基于Panabit系統的軟路由的配置與應用研究

摘 要：本文描述了軟路由Panabit的體系結構、安裝過程、配置啟動和應用，希望通過該研究：一方面可以幫助網絡工程師設計和構建更加健壯、穩定、功能完善的企業網絡系統，推動軟路由技術在我國相關領域內的理論研究和實踐；另一方面可以助推高校網絡專業教學改革進程，提升高校網絡專業人才培養質量。

關鍵詞：軟路由；Panabit；配置應用；網絡專業；教學改革

軟路由是軟件路由器的簡稱，是繼硬件路由器而開發的一種路由技術，它通過軟件的設置實現路由器的功能。軟件路由器會逐漸占領更多的硬件路由市場，但是軟件路由器還不能淘汰硬件路由器，因為它們的市場定位不同。本文以基于Linux平臺的Panabit（北京派網開發的基于FreeBSD Linux操作系統開發的應用層流量管理系統）為例，詳細介紹基于Panabit系統的軟件路由器的安裝和配置過程，以及應用的場景。

1 Panabit體系結構

Panabit目前支持三種方式部署流控：路由模式、網橋模式、旁路模式，通過分析處理流入和流出的數據包，可有效的實現對網絡數據的監控審計。路由模式和網橋模式都屬于串聯式的部署模式，都是通過將審計系統直接串接在用戶網絡鏈路中實現的。網橋模式可以實現對內網數據監控、控制和管理功能，主要適用于不希望更改網絡結構、路由配置、IP配置的用戶使用；路由模式可以實現對所有數據的審計、控制和攔截功能，適用于對網絡拓撲的更改不敏感的用戶使用。而旁路部署模式，是采用與交換機的鏡像端口相連，通過抓包的方式，實現對網絡數據的審計。它的優點是可靠性高，安全性好，不增加網絡延遲，設備故障時不影響整個網絡運行。在該模式下，Panabit只能對流量做分析統計，而不能做控制。

2 Panabit安裝

Panabit流控系統定位于網絡設備級專用OS，需要安裝在一臺獨立硬件中，通常可以是一臺普通PC計算機，硬件配置要求P3 800Mhz或以上、256M內存或以上、3塊網卡，256MB以上電子盤或硬盤均可，光驅（安裝軟件用，安裝完畢可以取下）。推薦網卡：Intel系列網卡。如果第一次使用Panabit，可以從Panabit網站下載live CD版（ISO鏡像），用該光盤啟動要安裝Panabit的計算機，很快就可以安裝完畢，安裝步驟如下：

⑴在出現login后，使用用戶名root、密碼root登錄（都是小寫），即FreeBSD提示界面，輸入：Panabit8#./setup 回車

⑵登錄之后，運行 ./setup啟動安裝。注意，在Setup前面有個斜線和英文的句點。

⑶在“Do you want to continue（y/n[n]）？”提示后輸入y，然后按“回車鍵”，如果按其他鍵，將退出安裝程序。

在“Please select one [da0]”提示后面直接按“回車鍵”；

在“Do you want to continue（y/n[y]）？”提示后面直接按“回車鍵”。

⑷安裝完成后，選擇用來管理Panabit的網卡。Panabit安裝程序會列出當前已經安裝好驅動程序的網卡，請選擇其中一個用來管理，在我做實驗的虛擬機中，顯示em0、em1和em2。在“Please choose one of above as your admin interface”后面鍵入一個想用來管理的網卡，例如em0，然后按回車鍵，之后設置管理地址、子網掩碼與網關地址。

⑸然后執行shutdown -r now重新啟動計算機

3 Panabit配置啟動

重啟后，在網絡中的一臺工作站上，連接到管理地址，管理地址是https：//192.168.X.X，Web管理用戶名admin，口令panabit，可以登錄后修改密碼。

登錄之后，進入Web管理界面，首先選擇“網絡配置”-->“數據接口”配置網橋，如選擇網橋1，將一個網卡定義為接內網，將另一個網卡定義為接外網，分別點擊提交即可，配置網橋2、網橋3、網橋4重復同樣步驟。⑴如果Panabit計算機安裝有三塊網卡，其中一塊網卡已經設置為管理網卡，則另外2塊網卡，只能組成“一個網橋”。⑵Panabit可以支持4個網橋，當只有2塊網卡組成一個網橋時，在“應用模式”中選擇同一個網橋名稱。⑶注意網橋的方向。網橋是成對出現的，并且網橋的方向有出有進。

4 Panabit應用

目前，Panabit廣泛應用在小區、運營商、企業的業務部署領域。在實際的帶寬接入中存在著大量的非法級聯，如一個用戶通過路由器級聯或建立無線熱點使得多個用戶可以利用同一包月帳號上網、企業辦公，甚至私自架設網吧等。在校園網中，上述情況非常普遍；在小區中，也開始出現并在迅速蔓延。最終將導致接入商投入的巨額基礎建設費用難以正常回收。除此之外，在高校網絡相關專業教學領域引入Panabit軟路由技術，不僅能豐富高校網絡專業的教學應用以及軟路由技術的研究內容，分析出軟路由這種不同于硬件路由技術的特殊應用優勢，還能揭示出軟路由在路由器領域中的價值和意義。

5 結束語

本文是吉林電子信息職業技術學院院級課題“基于Panabit系統的軟路由的研究”的研究成果，項目以軟路由技術在高職網絡專業教學中的應用為主題，并以我國軟路由技術成熟的Panabit系統為研究載體，通過在網絡專業教學中組裝配置軟路由器和應用軟路由技術，對比分析硬件路由和軟路由的應用場景和各自優勢，試圖找出軟路由技術在填補傳統硬件路由技術支撐下的教學改革的理論方案，旨在指導專業人才培養方案設計、課程體系構建、實訓室建設管理以及校園網管理，這對于推動高校網絡專業教學改革的發展，具有重要的理論意義和學術價值，對軟路由技術的發展和應用有一定的影響。