校园网流量管理与数据监控第三天.ppt

十二五校园网流量管理与数据监控第三天,丰台信息中心阮征2012年4月,PANABIT,串接部署,串接：控制和管理的效果好，但是容易造成单点故障；管控为主要目的。,PANABIT在学校的部署1,,,PANABIT,58.129.x.x,PANABIT在学校的部署2,58.129.x.x,58.129.x.x,PANABIT,PANABIT在学校的部署3,58.129.x.x,58.129.x.x,PANABIT,58.129.x.x,教师演示一次,（1）安装虚拟机，保证电脑出现两块虚拟网卡，VMNET1和VMNET8（2）新建一个虚拟机，安装PANABIT，指定管理网卡，例如（3）重启PANBIT，将实际电脑的VMNET1IP修改为（4）实际电脑XP访问进入PANABIT管理口，设置外口和内口（5）建立第二个虚拟设备虚拟路由器，指定接口1为外网口，指定接口2为内网口，并设置IP，MASK,网关。外网口IP,MASK，网关和XP类似；内网口IP可以是,MASK是，网关为（6）启动第三个虚拟设备WINDOWS2003，设置网卡位,网关,MASK是（7）设置各种vmnet虚拟网络，2003网卡和PANBIT内网一个；PANBIT外网和路由器内网一个，路由器外网为桥接（8）WINDOWS2003上用WINBOX连接路由器，删除ip-address下的默认缺省IP地址。（9）winbox连接路由器，选择ip-firewall-nat，按照PPT中的参数添加。（10）在Windows2003中依次检测ping。pingping路由外网接口IPping路由外网网关地址pingXP系统IP地址,管理接口的更改,数据接口的更改,监控模式用于监听部署方式，选择一个接口+一个管理口即可。网桥模式用于管控部署方式，选择两个接口+一个管理口即可。,系统维护：升级系统,升级一般针对标准版，一键安装版最好直接下载新版本并刻录光盘,PANABIT登录密码,默认PANABIT，可以自行修改,PANABIT：系统重启,可以远程通过WEB界面让PANABIT重新启动，不需要在命令行窗口中执行reboot了。,PANABIT：系统名称,系统名称在右上角显示,PANABIT：配置导入导出,配置导入导出可以避免重复设置，对于一键安装版来说更加重要，导出文件为current.conf格式。,PANABIT：配置导入,第一步:上传配置文件，如果系统验证文件无误，会提示导入配置(2)第二步:导入配置并让其生效，此过程会花费几秒时间，在此期间内，网络会中断，因此请事先做好准备(3)所导入的配置文件中不含管理端口的地址及网关配置,PANABIT,如果网络内搭建了专门的日志服务器，PANABIT可将相关日志直接发送到该服务器上并记录。支持流量日志和事件日志（QQ登陆等事件），对于没有专门日志服务器的网络来说这个功能可以不适用。,PANABIT：概况,PANABIT：TOP应用,PANABIT：TOP用户,PANABIT：配置和版本,PANABIT：应用协议流量统计,PANABIT,PANABIT,PANABIT,PANABIT：封锁视频网站,PANABIT,PANABIT,PANABIT,PANABIT,PANABIT：控制口诀,（1）策略组建立（2）策略调度中应用（3）流量控制中查看,PANABIT,PANABIT,PANABIT,PANABIT,全班讨论5：通过策略对网络进行管控配置前WIN2003能够ping通XP机器的IP地址以及路由器外网接口IP地址配置后WIN2003能够ping通XP机器的IP地址，但是无法PING通路由器外网接口IP地址请传截图并简单描述操作步骤,PANABIT,PANABIT,全班讨论6,全班讨论6：全班讨论6：PANABIT能做什么