PA安装手册.doc

网吧流控大师安装全攻略网吧流控大师是基于PA专业版内核的版本,专业版本的功能网吧版都有，网吧流控大师还加入了路由功能，支持双线策略和负载1) 网吧流控大师 流控部署位置 2) 网吧流控大师硬件配置 网吧流控大师流控系统定位于网络设备级OS，需要安装在一台独立硬件中，3) 硬件配置要求l CPU：INTEL酷睿 E2140或以上( 多核更能发挥网吧流控大师的性能)l 内存：1G或以上l 硬盘：1G以上电子盘或CF卡、硬盘均可l 网卡：建议PCI-E的网卡，单线 4张，双线是5张，可用双口或者4口网卡。必须是Intel的千M网卡，比如82540/1/2/3/4/5/6，82571/2/3/4l 主板：随意按上面需求搭配l 特别注意：对于老CPU带 (HT)超线程一定要在BIOS里关闭，一定要注意这个，切记！4) 网吧流控大师一键安装镜像安装文件下载地址：/download/PanabitWBTEST20091229_fb7x.iso 下载后，可以刻成光盘或使用U盘引导，menu.lst格式如下：title 网吧流控大师fallback 6find -set-root /iso/PanabitWB091128.isomap /iso/PanabitWB091128.iso (0xff) | map -mem /iso/PanabitWB091128.iso (0xff) map -hookchainloader (0xff) savedefault -wait=2使用光盘或U盘启动，启动之后在login：输入root用户名，口令root，即FreeBSD提示界面，输入Panabit# ./setup安装过程大约需要1分钟左右，时间视硬盘大小格式化时间，安装过程首先是自动查找盘，如果有多个盘，会自动安装在系统排序的第一个盘，建议仅安装一个盘，可以是硬盘、CF卡、U盘等(盘容量要大于256M，建议512M以上。其中主要运行自动分区、格式化文件系统、安装精简FreeBSD 7.2、安装Panabit。以下是运行交互提示：Welcome to Panabit system automatically install shell!The installation will delete all data on your hard disk and can not be restored!Please confirm whether or not to continue the installation!Do you want to continue(y/nn)? 输入y回车，否则退出。Following disks are detected: ad0 显示系统中检测到的盘。（有多盘要选对！）Please select one da0: 输入ad0回车安装。We begin to format the disk ad0 and begin to install FreeBSD 7.2!Do you want to continue(y/ny)? 回车继续。* Working on device /dev/ad0 *cylinders=1024heads=64sectors/track=32此处可能显示一些磁盘分区调整扇区起始信息的警告提示，不用管。FreeBSD 7.2 Install OK!这期间主要格式化文件系统，复制光盘上FreeBSD精简系统文件和配置。Welcome installing panabit! * Congratulations *!You have successfully installed Panabit on your system! Following interfaces are installed in your system:em0 em1 em2 em3 em4 em5这里显示系统所有网卡，须选择一个做管理口的网卡，剩余的默认都作为数据接口。(注：可以在Live CD启动之后，使用FreeBSD命令ifconfig查看网卡，如果插上网线，显示网卡状态为Active，通过此方法确认物理接口对应关系。)Please choose one of above as your admin interface: em5 仅示例，根据实际情况选择网卡名称Please input ip address of admin interface: 26Please input network mask of admin interface: Please input default gateway: 这里输入管理口网卡名称、IP地址、掩码、网关，则安装完毕！如果输入错误，等脚本运行完毕，重新做一遍！再次显示：Your interface configurations are: Admin interface : em5Admin ip address : 26Admin netmask : Default gateway : Data interfaces : em0 em1 em2 em3 em4Thank you for using panabit!Eject CDROM!Reboot system then the system automaticly start panabit at system startup!If you want to stop the currently running panabit, you can issue/usr/panabit/bin/ipectrl stop to stop it!You can issue /usr/panabit/bin/ipectrl start to start panabit!Panabit# 安装完毕之后取出光盘，重启机器，即可https登录管理界面26，Web管理用户名admin，口令panabit。进入Web管理界面，第一件事选择 网络配置 - 数据接口 配置网桥，如选择网桥1，则将其中一个网卡定义为接内网，将另一个网卡定义为接外网，分别点击提交即可，如下图：网吧流控大师最多可以支持4路网桥，网桥配置完毕，测试网桥连通性，如果正常连通，即可上线实际使用。刚开始上线，主要观察网络流量分析，不必急于配置策略，根据流量分析的结果，制定下一步的流量调策略。到此为止，网吧流控大师流控系统搭建完成，接下来参考管理配置手册，定义数据通道、配置策略组、进行策略组时间调度等，即可正常使用网吧流控大师专业流控。5) 网吧流控大师的重装和系统升级，特征库升级1. 下载网吧流控大师安装包网吧流控大师下载地址见：/forum/viewthread.php?tid=5507&extra=page%3D1，网吧流控大师安装包文件名格式PanabitXXXX.tar.gz，使用另存为或迅雷等常见下载工具均可。2. 上传网吧流控大师安装包当下载好网吧流控大师安装包后，使用带sftp的ssh远程Shell客户端(推荐)，将网吧流控大师的安装包上传到FreeBSD系统；如文件上传到/usr/local目录下的SFTP参考下图。说明：如果您熟悉FreeBSD系统的话，同样，您也可以用其它方法，将从光盘网吧流控大师的安装包上传到自己喜欢的目录进行安装。3. 卸载网吧流控大师Panabit# /usr/panabit/bin/ipectrl stop 停止Panabit进程Panabit# cd /usrPanabit# rm -rf panabit 删除PA系统目录Panabit# rm -rf panaetc 删除配制目录Panabit# rm -rf panalog 删除PA日记目录Panabit# rm -rf /etc/PG.conf 删除PA配制文件Panabit# rm -rf PanabitXXXX* 删除旧版本安装包解压后生成的目录Panabit# rm -rf PanabitXXXX*.tar.gz 删除旧版本安装包 4. 