流控大师 panabit

说起流控设备，你肯定会望而却步，因为一套设备估计得十几万，而且每次升级都要缴纳一定的费用，对于小企业来说，真是用不起啊。

我也想拥有自己的流控设备，可是我没有钱，于是我就在网上搜索了好长时间，并且自己亲自测试了，最后终于发现了我想要的，那就是免费版的PANABIT。

如果您的企业需要一款网络流量控制软件，有没有太多的预算，那么毫无疑问，Panabit是您最佳的选择，并且没有“之一”！

PANABIT可以帮你轻松的封杀360WIFI、二级路由和移动设备，还可以让员工在上班期间禁止浏览与工作无关的网站，禁止看视频，禁止聊QQ，禁止网购。。。。。。总之一切你能想到的，它都能帮你实现。

PANABIT是一款带有路由功能的流控设备，免费版支持256IP授权，对于一般的小企业完全够用了。

首先我来教大家如何安装PANABIT
找一台电脑，装上两块网卡，PANABIT最少需要三个网口，一个用于管理，另外两个用于做网桥。
对于用U盘安装系统相信大家一定非常熟练，我们可以用U盘引导PANABIT的系统包进行安装，这里我使用的是大白菜U盘
首先在U盘中建立DBC文件夹
 




在此附上PANABIT的安装包下载地址    http://pan.baidu.com/s/1kTFkxnT

下载好后将PANABIT的系统包放入DBC文件夹中
 




将电脑设置成通过U盘启动，进入启动界面，我们选择自定义ISO启动
 




 




 




 




 



大约等40秒左右，出现安装界面
 
这里我们选择1，按Enter







我们要将系统安装在硬盘，不要安装错了哦
 







接下来的这一步会将硬盘格式化，请谨慎操作





选择管理网口
 



设置管理地址
 



这里我填写了自己设置的管理地址
 



看到下面的提示，就大功告成了，恭喜




为了确定新网卡的编号，我们可以把网线插在网口上，根据屏幕的提示确定网口编号
 



然后我用记号笔标出了网口编号
 



下面我来讲讲如何将PANABIT连入网络，在不改变原网络拓扑的情况下建议用透明网桥模式

 


网线插好以后我们就用管理电脑来登录，注意是https://   不是http://   这点初学者很容易犯错误
虽然提示证书问题，但是我们不用理会，点击继续访问
 



接着输入账号和密码，默认账号：admin 密码：panabit
 


登录以后做的第一件事就是升级，流控这东西一定要按时升级，不然就废了，在这里我附上升级包下载地址

http://pan.baidu.com/s/1c0CaRAg

 



升级完成后，我们要配置PANABIT为网桥模式。网桥是对应的，不能一个是网桥1，另一个是网桥2，一定要对应




任何策略都是基于正确的时间来做的，为了保证时间的正确性，我们要填写NTP服务器，这里我填写的是北京邮电大学一级NTP服务器
 



要想准确的识别共享用户，那么我们就要开启共享检测
 

有网友想能否让PANABIT做出口路由器，这样就使网络更加简单了，答案是肯定的，本人一直都认为，最简单的网络才是最高效的网络，下面给大家介绍如何用PANABIT做路由器。
    
    先按网络拓扑图搭建网络，这里需要将PANABIT的管理口接入交换机，因为WEB认证，NTP更新时间都走管理口。


 



在制作PANABIT的时候，我将管理口设置成了192.168.10.253
为了登录WEB界面，我们需要修改电脑的IP


 



在浏览器中我们输入https://192.168.10.253


 



 



 



进入WEB管理页面后，第一件要做的事就是升级，只有升级了您才能享受到最新的服务

 



 



 



 



 


升级好了，接下来设置PANABIT的内网口和外网口

 


再设置LAN接口

 



 



然后设置WAN线路，这里我添加了4条外线，目的是为了增大出口带宽
添加第一条WAN线路

 



 


添加第二条WAN线路

 



 



添加第三条WAN线路

 



 


添加最后一条WAN线路

 



