PA安装手册.doc

1、网吧流控大师安装全攻略网吧流控大师是基于 PA 专业版内核的版本,专业版本的功能网吧版都有，网吧流控大师还加入了路由功能，支持双线策略和负载1) 网吧流控大师 流控部署位置 2) 网吧流控大师硬件配置 网吧流控大师流控系统定位于网络设备级 OS，需要安装在一台独立硬件中，3) 硬件配置要求 CPU：INTEL 酷睿 E2140 或以上( 多核更能发挥网吧流控大师的性能) 内存：1G 或以上 硬盘：1G 以上电子盘或 CF 卡、硬盘均可 网卡：建议 PCI-E 的网卡，单线 4 张，双线是 5 张，可用双口或者 4 口网卡。必须是 Intel 的千 M 网卡，比如 82540/1/2/3/4/5

2、/6，82571/2/3/4 主板：随意按上面需求搭配 特别注意：对于老 CPU 带 (HT)超线程一定要在 BIOS 里关闭，一定要注意这个，切记！4) 网吧流控大师一键安装镜像安装文件下载地址：http:/ 下载后，可以刻成光盘或使用 U 盘引导，menu.lst 格式如下：title 网吧流控大师fallback 6find -set-root /iso/PanabitWB091128.isomap /iso/PanabitWB091128.iso (0xff) | map -mem /iso/PanabitWB091128.iso (0xff) map -hookchainloader

3、 (0xff) savedefault -wait=2使用光盘或 U 盘启动，启动之后在 login：输入 root 用户名，口令 root，即 FreeBSD 提示界面，输入Panabit# ./setup安装过程大约需要 1 分钟左右，时间视硬盘大小格式化时间，安装过程首先是自动查找盘，如果有多个盘，会自动安装在系统排序的第一个盘，建议仅安装一个盘，可以是硬盘、CF 卡、U 盘等( 盘容量要大于 256M，建议 512M 以上。其中主要运行自动分区、格式化文件系统、安装精简 FreeBSD 7.2、安装 Panabit。以下是运行交互提示：Welcome to Panabit system

4、 automatically install shell!The installation will delete all data on your hard disk and can not be restored!Please confirm whether or not to continue the installation!Do you want to continue(y/nn)? 输入 y 回车，否则退出。Following disks are detected: ad0 显示系统中检测到的盘。（有多盘要选对！）Please select one da0: 输入 ad0 回车安装

5、。We begin to format the disk “ad0“ and begin to install FreeBSD 7.2!Do you want to continue(y/ny)? 回车继续。* Working on device /dev/ad0 *cylinders=1024heads=64sectors/track=32此处可能显示一些磁盘分区调整扇区起始信息的警告提示，不用管。FreeBSD 7.2 Install OK!这期间主要格式化文件系统，复制光盘上 FreeBSD 精简系统文件和配置。Welcome installing panabit! * Congratu

6、lations *!You have successfully installed Panabit on your system! Following interfaces are installed in your system:em0 em1 em2 em3 em4 em5这里显示系统所有网卡，须选择一个做管理口的网卡，剩余的默认都作为数据接口。(注：可以在 Live CD 启动之后，使用 FreeBSD 命令 ifconfig 查看网卡，如果插上网线，显示网卡状态为 Active，通过此方法确认物理接口对应关系。)Please choose one of above as your ad

7、min interface: em5 仅示例，根据实际情况选择网卡名称Please input ip address of admin interface: 192.168.1.226Please input network mask of admin interface: 255.255.252.0Please input default gateway: 192.168.0.1这里输入管理口网卡名称、IP 地址、掩码、网关，则安装完毕！如果输入错误，等脚本运行完毕，重新做一遍！再次显示：Your interface configurations are: Admin interface :

8、 em5Admin ip address : 192.168.1.226Admin netmask : 255.255.252.0Default gateway : 192.168.0.1Data interfaces : em0 em1 em2 em3 em4Thank you for using panabit!Eject CDROM!Reboot system then the system automaticly start panabit at system startup!If you want to stop the currently running panabit, you

9、can issue“/usr/panabit/bin/ipectrl stop“ to stop it!You can issue “/usr/panabit/bin/ipectrl start“ to start panabit!Panabit# 安装完毕之后取出光盘，重启机器，即可 https 登录管理界面 https:/192.168.1.226，Web 管理用户名 admin，口令 panabit。进入 Web 管理界面，第一件事选择 网络配置 - 数据接口 配置网桥，如选择网桥 1，则将其中一个网卡定义为接内网，将另一个网卡定义为接外网，分别点击提交即可，如下图：网吧流控大师最多可以

10、支持 4 路网桥，网桥配置完毕，测试网桥连通性，如果正常连通，即可上线实际使用。刚开始上线，主要观察网络流量分析，不必急于配置策略，根据流量分析的结果，制定下一步的流量调策略。到此为止，网吧流控大师流控系统搭建完成，接下来参考管理配置手册，定义数据通道、配置策略组、进行策略组时间调度等，即可正常使用网吧流控大师专业流控。5) 网吧流控大师的重装和系统升级，特征库升级1. 下载网吧流控大师安装包网吧流控大师下载地址见：http:/ PanabitXXXX.tar.gz，使用另存为或迅雷等常见下载工具均可。2. 上传网吧流控大师安装包当下载好网吧流控大师安装包后，使用带 sftp 的 ssh 远程

11、 Shell 客户端(推荐)，将网吧流控大师的安装包上传到 FreeBSD 系统；如文件上传到/usr/local 目录下的 SFTP 参考下图。说明：如果您熟悉 FreeBSD 系统的话，同样，您也可以用其它方法，将从光盘网吧流控大师的安装包上传到自己喜欢的目录进行安装。3. 卸载网吧流控大师Panabit# /usr/panabit/bin/ipectrl stop 停止 Panabit 进程Panabit# cd /usrPanabit# rm -rf panabit 删除 PA 系统目录Panabit# rm -rf panaetc 删除配制目录Panabit# rm -rf pana

12、log 删除 PA 日记目录Panabit# rm -rf /etc/PG.conf 删除 PA 配制文件Panabit# rm -rf PanabitXXXX* 删除旧版本安装包解压后生成的目录Panabit# rm -rf PanabitXXXX*.tar.gz 删除旧版本安装包 4. 重装网吧流控大师步骤如下：Panabit# cd /usr/localPanabit# tar zxvf Panabitxxxx.tar.gz Panabitxxxx.tar.gz 换成你下的文件名Panabit# cd PanabitxxxxPanabit# ./ipeinstall 键入此命令进入安装，

13、安装过程只需 12 分钟即可安装完毕Welcome installing panabit! Please input the directory to install panabit /usr/panabit: 直接回车即使用默认目录Please input the directory to store log /usr/panalog: 直接回车即使用默认目录 Please input the directory to store configuration /usr/panaetc: 直接回车即使用默认目录 The last time to verify your choice: 陈列前面

14、设置的安装目录，以便确认或修改 (1) The directory that you want to install is “/usr/panabit“(2) The directory that the log to be stored is “/usr/panalog“(3) The directory that the configuration to be stored is “/usr/panaetc“Above are right(y/ny)?yCreating directory “/usr/panabit“ .okCreating directory “/usr/panalog

15、“ .okInstalling Panabit to “/usr/panabit“ .okInitializing configurations .okSaving configuration to /etc/PG.conf . * Congratulations *!You have successfully installed Panabit on your system: 安装成功，并显示结构信息(1) The installed path is: /usr/panabit(2) The log path is: /usr/panalog(3) The configuration pat

16、h is: /usr/panaetcTo make your system more sutiable for panabit running, itsrecomended of tuning your system according your system memorysize and cpu frequence. Do you want to tune your system(y/n)y: y 是否让系统自动检测并调节内核优化参数Your kernel configuration has been tuned as the followings: #console=“comconsole

17、“autoboot_delay=“2“beastie_disable=“YES“if_em_load=“YES“kern.ipc.nmbclusters=10240kern.maxdsiz=2000000000vm.pmap.pg_ps_enabled=1kern.hz=1000You should restart your system to make they take effects. (这些设置必须重启系统才能应用，注意安装完毕后记得 reboot 系统) Warning: your em driver has been compiled into kernel. To optimiz

18、e panabit performance, we recommendyou use the optimized driver panaos provides. To use the optimized driver, please remove emdriver from your kernel. Following interfaces are installed in your system: (选择一个网卡做管理卡，以便我们（管理员）能对网吧流控大师进行管理与设置。) em0 em1 em2 em3 em4 em5Please choose one of above as your a

19、dmin interface: em5 管理卡Please input ip address of admin interface: 192.168.1.226 管理卡的 IPPlease input network mask of admin interface: 255.255.252.0 管理卡的掩码Please input default gateway: 192.168.0.1 默认的网关The following interfaces are left for your data processing: (选择预作数据网路接口的两片网卡作桥联，以便网吧流控大师能对数据流进行监控。)

20、 em0 em1 em2 em3 em4 Please select data interfaces: em0 em1 (监控用的网路数据接口， 一般选择性能好的网卡作为数据网卡) Your interface configurations are: 当前设置的配制信息 Admin interface : em5Admin ip address : 192.168.1.226Admin netmask : 255.255.252.0Default gateway : 192.168.0.1Data interfaces : em0 em1Thank you for using panabit!

21、 You can issue “/usr/panabit/bin/ipectrl start“ to start panabit! And you can also add the above command to /etc/rc.local fileto let the system automaticly start panabit at system startup! (使用“/usr/panabit/bin/ipectrl start“命令可以启动网吧流控大师进程，如果您变更过目录，请注意改成你设定目录) If you want to stop the currently runnin

22、g panabit, you can issue“/usr/panabit/bin/ipectrl stop“ to stop it! (使用“/usr/panabit/bin/ipectrl stop“命令可以停止网吧流控大师 进程，如果您变更过目录，请注意改成你设定目录) 接下来 reboot 重启网吧流控大师之后，可以使用 ps ax 查看网吧流控大师是否启动，正常情况下应该有 panaos、ipe_httpd、ipe_mgd 进程。Panabit# reboot当网吧流控大师正常启动后，现在就可以使用浏览器，进入 Web 界面配置管理：https:/192.168.1.226，输入用户

23、名：admin，缺省口令：panabit，则登陆管理界面。进入管理界面后，选择网络配置数据接口，配置网桥，网桥配置完成后，测试网桥的连通性，如果 网桥正常，则安装成功了。至此，一台网吧流控大师应用层流量管理系统安装完毕，即可上线运行，虽然还没有配置策略，但是已经可以分析流量了，一般是先空策略上线运行，待有流量分析数据之后，再进行策略设置和调整。在系统命令临时更改 IP 地址，参考如下命令：Panabit# ifconfig em5 192.168.1.226 netmask 255.255.252.0修改管理口 IP 地址，请使用网吧流控大师的 Web 管理界面修改，配置自动保存。5. 升级网

24、吧流控大师进入 Web 界面配置管理：系统维护 - 升级系统，如图所示。点击浏览，选择预升级的网吧流控大师系统升级包，然后点上传升级包按钮上传。上传成功后，会提示您点击进行升级连接来升级系统。确认后，升级的过程需要 20 秒钟左右的时间，稍等片刻之后便可重新管理 PA 了。6. 升级特征裤进入 Web 界面配置管理：系统维护 - 升级特征库，如图所示。点击浏览，选择预升级的网吧流控大师特征库升级包，然后点上传特征库按钮上传。上传成功后，会提示您点击进行升级连接来升级系统。确认后，升级的过程需要 15 秒钟左右的时间，稍等片刻之后便可重新管理网吧流控大师了。注意事项：1、 输入 ./ipeins

25、tall 后，报 Permission deniedchmod 755 ipeinstall （原因可能是安装包预先在 windows 下解压了，才放进去造成的）2、 在 Freebsd 中输入 ifconfig 中看不到桥接的网卡(em0 接内网，em1 接外网)这是因为 em0 和 em1 分别作了桥接模式，变成透明。所以 ifconfig 看不到其状态。但实际是启用了的。Em3 作成了管理接口。3、 当设备连接上以后。内网 PING 不到网关的 IP，网络被阻断。可能的原因：1、2、必须重启 panabit 服务 /usr/panabit/bin/ipectrl stop/usr/panabit/bin/ipectrl start