爱快软路由+panabit上网行为管理


准备工作:

硬件设备:一台1U联想ThinkServer RS140 //安装爱快软路由

另外一台是组装机器配置如下 //安装panabit行为监控软件
主板: 技嘉GA-H81-D3

处理器:Inter G3220(中文原盒包)
内存:金士顿DDR3 4G 1600
硬盘:希捷SATA 500GB 
机箱:金河田8512, 8519(不含电源)
电源:航嘉冷静王钻石2.31版
网卡:TP-LINK TG-3269C千兆PCI网卡3个 //三个千兆网卡一个wan一个lan还有一个管理口


网络设备:

二层交换机 华三(H3C) S5120-28p-li核心以太网交换机 //划分好vlan10,vlan20,vlan30......23,24口为trunk口,vlan接傻瓜型交换机或者s1526网管行也可以。


1.首先下载爱快ISO软件,利用老毛桃的启动自定制iso来安装免费版爱快软路由//爱快软路由默认用户名和密码都是admin

http://www.ikuai8.com/

 

2.下载panabit上网行为管理软件 //利用老毛桃的启动自定制iso来安装免费版panabit软件

http://www.panabit.com/html/product/std/2014/0725/30.html

 

3.利用console口规划好端口和vlan,最后23和24口为Trunk口

   vlan10 //创建vlan10

   port Ethernet 1/0/1 to Ethernet 1/0/10 //vlan10为1-10端口

 

  vlan20//创建vlan20
  port Ethernet 1/0/11 to Ethernet 1/0/21//vlan11为1-21端口
 
  interface Ethernet 1/0/23//进入端口模式
  port link-type trunk//设置端口工作模式trunk
  port trunk permit vlan all //设置trunk允许所有vlan通过用于接爱快软路由的lan口

  以此类推
 


4.连接好物理线进出,在爱快路由器里设置vlan10,vlan20,vlan30.......,dhcp设置192.168.10.100-192.168.10.200......,默认vlan之间是可以通讯的,只要在爱快路由器上做ACL即可隔离


5.我们要配置PANABIT为网桥模式。网桥是对应的,不能一个是网桥1,另一个是网桥2,一定要对应一个wan一个lan ,最后更新系统 http://forum.panabit.com/forum-13-1.html
服务端panabit 9.2版本用户名为root,密码为:panaos ,web管理为https://ip 用户名:admin密码:panabit

写策略的技巧。
1)应用归类,把相似应用归到自定义协议组,比如迅雷,QVOD等一些持续下载的应用可以归到一个自定义协议组。
2)IP归类,建立不同的IP群组,对不同的群组做不同策略。
3)策略之间序号不要连续,间隔放大一些,方便插入别的策略。
4)上行和下行策略分开。
5)启用动态限速时,线路默认带宽应该填入线路实际能达到的带宽值。
6)通道大小不要大于实际带宽,应该比实际带宽略小。
7)关键应用不要放入通道,通道虽然有优先级,但通道也是一个限制。
8)通过上行控制下行,上行越小,下行越小,这个大家可以自己测试。