Panabit标准版

　　panabit标准版是一款功能非常强大的流量管理系统；它也是目前国内开服最高、最专业的应用程流量管理工具，可以对P2P的应用进行快速的识别，控制，使您可以快速的查看自己的网站，商店等实际流量情况，快速了解流量来源；软件支持240种类的主流应用，一直保持两周就会对特征库进行更新，使您这使用软件的时候，更加的方便，快捷，需要的朋友赶快将Panabit标准版下载来使用试试吧！

软件功能

　　1） 增加线路DISABLE和ENABLE功能，线路DISABLE的命令为floweye nat config disableproxy=proxy-name，线路ENABLE的命令为floweye nat config enableproxy=proxy-name；

　　2）新增DHCP SERVER（根据LAN接口，每一个子接口可独立提供一个DHCP SERVER）：

　　3）应用档案中，增加“连接排名”功能，可以根据连接数多少，从大到小显示内外网的IP地址信息，在监控统计页面，增加“Top排名->Top连接”功能，可以根据所选择的应用类型统计连接数，对内网或外网IP进行排序，这个功能主要可以解决连接数攻击时的IP定位；

　　4）增加ICMP ECHO代理模块，通过floweye icmpproxy config delayus=MIN-MAX，来打开或关闭这个模块；如果delayus=0-0，那么这个模块关闭，MIN或MAX中的任何一个不为0，则这个模块打开，当这个模块打开

　　的时候，任何从内网来的ICMP ECHO，系统都会模拟应答，应答的延迟时间由MIN和MAX这两个参数控制（单位为us）；这个模块可以用来做故障排除用；使用floweye icmpproxy stat命令，可以查看这个模块当前的统计信息和参数配置信息；

　　5）在WAN线路上，增加WAN线路的PING应答关闭功能，这个默认是打开的，如果关闭PING，那么用户PING线路的IP地址时，系统将不做应答；

　　6） 重新设计缓存牵引模块，实现多台缓存负载均衡；目前的机制是根据地址和文件类型来牵引；

软件特色

　　一、基础功能，所有版本都有的功能，且都一样。

　　1.所有日志功能

　　2.多链路负载均衡（线路群组）

　　3.IPID轨迹检测

　　4.智能P2P识别

　　5.迅雷加强识别

　　6.连接数控制

　　7.http管控

　　8.mac管控

　　9.web认证

　　二、限制功能，所有版本都有，但是标准版受到一些限制。

　　1、应用路由->策略路由，标准版不支持“应用协议”策略路由。

　　2、应用路由->DNS管控，标准版不支持“重定向”动作

　　3、策略管理->流量控制->内网单IP限速，标准版支持256个子通道（有单IP限速策略，策略每匹配1次，会使用1个子通道。最大可并发256个）

　　三、高级功能，标准版没有的功能。

　　1、策略管理->线路设置中的动态IP限速，标准版设置不生效；（此功能不生效的情况下，“流量控制”的范围单IP限速取最小值）

　　2、策略管理->流量控制策略中的DSCP标记，标准版设置不生效

　　3、策略管理->流量控制策略中的流量代理，标准版设置不生效

　　4、策略管理->流量控制策略中的优先级，标准版设置不生效

　　四、标准版性能区别

　　无增强型驱动

　　无专用硬件平台

　　不保证系统延迟

　　最大并发连接数[65536]

　　最大并发IP数[256]

　　应用路由LAN+WAN最大线路数[ 8]

　　不保证双向吞吐量

使用方法

　　流控部署位置

　　产品部署可以采用路由、网桥、旁路三种方式灵活部署，通过分析处理流入和流出的数据包，可有效的实现对网络数据的监控审计。

　　1）路由模式和网桥模式都属于串联式的部署模式，都是通过将审计系统直接串接在用户网络链路中实现的。网桥模式可以实现对内网数据监控、控制和管理功能，主要适用于不希望更改网络结构、路由配置、IP配置的用户使用；路由模式可以实现对所有数据的审计、控制和拦截功能，适用于对网络拓扑的更改不敏感的用户使用；