 



 

第四条WAN线路不通，没关系，刷新下就通了

 

我们设置4条线路的目的是为了把4条捆绑成一条更大的带宽，所以接下来把四条聚合成一条


 





 





 



接下来我们做策略路由，就是哪些IP允许上网，这里我设置允许所有IP上网


 





 





 



最后我们配置DHCP服务器


 

基础工作都做完了，下面我们开始介绍如何阻断360WIFI和私接路由器


点击策略管理，然后创建策略组










这里我创建了一个名为MYcelue的策略组，然后将阻断360WIFI的策略写入这个策略组中





首先写条阻断移动设备的策略




然后再写条阻断共享用户的策略




这时策略都写好了，但是还没有生效，需要调度策略，这样策略才能生效


注意，共享数要填2，否则会造成断网，我上面填的那个1是错误的

我们设置一个时段，让策略生效，在这个时段内360WIFI等设备将无法上网




好了，至此，360WIFI等设备就废了。

对于员工在上班期间网购，老板防不胜防，于是老板希望通过技术手段解决这个问题，我这个小网管经过思考后想出了这样的办法


 创建域名群组.jpg (49.51 KB) 2014-4-2 09:12 
 
 创建一个名为购物网站的域名群组.jpg (46.42 KB) 2014-4-2 09:12 
 
 给购物网站这个域名组添加域名.jpg (47.37 KB) 2014-4-2 09:12 
 
 添加一个域名.jpg (89.1 KB) 2014-4-2 09:12 
 
 添加好好的效果.jpg (90.86 KB) 2014-4-2 09:12 
 
 创建HTTP策略组.jpg (56.94 KB) 2014-4-2 09:12 
 
 创建一个名为上班期间禁止网购的策略组.jpg (34.44 KB) 2014-4-2 09:12 
 
 给策略组添加策略.jpg (71.39 KB) 2014-4-2 09:12 
 
 设置一个上班期间禁止网购的策略.jpg (93.9 KB) 2014-4-2 09:12 
 
 准备策略调度.jpg (80.97 KB) 2014-4-2 09:12 
 
 做策略调度.jpg (71.84 KB) 2014-4-2 09:29 
 
 设置一个时段.jpg (69.52 KB) 2014-4-2 09:12 
 
 效果展示.jpg (32.09 KB) 2014-4-2 09:12 

无论有多大的带宽，都能被迅雷吞噬掉，快播也是。现在又新出来了云服务，例如360云盘，百度网盘，腾讯微云，这些也是带宽杀手。

如何限制迅雷，快播，云服务，保证正常的业务呢？相信广大网络管理员都很头疼，下面我介绍利用PANABIT管控这些带宽杀手，效果杠杠的！！！

我有10M带宽，我打算把迅雷限制在2M内，于是我先建立一个2M的通道，取名为xunlei；

 

 

我打算把快播类的网络电视限制在3M内，那么我就继续创建一个名为wangluodianshi的3M通道；

 


 

我打算把360网盘类的云服务限制在2M内，那么还需要创建一个名为cloud的2M通道。

 

 

创建通道的目的是为了把相应的应用协议放入通道内，例如我把迅雷协议放入xunlei这个通道内，那么迅雷只能在这个2M的通道内挣扎了，这样就阻止了迅雷吞噬带宽，保证了正常的业务。

如何把迅雷放入xunlei这个通道内呢？

这时就需要应用策略了，策略可以把通道和应用协议相关联。

首先要建立一个策略组，这里我建立了一个名为MYcelue的策略组。一个策略组里可以包含N个策略。
 

 

策略组建好后，我们就开始创建第一个策略，把迅雷放入xunlei这个通道内。这里我们的步幅为10，目的是为了以后方便修改。

 

 

接下来我们把网络电视协议放入wangluodianshi这个通道。

 

我们再把云服务与cloud这个通道关联。

 

 

策略做好了，下面做策略调度，就是让策略在哪个时间段生效。

 

 

 

设置好时段以后，你就可以用迅雷测试下效果了。