Vsphere初試——架設Panabit行爲管理

Panabit是目前國內X86平臺單板處理能力最高（雙向40G）、提供免費版本（軟件形態），是以DPI爲核心優點並發展起來的最專業、上線效果最好、性價比最高的新一代應用網關。Panabit流控引擎，基於穩定性堅如磐石的FreeBSD開發，安裝Panabit以前，須要先安裝好FreeBSD 操做系統；爲了方便使用，自Panabit V7.09起，同步發佈Live CD版，使用LiveCD無需安裝，直接光盤啓動，Panabit即所有運行在內存中。

Panabit的部署模式分爲兩種：

透明網橋模式、旁路監聽模式。其中透明網橋模式能夠同時統計分析並控制帶寬流量，旁路監聽模式則只能統計分析，而不能實現帶寬控制。官網：http://www.panabit.com/

路由模式和網橋模式都屬於串聯式的部署模式，都是經過將審計系統直接串接在用戶網絡鏈路中實現的。

旁路部署模式，是採用與交換機的鏡像端口相連，經過抓包的方式，實現對網絡數據的審計。

 

我使用的就是透明網橋模式，需求是爲了限制內網瀏覽視頻網站、P2P下載等。

 

試用對比了下其餘流控軟件好比WFilter，天易成等，發現仍是Panabit更增強大，控制方式更加細緻。爲了方便（實際上是不太會用FreeBSD^_^）我直接用Live CD版進行安裝，第一次安裝9.2版本 ISO，我在虛擬機上只加了一塊網卡，發現安裝過程當中報錯，安裝過程當中斷退出。添加vSwitch交換機，把panabit虛擬主機的網卡和物理網卡關聯。

特別注意：一點要將vSwitch的屬性改爲混雜模式。安裝前我先在xp虛擬機中試了橋接發現兩個網卡之間始終沒法通訊，找了許久緣由，最後在虛擬機網卡屬性中偶然發現混雜模式，一改通了。

三個網卡分別是管理、內網和外網，其中管理口接到內網的vSwitch上

使用xp下的橋接測試好兩個網卡可用以後就正式安裝。不一樣於8.0的文本交互安裝，9.2提供了一個安裝界面，每一步都有交互提示。大概過程以下

注：9.2版本的命令行下的登陸用戶名：root，密碼:panaos

附：Panabit 8.0的安裝過程

使用光盤啓動，啓動以後輸入root用戶名，密碼root，即FreeBSD提示界面，輸入：

Panabit8#./setup 回車

 

 重啓機器，兩個版本均可https登陸管理界面https://管理IP，Web管理用戶名 admin，口令 panabit。

登陸以後便可配置網橋，選擇正確的內外網以方便進行上下行流量控制。

神奇的問題出現了

下面是xp橋接以及直連的網絡延遲測試

 

但是換成Panabit網橋，全新安裝以後，沒有任何策略調度，訪問網關的延遲達到 600ms以上。下載Panabit標準版v15.03（核心代號「三國」R9）正式版的升級包，升級以後狀況亦然。各類檢測分析緣由以後嘗試安裝8.0版本的，結果出乎意料。

這下將Panabit橋接網絡以後各項網頁訪問正常，沒有出現高延遲的狀況。因此猜想是Panabit版本的問題了。