十二五校园网流量管理与数据监控第三天.ppt

十二五校园网流量管理与数据监控第三天,丰台信息中心 阮征 2012年4月,PANABIT,串接部署,串接：控制和管理的效果好，但是容易造成单点故障；管控为主要目的。,PANABIT在学校的部署1,,,PANABIT,58.129.x .x,PANABIT在学校的部署2,58.129.x .x,58.129.x .x,PANABIT,PANABIT在学校的部署3,58.129.x .x,58.129.x .x,PANABIT,58.129.x .x,教师演示一次,（1）安装虚拟机，保证电脑出现两块虚拟网卡 ，VMNET1和VMNET8 （2）新建一个虚拟机，安装PANABIT，指定管理网卡，例如 （3）重启PANBIT，将实际电脑的VMNET1 IP修改为 （4）实际电脑XP 访问 进入PANABIT管理口，设置外口和内口 （5）建立第二个虚拟设备虚拟路由器，指定接口1为外网口，指定接口2为内网口，并设置IP，MASK,网关。外网口IP,MASK，网关和XP类似；内网口IP 可以是,MASK是，网关为 （6）启动第三个虚拟设备 WINDOWS2003，设置网卡位 ,网关,MASK是 （7）设置各种vmnet虚拟网络，2003网卡和PANBIT内网一个；PANBIT外网和路由器内网一个，路由器外网为桥接 （8）WINDOWS2003上用WINBOX 连接 路由器，删除ip-address下的默认缺省IP地址。 （9）winbox连接路由器，选择ip-firewall-nat，按照PPT中的参数添加。 （10）在Windows2003中依次检测ping。 ping ping 路由外网接口IP ping 路由外网网关地址 ping XP系统IP地址,管理接口的更改,数据接口的更改,监控模式用于监听部署方式，选择一个接口+一个管理口即可。 网桥模式用于管控部署方式，选择两个接口+一个管理口即可。,系统维护：升级系统,升级一般针对标准版，一键安装版最好直接下载新版本并刻录光盘,PANABIT登录密码,默认PANABIT，可以自行修改,PANABIT：系统重启,可以远程通过WEB界面让PANABIT重新启动，不需要在命令行窗口中执行reboot了。,PANABIT：系统名称,系统名称在右上角显示,PANABIT：配置导入导出,配置导入导出可以避免重复设置，对于一键安装版来说更加重要，导出文件为current.conf格式。,PANABIT：配置导入,第一步: 上传配置文件，如果系统验证文件无误，会提示导入配置 (2) 第二步: 导入配置并让其生效，此过程会花费几秒时间，在此期间内，网络会中断，因此请事先做好准备 (3) 所导入的配置文件中不含管理端口的地址及网关配置,PANABIT,如果网络内搭建了专门的日志服务器，PANABIT可将相关日志直接发送到该服务器上并记录。支持流量日志和事件日志（QQ登陆等事件），对于没有专门日志服务器的网络来说这个功能可以不适用。,PANABIT：概况,PANABIT：TOP应用,PANABIT：TOP用户,PANABIT：配置和版本,PANABIT：应用协议流量统计,PANABIT,PANABIT,PANABIT,PANABIT：封锁视频网站,PANABIT,PANABIT,PANABIT,PANABIT,PANABIT：控制口诀,（1）策略组建立 （2）策略调度中应用 （3）流量控制中查看,PANABIT,PANABIT,PANABIT,PANABIT,全班讨论5： 通过策略对网络进行管控 配置前 WIN2003能够ping通XP机器的IP地址以及路由器外网接口IP地址 配置后WIN2003能够ping通XP机器的IP地址，但是无法PING通路由器外网接口IP地址 请传截图并简单描述操作步骤,PANABIT,PANABIT,全班讨论6,全班讨论6： 全班讨论6：PANABIT能做什么