校园网流量管理与数据监控第三天.ppt
十二五校园网流量管理与数据监控第三天,丰台信息中心 阮征 2012年4月,PANABIT,串接部署,串接:控制和管理的效果好,但是容易造成单点故障;管控为主要目的。,PANABIT在学校的部署1,PANABIT,58.129.x.x,PANABIT在学校的部署2,58.129.x.x,58.129.x.x,PANABIT,PANABIT在学校的部署3,58.129.x.x,58.129.x.x,PANABIT,58.129.x.x,教师演示一次,(1)安装虚拟机,保证电脑出现两块虚拟网卡,VMNET1和VMNET8(2)新建一个虚拟机,安装PANABIT,指定管理网卡,例如(3)重启PANBIT,将实际电脑的VMNET1 IP修改为(4)实际电脑XP 访问 https:/192.168.1.1 进入PANABIT管理口,设置外口和内口(5)建立第二个虚拟设备虚拟路由器,指定接口1为外网口,指定接口2为内网口,并设置IP,MASK,网关。外网口IP,MASK,网关和XP类似;内网口IP 可以是192.168.0.1,MASK是,网关为(6)启动第三个虚拟设备 WINDOWS2003,设置网卡位 192.168.0.2,网关192.168.0.1,MASK是(7)设置各种vmnet虚拟网络,2003网卡和PANBIT内网一个;PANBIT外网和路由器内网一个,路由器外网为桥接(8)WINDOWS2003上用WINBOX 连接 路由器,删除ip-address下的默认缺省IP地址。(9)winbox连接路由器,选择ip-firewall-nat,按照PPT中的参数添加。(10)在Windows2003中依次检测ping。ping 路由外网接口IPping 路由外网网关地址ping XP系统IP地址,管理接口的更改,数据接口的更改,监控模式用于监听部署方式,选择一个接口+一个管理口即可。网桥模式用于管控部署方式,选择两个接口+一个管理口即可。,系统维护:升级系统,升级一般针对标准版,一键安装版最好直接下载新版本并刻录光盘,PANABIT登录密码,默认PANABIT,可以自行修改,PANABIT:系统重启,可以远程通过WEB界面让PANABIT重新启动,不需要在命令行窗口中执行reboot了。,PANABIT:系统名称,系统名称在右上角显示,PANABIT:配置导入导出,配置导入导出可以避免重复设置,对于一键安装版来说更加重要,导出文件为current.conf格式。,PANABIT:配置导入,第一步:上传配置文件,如果系统验证文件无误,会提示导入配置(2)第二步:导入配置并让其生效,此过程会花费几秒时间,在此期间内,网络会中断,因此请事先做好准备(3)所导入的配置文件中不含管理端口的地址及网关配置,PANABIT,如果网络内搭建了专门的日志服务器,PANABIT可将相关日志直接发送到该服务器上并记录。支持流量日志和事件日志(QQ登陆等事件),对于没有专门日志服务器的网络来说这个功能可以不适用。,PANABIT:概况,PANABIT:TOP应用,PANABIT:TOP用户,PANABIT:配置和版本,PANABIT:应用协议流量统计,PANABIT,PANABIT,PANABIT,PANABIT:封锁视频网站,PANABIT,PANABIT,PANABIT,PANABIT,PANABIT:控制口诀,(1)策略组建立(2)策略调度中应用(3)流量控制中查看,PANABIT,PANABIT,PANABIT,PANABIT,全班讨论5:通过策略对网络进行管控配置前 WIN2003能够ping通XP机器的IP地址以及路由器外网接口IP地址配置后WIN2003能够ping通XP机器的IP地址,但是无法PING通路由器外网接口IP地址 请传截图并简单描述操作步骤,PANABIT,PANABIT,全班讨论6,全班讨论6:全班讨论6:PANABIT能做什么根据课程所学PANABIT能为我们做什么?要求100字,观看视频演示,观看视频演示虚拟机上搭建ROS+PANABIT监控环境51分钟,PANABIT,PANABIT,PANABIT,