

重啟機器,兩個版本都可https登錄管理界面https://管理IP,Web管理用戶名
admin,口令
panabit。
登錄之后即可配置網橋,選擇正確的內外網以方便進行上下行流量控制。

神奇的問題出現了
下面是xp橋接以及直連的網絡延遲測試

可是換成Panabit網橋,全新安裝之后,沒有任何策略調度,訪問網關的延遲達到
600ms以上。下載Panabit標准版v15.03(核心代號“三國”R9)正式版的升級包,升級之后情況亦然。各種檢測分析原因之后嘗試安裝8.0版本的,結果出乎意料。

這下將Panabit橋接網絡之后各項網頁訪問正常,沒有出現高延遲的情況。所以猜測是Panabit版本的問題了。