Vsphere初試——架設Panabit行為管理


Panabit是目前國內X86平台單板處理能力最高(雙向40G)、提供免費版本(軟件形態),是以DPI為核心優勢並發展起來的最專業、上線效果最好、性價比最高的新一代應用網關。Panabit流控引擎,基於穩定性堅如磐石的FreeBSD開發,安裝Panabit之前,需要先安裝好FreeBSD 操作系統;為了方便使用,自Panabit V7.09起,同步發布Live CD版,使用LiveCD無需安裝,直接光盤啟動,Panabit即全部運行在內存中。

Panabit的部署模式分為兩種:
透明網橋模式、旁路監聽模式。其中透明網橋模式可以同時統計分析並控制帶寬流量,旁路監聽模式則只能統計分析,而不能實現帶寬控制。官網:http://www.panabit.com/
路由模式和網橋模式都屬於串聯式的部署模式,都是通過將審計系統直接串接在用戶網絡鏈路中實現的。
旁路部署模式,是采用與交換機的鏡像端口相連,通過抓包的方式,實現對網絡數據的審計。
 
我使用的就是透明網橋模式,需求是為了限制內網瀏覽視頻網站、P2P下載等。
 
試用對比了下其他流控軟件比如WFilter,天易成等,發現還是Panabit更加強大,控制方式更加細致。為了方便(其實是不太會用FreeBSD^_^)我直接用Live CD版進行安裝,第一次安裝9.2版本 ISO,我在虛擬機上只加了一塊網卡,發現安裝過程中報錯,安裝過程中斷退出。添加vSwitch交換機,把panabit虛擬主機的網卡和物理網卡關聯。
特別注意:一點要將vSwitch的屬性改成混雜模式。安裝前我先在xp虛擬機中試了橋接發現兩個網卡之間始終無法通信,找了許久原因,最后在虛擬機網卡屬性中偶然發現混雜模式,一改通了。
三個網卡分別是管理、內網和外網,其中管理口接到內網的vSwitch上
使用xp下的橋接測試好兩個網卡可用之后就正式安裝。不同於8.0的文本交互安裝,9.2提供了一個安裝界面,每一步都有交互提示。大概過程如下
注:9.2版本的命令行下的登錄用戶名:root,密碼:panaos
附:Panabit 8.0的安裝過程
使用光盤啟動,啟動之后輸入root用戶名,密碼root,即FreeBSD提示界面,輸入:
Panabit8#./setup 回車
 
 重啟機器,兩個版本都可https登錄管理界面https://管理IP,Web管理用戶名 admin,口令 panabit
登錄之后即可配置網橋,選擇正確的內外網以方便進行上下行流量控制。
神奇的問題出現了
下面是xp橋接以及直連的網絡延遲測試
 
可是換成Panabit網橋,全新安裝之后,沒有任何策略調度,訪問網關的延遲達到 600ms以上。下載Panabit標准版v15.03(核心代號“三國”R9)正式版的升級包,升級之后情況亦然。各種檢測分析原因之后嘗試安裝8.0版本的,結果出乎意料。
這下將Panabit橋接網絡之后各項網頁訪問正常,沒有出現高延遲的情況。所以猜測是Panabit版本的問題了。
 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM