校园网流量管理与数据监控第三天.pptVIP

PANABIT策略组建立策略调度中应用流量控制中查看PANABIT：控制口诀十二五校园网流量管理与数据监控第三天丰台信息中心阮征2012年4月PANABIT串接：控制和管理的效果好，但是容易造成单点故障；管控为主要目的。串接部署PANABIT在学校的部署1PANABIT129.x.xPANABIT在学校的部署2129.x.x129.x.xPANABITPANABIT在学校的部署358.129.x.x58.129.x.xPANABIT58.129.x.x教师演示一次（1）安装虚拟机，保证电脑出现两块虚拟网卡，VMNET1和VMNET8（2）新建一个虚拟机，安装PANABIT，指定管理网卡，例如（3）重启PANBIT，将实际电脑的VMNET1IP修改为（4）实际电脑XP访问进入PANABIT管理口，设置外口和内口（5）建立第二个虚拟设备——虚拟路由器，指定接口1为外网口，指定接口2为内网口，并设置IP，MASK,网关。外网口IP,MASK，网关和XP类似；内网口IP可以是,MASK是，网关为（6）启动第三个虚拟设备WINDOWS2003，设置网卡位,网关,MASK是（7）设置各种vmnet虚拟网络，2003网卡和PANBIT内网一个；PANBIT外网和路由器内网一个，路由器外网为桥接（8）WINDOWS2003上用WINBOX连接路由器，删除ip-address下的默认缺省IP地址。（9）winbox连接路由器，选择ip-firewall-nat，按照PPT中的参数添加。（10）在Windows2003中依次检测ping~。ping路由外网接口IPping路由外网网关地址pingXP系统IP地址管理接口的更改数据接口的更改监控模式用于监听部署方式，选择一个接口+一个管理口即可。网桥模式用于管控部署方式，选择两个接口+一个管理口即可。系统维护：升级系统升级一般针对标准版，一键安装版最好直接下载新版本并刻录光盘PANABIT登录密码默认PANABIT，可以自行修改PANABIT：系统重启可以远程通过WEB界面让PANABIT重新启动，不需要在命令行窗口中执行reboot了。PANABIT：系统名称系统名称在右上角显示~~PANABIT：配置导入导出配置导入导出可以避免重复设置，对于一键安装版来说更加重要~，导出文件为current.conf格式。PANABIT：配置导入上传配置文件，如果系统验证文件无误，会提示导入配置第二步:导入配置并让其生效，此过程会花费几秒时间，在此期间内，网络会中断，因此请事先做好准备所导入的配置文件中不含管理端口的地址及网关配置PANABIT如果网络内搭建了专门的日志服务器，PANABIT可将相关日志直接发送到该服务器上并记录。支持流量日志和事件日志（QQ登陆等事件），对于没有专门日志服务器的网络来说这个功能可以不适用。PANABIT：概况PANABIT：TOP应用PANABIT：TOP用户PANABIT：配置和版本PANABIT：应用协议流量统计PANABITPANABITPANABITPANABIT：封锁视频网站PANABITPANABITPANABIT