【文章內(nèi)容簡介】 克碟的方式，還是其它的方式制作的引導(dǎo)，鏡像安裝過程 都大同小異。特別注意的是在安裝 時的硬盤選擇，如果安裝期間怕誤裝到其它硬盤上，可 以將除安裝流控大師的硬盤以外，其余全部卸下來，待安裝完畢再接回去，以防止裝錯硬 盤的麻煩。安裝過程如圖： 鏡像正式安裝啟動過程。 17 圖２０ 流控大師的安裝啟動過程圖 流控大師使用手冊 啟動完畢后，出現(xiàn) login 提示，請輸入 root 回車 root 繼續(xù)回車進(jìn)入系統(tǒng)。 圖２１ 安裝登陸 18 直接輸入 ―． /setup‖指令安裝流控大師。 圖２２ 安裝過程 圖２３ 是否繼續(xù)安裝 19 流控大師使用手冊 流控大師使用手冊 選擇一個指定的硬盤來安裝流控大師，比如兩個硬時會有 ad0、 ad1選擇，如下只有 一個，所以回車會自動選擇第一個。 圖２４ 選擇預(yù)安裝的硬盤 圖２５ 是否繼續(xù)安裝 20 流控大師使用手冊 接下來的倒數(shù)４行，為預(yù)作管理的那塊網(wǎng)卡名，其次是填寫管理的ＩＰ與掩碼，用于遠(yuǎn) 程管理 ＳＳＨ 與 ＷＥＢ 的管理，最后一行是網(wǎng)關(guān)，回車后確認(rèn)安裝。 圖２６ 設(shè)置管理口 流控大師安裝完畢后，輸入 ―reboot‖指令，待系統(tǒng)重啟后，便可通過前面設(shè)置的管理 ＩＰ 進(jìn)行 ＷＥＢ 管理設(shè)置 與 ＳＳＨ 遠(yuǎn)程管理了。 圖２７ 安裝完畢 21 卸載裝流控大師非常簡單、只需如下幾個步驟： 流控大師使用手冊 Panabit /usr/panabit/bin/ipectrl stop // １．停止 Panabit 進(jìn)程 Panabit cd /usr Panabit rm rf /usr/panabit/* // ２．刪除ＰＡ系統(tǒng)目錄 Panabit rm rf /usr/panaetc/* // ３．刪除配制目錄 Panabit rm rf /usr/panalog/* // ４．刪除ＰＡ日記目錄 Panabit rm rf /etc/ // ５．刪除ＰＡ配制文件 當(dāng)用戶因某種特殊原因，需要在已有的 FreeBSD系統(tǒng)平臺上安裝或升級流控大師時， 需先將流控大師的升級安裝包傳到 FreeBSD系統(tǒng)的任意可 寫目錄下，然后將安裝包解壓后 修改解壓出的 ―setup‖文件權(quán)限為可執(zhí)行，最后進(jìn)入解壓的目錄執(zhí)行 ―./ipeinstall‖指令進(jìn)行安 裝。 注意：如果在已安裝過流控大師的 FreeBSD 系統(tǒng)上，使用流控大師安裝包進(jìn)行手動 安裝時，必須先 ―完全卸載 ‖流控大師后才能安裝。 圖２８ ＳＳＨ 登陸 22 輸入登陸密碼默認(rèn)為 ―root‖。 圖２９ ＳＳＨ 登陸 登陸 后點(diǎn)擊 小圖標(biāo)，打開文件管理器。 圖３０ ＳＳＨ 已登陸 23 流控大師使用手冊 流控大師使用手冊 在 ―/usr/local‖目錄下點(diǎn)擊 圖標(biāo)創(chuàng)建一個 ―up‖文件夾，用于存放安裝包。 圖３１ 創(chuàng)建用于存放安裝包的文件夾 在左邊列表中右鍵選中上傳的文件，選擇 ― upload‖上傳安裝包。 圖３２ 上傳安裝包 24 流控大師使用手冊 進(jìn)入 ―/usr/local/up‖目錄下執(zhí)行如下命令進(jìn)入 ―正式安裝過程 ‖。 cd /usr/local/up ｃｄ ／ｕｓｒ／ｌｏｃａｌ／ｕｐ ／／ 進(jìn)入目錄 tar zxvf ／／ 解壓安裝包 ls PanabitWB_20210401_FreeBSD8x cd PanabitWB_20210401_FreeBSD8x ./ipeinstall 圖３３ 執(zhí)行安裝程序 ／／ 列出文件 ／／ 進(jìn)入目錄 ／／ 執(zhí)行安裝 這里重復(fù)說明一下，如果系統(tǒng)已安裝過流控大師的情況下，需要先將其卸載才能正 確安裝，其卸載步驟可參考 ―完全卸載 ‖。 在執(zhí)行上面的安裝命令 ―./ipeinstall‖ 后，安裝程序會先確認(rèn)用戶的預(yù)安裝目錄，默 認(rèn)情況下，程序總是會安裝到如： /usr/panabit/、 /usr/panaetc/、 /usr/panalog/ 目錄中，然 后再確認(rèn)用戶的管理ＩＰ，以便安裝成功后，可以通過此ＩＰ進(jìn)行遠(yuǎn)程管理。 系統(tǒng)目錄：／ｕｓｒ／ｐａｎａｂｉｔ／ 配置目錄：／ｕｓｒ／ｐａｎａｅｔｃ／ 日記目錄：／ｕｓｒ／ｐａｎａｌｏｇ／ 25 輸入系統(tǒng)的安裝目錄，如果回車即是默認(rèn)中括號中的位置。 陳列前面設(shè)置的安裝目錄，以便確認(rèn)或修改 流控大師使用手冊 回車使用默認(rèn) 回車使用默認(rèn) 回車使用默認(rèn) 確認(rèn)安裝目錄無誤后，直接 ―Ｙ ‖回車 圖３４ 設(shè)置安裝目錄 安裝成功，并顯示安裝目錄信息 是否讓系統(tǒng)自動檢測并調(diào)節(jié)內(nèi)核優(yōu)化參數(shù) 圖３５ 執(zhí)行優(yōu)系統(tǒng)優(yōu)化 26 流控大師使用手冊 選擇一個網(wǎng)卡做管理卡，以便我們（管理員）能對流控大師進(jìn)行管理與設(shè)置。 管理網(wǎng)卡 管理ＩＰ地址 子掩碼 網(wǎng)關(guān) 監(jiān)控用的網(wǎng)路數(shù)據(jù)接口（推薦選擇性能好的網(wǎng)卡） 圖３６ 設(shè)置透明網(wǎng)橋用的監(jiān)控數(shù)據(jù)網(wǎng)卡 安裝完畢，如果不想手動啟流控大師，可以直接 ―reboot‖重啟系統(tǒng)后自動啟動。 圖３７ 安裝完畢 27 流控大師使用手冊 到目前為止，流控系統(tǒng)已經(jīng)安裝完畢，但還需要一些更詳細(xì)的設(shè)置。設(shè)置細(xì)節(jié)參看 ＷＥＢ 配置。 ２ 流控配置 系統(tǒng)安裝成功后即可通過 ＷＥＢ（ IP 默認(rèn)的帳號為 admin 密碼為 panabit） 登陸，進(jìn)行更詳細(xì)的設(shè)置管理， 其中包括 系統(tǒng)維護(hù)、對象管理、策略管理、監(jiān)控統(tǒng)計 四 大功能和一個網(wǎng)絡(luò)配制功能。為保證系統(tǒng)能正常上線使用，需要作以下基本設(shè)置。 ２．１．１ 關(guān)閉 ＣＰＵ 超線程 在 系統(tǒng)信息－＞ CPU配置一行，顯示 CPU信息， ―（ 2） ‖表示雙核。目前流控大師僅 支持雙核，不支持 4 核。 圖３８ 雙核ＣＰＵ示例 流控大師不使用超線程，如果主板支持超線程，在 BIOS 中關(guān)閉超線程（ HyperThread ing），如果打開了超線程，數(shù)據(jù)網(wǎng)卡將不通流量。 ２．１．２ 確 認(rèn)系統(tǒng)時間 選擇 系統(tǒng)維護(hù)－＞ 系統(tǒng)時間，確認(rèn)系統(tǒng)時間是否為當(dāng)前時間。流控大師系統(tǒng)的時間 需要設(shè)置正確，否則將影響系統(tǒng)的策略執(zhí)行和流量圖表統(tǒng)計信息。 28 ２．１．３ 修改口令 圖３９ 系統(tǒng)時間設(shè)置 流控大師使用手冊 改。 修改系統(tǒng) root 帳戶口令與 WEB 界面 admin 管理帳戶口令，防止系統(tǒng)安全問題的發(fā)生。 WEB 登陸口令修改：選擇 系統(tǒng)管理－＞ 密碼修改。 圖４０ 修改 WEB 登陸口令 root 口令修改：進(jìn)入流控大師后臺或者 ＳＳＨ 遠(yuǎn)程控制臺中輸入 ―passwd‖指令進(jìn)行修 ２．１．４ 配置與測試網(wǎng)橋 流控大師可以支持 ４ 路網(wǎng)橋的分別管理和統(tǒng)計流量，網(wǎng)橋名稱分別以網(wǎng)橋１、網(wǎng)橋２、 網(wǎng)橋３、網(wǎng)橋４ 標(biāo)識，需要分別設(shè)置所使用的網(wǎng)卡和內(nèi)外網(wǎng)接口，配置界面如下： 圖４１ 網(wǎng)橋設(shè)置 29 流控大師使用手冊 選網(wǎng)橋名稱，設(shè)置接內(nèi)網(wǎng)和外網(wǎng)，依次點(diǎn)擊提交，網(wǎng) 橋配置完成，即可上線開始流量 分析，根據(jù)流量分析的結(jié)果，再配置管理策略。 在上線前，須測試網(wǎng)橋是否正常，多路網(wǎng)橋，每一路都需要測試。簡單的測試方法， 串接一臺終端電腦在網(wǎng)橋內(nèi)上網(wǎng)，然后使用迅雷下載下載大文件，查看網(wǎng)絡(luò)速度是否正常 和迅雷是否被識別。待測試正常后，再將設(shè)備正式上線。 ２．１．５ 導(dǎo)入授權(quán)證書 流控大師的流控管理行為，需要導(dǎo)入一個受權(quán)證書才能正常使用，但不引響網(wǎng)橋的功能。 在 系統(tǒng)升級－＞ Lic