重装网吧流控大师步骤如下：Panabit# cd /usr/localPanabit# tar zxvf Panabitxxxx.tar.gz Panabitxxxx.tar.gz换成你下的文件名Panabit# cd PanabitxxxxPanabit# ./ipeinstall 键入此命令进入安装，安装过程只需12分钟即可安装完毕Welcome installing panabit! Please input the directory to install panabit /usr/panabit: 直接回车即使用默认目录Please input the directory to store log /usr/panalog: 直接回车即使用默认目录 Please input the directory to store configuration /usr/panaetc: 直接回车即使用默认目录 The last time to verify your choice: 陈列前面设置的安装目录，以便确认或修改 (1) The directory that you want to install is /usr/panabit (2) The directory that the log to be stored is /usr/panalog (3) The directory that the configuration to be stored is /usr/panaetcAbove are right(y/ny)?yCreating directory /usr/panabit .okCreating directory /usr/panalog .okInstalling Panabit to /usr/panabit .okInitializing configurations .okSaving configuration to /etc/PG.conf . * Congratulations *!You have successfully installed Panabit on your system: 安装成功，并显示结构信息 (1) The installed path is: /usr/panabit (2) The log path is: /usr/panalog (3) The configuration path is: /usr/panaetcTo make your system more sutiable for panabit running, itsrecomended of tuning your system according your system memorysize and cpu frequence. Do you want to tune your system(y/n)y: y 是否让系统自动检测并调节内核优化参数Your kernel configuration has been tuned as the followings: #console=comconsoleautoboot_delay=2beastie_disable=YESif_em_load=YESkern.ipc.nmbclusters=10240kern.maxdsiz=2000000000vm.pmap.pg_ps_enabled=1kern.hz=1000You should restart your system to make they take effects. (这些设置必须重启系统才能应用，注意安装完毕后记得reboot系统) Warning: your em driver has been compiled into kernel. To optimize panabit performance, we recommend you use the optimized driver panaos provides. To use the optimized driver, please remove em driver from your kernel. Following interfaces are installed in your system: (选择一个网卡做管理卡，以便我们（管理员）能对网吧流控大师进行管理与设置。) em0 em1 em2 em3 em4 em5Please choose one of above as your admin interface: em5 管理卡Please input ip address of admin interface: 26 管理卡的IPPlease input network mask of admin interface: 管理卡的掩码Please input default gateway: 默认的网关The following interfaces are left for your data processing: (选择预作数据网路接口的两片网卡作桥联，以便网吧流控大师能对数据流进行监控。) em0 em1 em2 em3 em4 Please select data interfaces: em0 em1 (监控用的网路数据接口，一般选择性能好的网卡作为数据网卡) Your interface configurations are: 当前设置的配制信息 Admin interface : em5 Admin ip address : 26 Admin netmask : Default gateway : Data interfaces : em0 em1Thank you for using panabit! You can issue /usr/panabit/bin/ipectrl start to start panabit! And you can also add the above command to /etc/rc.local fileto let the system automaticly start panabit at system startup! (使用/usr/panabit/bin/ipectrl start命令可以启动网吧流控大师进程，如果您变更过目录，请注意改成你设定目录) If you want to stop the currently running panabit, you can issue/usr/panabit/bin/ipectrl stop to stop it! (使用/usr/panabit/bin/ipectrl stop命令可以停止网吧流控大师 进程，如果您变更过目录，请注意改成你设定目录) 接下来reboot重启网吧流控大师之后，可以使用ps ax查看网吧流控大师是否启动，正常情况下应该有panaos、ipe_httpd、ipe_mgd进程。Panabit# reboot当网吧流控大师正常启动后，现在就可以使用浏览器，进入Web界面配置管理：26，输入用户名：admin，缺省口令：panabit，则登陆管理界面。进入管理界面后，选择网络配置数据接口，配置网桥，网桥配置完成后，测试网桥的连通性，如果网桥正常，则安装成功了。至此，一台网吧流控大师应用层流量管理系统安装完毕，即可上线运行，虽然还没有配置策略，但是已经可以分析流