Linux操作系统实用技术-16-panabit课件.ppt

网桥的内外网接口，请根据硬件接口标识，不能接反；如果接反，将直接影响策略效果和流量统计信息。 上线前，需测试网桥是否正常，多路网桥，每一路都需要测试。简单的测试方法，将Panabit系统串接在笔记本电脑前上网，使用迅雷下载大文件，查看速度是否正常和迅雷是否被分析识别。测试正常后，即可正式上线测试。 上线后，系统先要保证网络的正常使用，不配置策略以纯桥方式进行流量分析，流量分析是逐步进行，初始时未知比例会很大并逐渐下降；通常24小时之后，各类流量比例才会趋于稳定，此时再根据流量分布比例，开始配置流量管理策略。策略设置好后的一周内，需要根据网络的实际运行情况和用户反馈状况做适当的调整直至恰当为止。 管理接口 流量管理 流量管理项是Panabit流控系统实现流控管理的策略管理控制中心，策略配置、策略生效时间调度都在此部分进行。 在开始进行流量管理配置策略前，网桥带宽和内网IP统计两个选项需要设置，参照如下说明选择使用。 网桥带宽 网桥带宽是设定承载该链路的带宽最大值，对于策略中启用带宽预留、带宽保证时，需要设置该值；对于策略中通常的允许、阻断、限速，忽略此值，系统缺省0值，即关闭上下行带宽预留、带宽保证功能 数据通道 Panabit 流控系统，带宽管理策略配置分三步骤完成：1、定义数据通道(分配带宽数值)； 2、编辑策略组(控制规则集合)；3、定义策略调度表(策略生效)。如果仅配置允许、阻断策略，直接编辑策略组，仅2、3步骤即可。 数据通道设置比较简单，主要设置数据通道带宽数值和匹配的通道路径，当设置带宽预留、带宽保证时，可以选择带宽所在路径；对于带宽限速，无所在路径选项。设置数据通道的目的，是在策略组配置规则时作为执行动作使用，缺省的执行动作仅阻断和允许两项，一旦配置了数据通道，通道名称将加入执行动作选项，从而实现划分数据通道的目的。在自定义通道名称时，注意通道名称便于理解。 数据通道配置界面和示例如下： 以上数据通道名称，在接下来的策略组－添加规则配置界面中，下拉“执行动作”选项，将出现新增加的数据通道名称，即数据通道是为策略配置先行设置的动作。 通道表示为带宽数值，一个已经定义的数据通道，在规则配置中可以灵活使用，可以表示上行、下行、双向、协议总和、网桥总和，即数据通道可以共用。 关于带宽预留、带宽保证通道： 带宽预留――对于预留的对象，最大可以使用预留带宽。 带宽保证――对于保证对象，至少保证的带宽，系统带宽空闲，还可以借用 “带宽控制”、“带宽预留”、“带宽保证” Panabit同时提供基于应用或基于IP的“带宽控制”、“带宽预留”、“带宽保证”三种机制，为用户灵活调控网络带宽资源提供更方便的功能。 在精确识别应用协议的前提下，Panabit提供以下三种带宽调控机制： (1)带宽限制：根据策略对特定IP/IP组、应用协议进行带宽限制，避免这些IP/IP组、应用协议过度使用带宽而影响他人和整个网络。 特别地，Panabit支持针对“未知协议”的带宽限制功能，可将未识别或尚未支持的协议流量或异常流量控制在一定的范围内。 (2)带宽预留：预留出一定的带宽给特定的IP/IP组或应用协议使用。比如：假设网络出口的总带宽为100M，如果为某些IP、IP网段、应用协议预留了10M带宽，那么其他所有IP、应用协议可使用的总带宽即为90M。预留出的10M带宽始终属于规定的IP、IP网段、应用协议所有，其他任何IP、应用协议无论如何都不能占用。 (3)带宽保证：带宽保证与带宽预留类似。所不同的是，带宽保证在其保证的带宽不能满足要求的时候，会从剩余的总带宽里借用所需带宽。以上面(2)中提到例子为例，如果做一条带宽保证策略，分配10M带宽给某IP组，那么当某个时刻该IP组所需要的带宽大于10M，比如15M，那么Panabit就会从其余的90M带宽中借出5M给该IP组以满足其使用。 对于运营商，在P2P应用已成潮流的现实背景下，运营商已不单纯着眼于如何控制P2P流量来控制带宽成本和运营压力，而是逐步寻求通过P2P增值运营来实现收益。在很多地方，运营商自主开办的IPTV同样也是依赖于P2P技术，那么对于运营商来说，能对该IPTV进行带宽预留或带宽保证就更具现实意义；对于企业，是否可以以及如何优先保障关键业务、关键科室、关键IP的带宽使用是他们首要关注的功能点，而精细的统计分析报表对于网络管理人员更具有策略上的指导意义；对于特殊行业（比如网吧），盈利主要来自于网络游戏与QQ视频聊天等消遣娱乐型应用，对这些盈利性的应用进行带宽保证，同时对大量占用带宽的P2P下载进行带宽限制，限制与保证结合，可大幅度提升网络的整体性能和用户满意度。 Panabit的带宽管理灵活性在具体使用中体现在两个方面： (1)数据通道：定义带宽管理和调度方式。上面所说的带宽限制、