使用Panabit打造低成本流量控制方案

Panabit策略设置

虽然作为免费解决方案，Panabit的策略设置比较简单，但在使用时仍需要注意一些要点。

尽量优化设置

在限制内网计算机访问Internet时，好只限制“速度”，而不要限制并发连接数。在实际使用中，如果限制了并发连接数，即使给用户很高的网速，用户访问网络也很慢；但在不限制并发连接数的情况下，即使限制用户的网速，用户访问网络也非常快。对于这点，我们曾经做过一个测试。测试中某单位具有8Mb/s的出口带宽，长期稳定在线计算机有70～90台，在不限制内网计算机并发连接数的情况下，每个IP限制3000Kb/s的速度时，用户访问网络的速度很快。

除了常规的网速限制外，我们还可以为不同的时段设置不同的限速策略。假设某单位对外采用双线路(20Mb/s电信+20Mb/s网通)连接，内网约有150～180台计算机，那么可以采用如下设置策略(图5)：

图5：业余时间策略。业余时间主要带宽是P2P类下载与上传，其它协议使用很少。

1.工作时间允许“服务器”网段、某些IP地址不受速度限制，其它计算机“常用协议”双向3000Kb/s，迅雷、网络视频、BT、P2P下载4000kb/s、上传4000kb/s、其他所有协议2000Kb/s。

2.业余时间“服务器”网段不受限制、“常用协议”4000kb/s、“迅雷”等下载6000kb/s、上传8000kb/s、其它所有协议6000kb/s。

专家观点：解决方案是否提供了适用的功能是企业采用该方案的前提条件，但是要达到好的使用效果，则需要IT技术人员做出佳的设定。

及时升级系统及特征库

在使用Panabit做流量监控时(包括其它流量监控设备)，需要及时升级特征库，才能更好地捕获新的协议和新的应用。Panabit在这方面做得比较好，即使使用的是免费的版本，也可以很容易地获得升级特征库并且完成升级。下载和升级特征库的具体操作如下：

1.检查Panabit流量监控软件基于的FreeBSD本。我们可以在安装Panabit的计算机上，使用用户名root与密码root登录，在屏幕的第一行显示了FreeBSD的版本(假设FreeBSD的版本为8.0)。

2.登录Panabit的官方网站，在http://www.panabit.com/download/index.html下载基于FreeBSD 8.0的新Panabit安装包(不是LiveCD安装镜像)。不要下载其它FreeBSD版本的安装包，否则升级后，系统会不能使用。

3.登录到Panabit管理界面，在“系统维护”选项卡中，进入“系统升级→系统升级”，在右侧单击“浏览”按钮，浏览上一步下载到的安装程序，然后单击“上传升级包”按钮(图6)。

图6：上传升级包

上传完成后，在“系统升级→系统更新”中，单击“进行升级”链接。大约20多秒后，升级完成。

写在后

目前针对企业用户的网络行为控制管理产品(硬件、软件)比较多，但优秀产品大多价格较高，对于规模较小的小型企业来说可能难以承受。而免费软件虽然也有，但是大多限制较多、品质一般，相对来说Panabit是其中比较令人满意的一种解决方案，基本具备了稳定、可靠、功能较强大、容易掌握、上手快等特点。作为一款免费产品，小型企业用户只需要准备一台服务器甚至准备一台普通台式机，就可以将其“DIY”成一台准专业的网络流量控制设备。当然，从以往用户的反馈来看，使用普通台式机打造的Panabit流量控制系统稳定性一般，有可能因为硬件问题造成死机，所以我们还是建议用户采用更稳定可靠的专业服务器作为平台，即便配置偏低也没有关系。