说起流控设备,你肯定会望而却步,因为一套设备估计得十几万,而且每次升级都要缴纳一定的费用,对于小企业来说,真是用不起啊。

我也想拥有自己的流控设备,可是我没有钱,于是我就在网上搜索了好长时间,并且自己亲自测试了,最后终于发现了我想要的,那就是免费版的PANABIT。

如果您的企业需要一款网络流量控制软件,有没有太多的预算,那么毫无疑问,Panabit是您最佳的选择,并且没有“之一”!

PANABIT可以帮你轻松的封杀360WIFI、二级路由和移动设备,还可以让员工在上班期间禁止浏览与工作无关的网站,禁止看视频,禁止聊QQ,禁止网购。。。。。。总之一切你能想到的,它都能帮你实现。

PANABIT是一款带有路由功能的流控设备,免费版支持256IP授权,对于一般的小企业完全够用了。

首先我来教大家如何安装PANABIT
找一台电脑,装上两块网卡,PANABIT最少需要三个网口,一个用于管理,另外两个用于做网桥。
对于用U盘安装系统相信大家一定非常熟练,我们可以用U盘引导PANABIT的系统包进行安装,这里我使用的是大白菜U盘
首先在U盘中建立DBC文件夹
流控大师 panabit_panabit 




在此附上PANABIT的安装包下载地址    http://pan.baidu.com/s/1kTFkxnT

下载好后将PANABIT的系统包放入DBC文件夹中
流控大师 panabit_panabit_02 




将电脑设置成通过U盘启动,进入启动界面,我们选择自定义ISO启动
流控大师 panabit_panabit_03 




流控大师 panabit_panabit_04 




流控大师 panabit_panabit_05 




流控大师 panabit_panabit_06 




流控大师 panabit_panabit_07 



大约等40秒左右,出现安装界面
流控大师 panabit_panabit_08 
这里我们选择1,按Enter



流控大师 panabit_panabit_09



我们要将系统安装在硬盘,不要安装错了哦
流控大师 panabit_panabit_10 




流控大师 panabit_panabit_11


接下来的这一步会将硬盘格式化,请谨慎操作

流控大师 panabit_panabit_12



选择管理网口
流控大师 panabit_panabit_13 



设置管理地址
流控大师 panabit_panabit_14 



这里我填写了自己设置的管理地址
流控大师 panabit_panabit_15 



看到下面的提示,就大功告成了,恭喜
流控大师 panabit_panabit_16



为了确定新网卡的编号,我们可以把网线插在网口上,根据屏幕的提示确定网口编号
流控大师 panabit_panabit_17 



然后我用记号笔标出了网口编号
流控大师 panabit_panabit_18 



下面我来讲讲如何将PANABIT连入网络,在不改变原网络拓扑的情况下建议用透明网桥模式

流控大师 panabit_panabit_19 


网线插好以后我们就用管理电脑来登录,注意是https://   不是http://   这点初学者很容易犯错误
虽然提示证书问题,但是我们不用理会,点击继续访问
流控大师 panabit_panabit_20 



接着输入账号和密码,默认账号:admin 密码:panabit
流控大师 panabit_panabit_21 


登录以后做的第一件事就是升级,流控这东西一定要按时升级,不然就废了,在这里我附上升级包下载地址

http://pan.baidu.com/s/1c0CaRAg

流控大师 panabit_panabit_22 流控大师 panabit_panabit_23



升级完成后,我们要配置PANABIT为网桥模式。网桥是对应的,不能一个是网桥1,另一个是网桥2,一定要对应
流控大师 panabit_panabit_24



任何策略都是基于正确的时间来做的,为了保证时间的正确性,我们要填写NTP服务器,这里我填写的是北京邮电大学一级NTP服务器
流控大师 panabit_panabit_25 



要想准确的识别共享用户,那么我们就要开启共享检测
流控大师 panabit_panabit_26 

有网友想能否让PANABIT做出口路由器,这样就使网络更加简单了,答案是肯定的,本人一直都认为,最简单的网络才是最高效的网络,下面给大家介绍如何用PANABIT做路由器。
    
