Panabit使用初体验

我心飞翔

今天成功的在我的FREEBSD虚拟机上安装Panabit软件，连入控制平台后，让我大开眼界，没想到这个软件的功能如此强大，下面把一些界面截图拿出来和大家一起来分享一下：
强大的协议监测能力：

我心飞翔

强大的统计功能：

我心飞翔

我心飞翔

方便的网络配置：

我心飞翔

灵活的带宽策略管理：

Panabit对的协议流量控制功能是通过“创建数据通道”,“创建并编辑策略组”-->“创建并编辑策略计划表”的步骤来实现的，简单的做法如下面三个图所示：
创建数据通道
比如创建两条通道，分别定义了BT上行流量最大限值为500Kbits/s；BT下行流量最大限值为400Kbits/s。点击“添加通道”即可创建新的通道。

创建并编辑策略组
先创建一个策略组，然后点击“编辑策略组”，编辑动作如下面两图所示：

指定相应的规则序号、源地址、目的地址，选择策略组要匹配的应用协议(也可以是应用协议组如常用协议组、P2P下载、网络电视等等，与事先创建的数据通道对应即可。)，此处要匹配先前的两条BT上、下行通道，应选择“P2P下载”类下的“Bittorrent”，由于是要做BT流量限速动作，所以“执行动作”应选择“限速”。
创建并编辑策略计划表
定义了数据通道和策略组，只需再设置好策略生效的时间表，RCE就会按规则自动对识别出的特定协议执行带宽流量限速动作，用户的网络带宽将不再变得拥挤不堪。如下图所示：

依次按照星期一到星期日的顺序按时间添加用户所定义策略执行的时间表，可全天24小时匹配策略进行流量限速，也可以只定义在上班时间执行策略动作(如09：00：00 ---17：00：00)。Panabit系统将按星期周而复始的执行用户定义的带宽控制策略，对于未添加进计划表的日子(如周六周日)，由于当天未指定具体策略，所以Panabit系统将缺省不对任何协议做任何限制。

我心飞翔

方便的设备管理：

我心飞翔

由于只是安装在虚拟机上，无法进行实测，准备下一步在真实机器上进行安装，架在公司实测一下，届时会把实测结果拿出来和大家一起分享！！！

network

某电信GE链路测试报告
一、概况
1、测试链路：1000M出口。
2、部署位置：网桥接入，串接在汇聚交换机和核心交换机之间。
3、硬件配置：至强1.8G CPU，内存2G，Intel两多模光纤网卡(用于网桥)，百兆单网卡(用于管理)，Intel服务器主板，2U机架式机箱。
4、测前流量：双向1.9G。

二、运营商提供的测试数据

从以上的数据分析出，对P2P流量的上下行流量均限制为150M后，高校1和高校2到5012T总的上行高峰流量减少了338M，高校1和高校2到5012T总的下行高峰流量减少了173M；JQ5012T和JQ7600总的上行高峰流量减少了369M，JQ5012T和JQ7600总的下行高峰流量减少了153M。对P2P流量的上下行流量均限制为100M后，高校1和高校2到5012T总的上行高峰流量减少了235M，高校1和高校2到5012T总的下行高峰流量减少了157M；JQ5012T和JQ7600总的上行高峰流量减少了372M，JQ5012T和JQ7600总的下行高峰流量减少了153M。

某网通2005年测试报告

一、概况
1、测试链路：100M出口。
2、部署位置：网桥接入，串接在PIX防火墙和交换机之间。
3、硬件配置：至强1.8G CPU，内存1G，Intel百兆双口网卡(用于网桥)，百兆单网卡(用于管理)，Intel服务器主板，机架式机箱。
4、测前流量：双向130M。
二、测试
1、未配置限速策略运行，这一步主要为了检测P2P流量比例，为下一步制定限速策略做准备，运行结果如下：

由以上两图可以看到，在未通过Panabit进行控制之前，在8日15:30到9日8:45之间的时间段，P2P协议的上行流量最大超过40M，下行流量最大将近70M，P2P协议上行与下行的流量达到所有协议总流量的74.03%；而常用协议所占的流量比例仅仅不到14%。
2、设定策略测试：限制P2P协议上行带宽为10M，下行带宽为20M，规则应用时间为00:00-23:59。
加规则后的下行流量图：

由上图可以看到，一旦提交规则，P2P流量（红色部分）立即掉落，同时各协议总下行流量（绿色部分）也相应掉落；上行流量图与之类似。

下图是10日早上08：45分Panabit统计得到的协议流量比例，由图中可以看出，相比较于9日未使用规则加以限制之前，P2P协议流量大大减少。（比例由74.03%下降到40.69%）

P2P协议的比例见下图：

三、测试小结
通过对P2P的检测，对P2P设定策略，把P2P的带宽占用量限制在一定范围内，从而提升了传统协议的占有量，用户获得更好的宽带体验。