　　网桥模式部署示意图

　　路由模式部署示意图

　　2）旁路部署模式，是采用与交换机的镜像端口相连，通过抓包的方式，实现对网络数据的审计。它的优点是可靠性高，安全性好，不增加网络延迟，设备故障时不影响整个网络运行。

　　2.Panabit硬件配置

　　Panabit流控系统定位于网络设备级专用OS，需要安装在一台独立硬件中，硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡，256MB以上电子盘或硬盘均可，光驱(安装软件用，安装完毕可以取下)。推荐网卡：Intel 系列网卡。

　　3.Panabit一键安装

　　当前ISO启动光盘中Panabit版本为V13.12r4，安装之后到论坛“版本及特征库下载”版面查看是否有最新版本或特征库，如果有通过Web界面升级更新到最新版本或特征库

　　下载地址：http://www.panabit.com/download/Panabit_1312r4_fb8x.iso， 下载后，刻成光盘，使用光盘启动，启动之后输入root用户名，口令root，即FreeBSD提示界面，输入：

　　大约1分钟左右，时间视硬盘大小格式化时间，安装过程首先是自动查找盘，显示查到的磁盘设备名，本机使用建议选择安装在第一个盘，盘可以是硬盘、CF卡、U盘等(盘容量要大于256M，建议512M以上。其中主要过程是运行自动分区、格式化文件系统、安装精简FreeBSD 8.0、安装Panabit。

　　以下是运行交互提示：

　　取出光盘，重启机器，即可https登录管理界面https://192.168.0.8，Web管理用户名admin，口令panabit。

　　进入Web管理界面，第一件事选择“网络配置”-->“数据接口”配置网桥，如选择网桥1，将一个网卡定义为接内网，将另一个网卡定义为接外网，分别点击提交即可，配置网桥2、网桥3、网桥4重复同样步骤，如下图：

　　Panabit 最多可以支持 4 路网桥，网桥配置完毕，测试网桥连通性，如果正常连通，即可上线实际使用。刚开始上线，主要观察网络流量分析，不必急于配置策略，根据流量分析的结果，制定下一步的流量调控策略。

　　到此为止，Panabit 流控系统搭建完成，接下来参考管理配置手册，定义数据通道、配置策略组、进行策略组时间调度等，即可正常使用Panabit专业流控。

常见问题

　　1.微信公众平台准备，登录已有的或者新注册，微信公众平台目前订阅号与服务号都可以添加微信连WiFi功能。

　　2.公众平台添加微信连WIFI插件

　　3.新建门店模板

　　4.微信WIFI插件设置

　　用户连网方式

　　选择portal型设备，设置网络名称SSID名称与WIFI设备名称相同。（尽量不用使用使用中文）

　　添加后产生相关信息，后续我们在Panabit上做认证需要用到，到这里我们微信部分就完成了。

　　5.打开Panabit，应用商店点击web认证，如果没有请到论坛下载web认证APP

　　下载地址：

　　http://forum.panabit.com/thread-12161-1-1.html

　　启用微信wifi认证，填写我们公众号生成的信息。

更新日志

　　1、增强了IP统计模块的性能，现在IP统计模块性能比以前增加了1倍，并且在内存使用和性能之间作了非常好的平衡

　　2、优化了内存使用情况，使得核心引擎占用的内存更少：标准版大概节约6M内存；专业版因型号而易，最多减少了大概80M内存

　　3、流量日志系统改进

　　1) 日志图表的进一步美化与改进；

　　2) 日志保存格式改进：目前完全抛弃了rrdtool，使用当前的日志格式可以大大减少日志空间的大小；

　　3) 日志保存在内存中，每5小时存盘一次，因此可以大大降低由于频繁存取而导致对DOM盘或CF卡的损坏；

　　4) 由于日志保存在内存中，所以对内存使用量比以前要多，具体计算方式是：(网桥数 + 1) * 15M + 虚拟链路数 * 10M，这个计算公式给的是最大日志内存消耗量，实际消耗量同网内应用数目有关，一般不到50%；

　　4、“网卡型号”显示：对于Intel千兆系列网卡，使用“增强型”驱动时，web界面中将自动显示其网卡芯片及接口类型

　　5、“系统管理”中增加“系统关机”功能

　　6、“日志管理”相关功能整理为一个新的版块