    先按网络拓扑图搭建网络,这里需要将PANABIT的管理口接入交换机,因为WEB认证,NTP更新时间都走管理口。


流控大师 panabit_panabit_27 



在制作PANABIT的时候,我将管理口设置成了192.168.10.253
为了登录WEB界面,我们需要修改电脑的IP


流控大师 panabit_panabit_28 



在浏览器中我们输入https://192.168.10.253


流控大师 panabit_panabit_29 



流控大师 panabit_panabit_30 



流控大师 panabit_panabit_31 



进入WEB管理页面后,第一件要做的事就是升级,只有升级了您才能享受到最新的服务

流控大师 panabit_panabit_32 



流控大师 panabit_panabit_33 



流控大师 panabit_panabit_34 



流控大师 panabit_panabit_35 



流控大师 panabit_panabit_36 


升级好了,接下来设置PANABIT的内网口和外网口

流控大师 panabit_panabit_37 


再设置LAN接口

流控大师 panabit_panabit_38 



流控大师 panabit_panabit_39 



然后设置WAN线路,这里我添加了4条外线,目的是为了增大出口带宽
添加第一条WAN线路

流控大师 panabit_panabit_40 



流控大师 panabit_panabit_41 


添加第二条WAN线路

流控大师 panabit_panabit_42 



流控大师 panabit_panabit_43 



添加第三条WAN线路

流控大师 panabit_panabit_44 



流控大师 panabit_panabit_45 


添加最后一条WAN线路

流控大师 panabit_panabit_46 



流控大师 panabit_panabit_47 



流控大师 panabit_panabit_48 

第四条WAN线路不通,没关系,刷新下就通了

流控大师 panabit_panabit_49 

我们设置4条线路的目的是为了把4条捆绑成一条更大的带宽,所以接下来把四条聚合成一条


流控大师 panabit_panabit_50 





流控大师 panabit_panabit_51 





流控大师 panabit_panabit_52 



接下来我们做策略路由,就是哪些IP允许上网,这里我设置允许所有IP上网


流控大师 panabit_panabit_53 





流控大师 panabit_panabit_54 





流控大师 panabit_panabit_55 



最后我们配置DHCP服务器


流控大师 panabit_panabit_56 






流控大师 panabit_panabit_57


基础工作都做完了,下面我们开始介绍如何阻断360WIFI和私接路由器


点击策略管理,然后创建策略组
流控大师 panabit_panabit_58





流控大师 panabit_panabit_59



这里我创建了一个名为MYcelue的策略组,然后将阻断360WIFI的策略写入这个策略组中
流控大师 panabit_panabit_60




首先写条阻断移动设备的策略
流控大师 panabit_panabit_61



然后再写条阻断共享用户的策略
流控大师 panabit_panabit_62



这时策略都写好了,但是还没有生效,需要调度策略,这样策略才能生效
流控大师 panabit_panabit_63

注意,共享数要填2,否则会造成断网,我上面填的那个1是错误的

我们设置一个时段,让策略生效,在这个时段内360WIFI等设备将无法上网
流控大师 panabit_panabit_64



好了,至此,360WIFI等设备就废了。

对于员工在上班期间网购,老板防不胜防,于是老板希望通过技术手段解决这个问题,我这个小网管经过思考后想出了这样的办法


流控大师 panabit_panabit_65 创建域名群组.jpg (49.51 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_66 
流控大师 panabit_panabit_65 创建一个名为购物网站的域名群组.jpg (46.42 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_68 
流控大师 panabit_panabit_65 给购物网站这个域名组添加域名.jpg (47.37 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_70 
流控大师 panabit_panabit_65 添加一个域名.jpg (89.1 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_72 
流控大师 panabit_panabit_65 添加好好的效果.jpg (90.86 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_74 
流控大师 panabit_panabit_65 创建HTTP策略组.jpg (56.94 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_76 
流控大师 panabit_panabit_65 创建一个名为上班期间禁止网购的策略组.jpg (34.44 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_78 
流控大师 panabit_panabit_65 给策略组添加策略.jpg (71.39 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_80 
流控大师 panabit_panabit_65 设置一个上班期间禁止网购的策略.jpg (93.9 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_82 
流控大师 panabit_panabit_65 准备策略调度.jpg (80.97 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_84 
流控大师 panabit_panabit_65 做策略调度.jpg (71.84 KB) 2014-4-2 09:29 
流控大师 panabit_panabit_86 
流控大师 panabit_panabit_65 设置一个时段.jpg (69.52 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_88 
流控大师 panabit_panabit_65 效果展示.jpg (32.09 KB) 2014-4-2 09:12 
流控大师 panabit_panabit_90



无论有多大的带宽,都能被迅雷吞噬掉,快播也是。现在又新出来了云服务,例如360云盘,百度网盘,腾讯微云,这些也是带宽杀手。

如何限制迅雷,快播,云服务,保证正常的业务呢?相信广大网络管理员都很头疼,下面我介绍利用PANABIT管控这些带宽杀手,效果杠杠的!!!

我有10M带宽,我打算把迅雷限制在2M内,于是我先建立一个2M的通道,取名为xunlei;

流控大师 panabit_panabit_91 

流控大师 panabit_panabit_92 

我打算把快播类的网络电视限制在3M内,那么我就继续创建一个名为wangluodianshi的3M通道;

流控大师 panabit_panabit_93 


流控大师 panabit_panabit_94 

我打算把360网盘类的云服务限制在2M内,那么还需要创建一个名为cloud的2M通道。

流控大师 panabit_panabit_95 

流控大师 panabit_panabit_96 

创建通道的目的是为了把相应的应用协议放入通道内,例如我把迅雷协议放入xunlei这个通道内,那么迅雷只能在这个2M的通道内挣扎了,这样就阻止了迅雷吞噬带宽,保证了正常的业务。

如何把迅雷放入xunlei这个通道内呢?

这时就需要应用策略了,策略可以把通道和应用协议相关联。

首先要建立一个策略组,这里我建立了一个名为MYcelue的策略组。一个策略组里可以包含N个策略。
流控大师 panabit_panabit_97 

流控大师 panabit_panabit_98 

策略组建好后,我们就开始创建第一个策略,把迅雷放入xunlei这个通道内。这里我们的步幅为10,目的是为了以后方便修改。

流控大师 panabit_panabit_99 

流控大师 panabit_panabit_100 

接下来我们把网络电视协议放入wangluodianshi这个通道。

流控大师 panabit_panabit_101 

我们再把云服务与cloud这个通道关联。

流控大师 panabit_panabit_102 

流控大师 panabit_panabit_103 

策略做好了,下面做策略调度,就是让策略在哪个时间段生效。

流控大师 panabit_panabit_104 

流控大师 panabit_panabit_105 

流控大师 panabit_panabit_106 

设置好时段以后,你就可以用迅雷测试下效果了。