摘 要：本文描述了軟路由Panabit的體系結(jié)構(gòu)、安裝過程、配置啟動和應(yīng)用，希望通過該研究：一方面可以幫助網(wǎng)絡(luò)工程師設(shè)計和構(gòu)建更加健壯、穩(wěn)定、功能完善的企業(yè)網(wǎng)絡(luò)系統(tǒng)，推動軟路由技術(shù)在我國相關(guān)領(lǐng)域內(nèi)的理論研究和實踐；另一方面可以助推高校網(wǎng)絡(luò)專業(yè)教學(xué)改革進程，提升高校網(wǎng)絡(luò)專業(yè)人才培養(yǎng)質(zhì)量。

關(guān)鍵詞：軟路由；Panabit；配置應(yīng)用；網(wǎng)絡(luò)專業(yè)；教學(xué)改革

軟路由是軟件路由器的簡稱，是繼硬件路由器而開發(fā)的一種路由技術(shù)，它通過軟件的設(shè)置實現(xiàn)路由器的功能。軟件路由器會逐漸占領(lǐng)更多的硬件路由市場，但是軟件路由器還不能淘汰硬件路由器，因為它們的市場定位不同。本文以基于Linux平臺的Panabit（北京派網(wǎng)開發(fā)的基于FreeBSD Linux操作系統(tǒng)開發(fā)的應(yīng)用層流量管理系統(tǒng)）為例，詳細(xì)介紹基于Panabit系統(tǒng)的軟件路由器的安裝和配置過程，以及應(yīng)用的場景。

1 Panabit體系結(jié)構(gòu)

Panabit目前支持三種方式部署流控：路由模式、網(wǎng)橋模式、旁路模式，通過分析處理流入和流出的數(shù)據(jù)包，可有效的實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的監(jiān)控審計。路由模式和網(wǎng)橋模式都屬于串聯(lián)式的部署模式，都是通過將審計系統(tǒng)直接串接在用戶網(wǎng)絡(luò)鏈路中實現(xiàn)的。網(wǎng)橋模式可以實現(xiàn)對內(nèi)網(wǎng)數(shù)據(jù)監(jiān)控、控制和管理功能，主要適用于不希望更改網(wǎng)絡(luò)結(jié)構(gòu)、路由配置、IP配置的用戶使用；路由模式可以實現(xiàn)對所有數(shù)據(jù)的審計、控制和攔截功能，適用于對網(wǎng)絡(luò)拓?fù)涞母牟幻舾械挠脩羰褂?。而旁路部署模式，是采用與交換機的鏡像端口相連，通過抓包的方式，實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的審計。它的優(yōu)點是可靠性高，安全性好，不增加網(wǎng)絡(luò)延遲，設(shè)備故障時不影響整個網(wǎng)絡(luò)運行。在該模式下，Panabit只能對流量做分析統(tǒng)計，而不能做控制。

2 Panabit安裝

Panabit流控系統(tǒng)定位于網(wǎng)絡(luò)設(shè)備級專用OS，需要安裝在一臺獨立硬件中，通?？梢允且慌_普通PC計算機，硬件配置要求P3 800Mhz或以上、256M內(nèi)存或以上、3塊網(wǎng)卡，256MB以上電子盤或硬盤均可，光驅(qū)（安裝軟件用，安裝完畢可以取下）。推薦網(wǎng)卡：Intel系列網(wǎng)卡。如果第一次使用Panabit，可以從Panabit網(wǎng)站下載live CD版（ISO鏡像），用該光盤啟動要安裝Panabit的計算機，很快就可以安裝完畢，安裝步驟如下：

⑴在出現(xiàn)login后，使用用戶名root、密碼root登錄（都是小寫），即FreeBSD提示界面，輸入：Panabit8#./setup 回車

⑵登錄之后，運行 ./setup啟動安裝。注意，在Setup前面有個斜線和英文的句點。

⑶在“Do you want to continue（y/n[n]）？”提示后輸入y，然后按“回車鍵”，如果按其他鍵，將退出安裝程序。

在“Please select one [da0]”提示后面直接按“回車鍵”；

在“Do you want to continue（y/n[y]）？”提示后面直接按“回車鍵”。

⑷安裝完成后，選擇用來管理Panabit的網(wǎng)卡。Panabit安裝程序會列出當(dāng)前已經(jīng)安裝好驅(qū)動程序的網(wǎng)卡，請選擇其中一個用來管理，在我做實驗的虛擬機中，顯示em0、em1和em2。在“Please choose one of above as your admin interface”后面鍵入一個想用來管理的網(wǎng)卡，例如em0，然后按回車鍵，之后設(shè)置管理地址、子網(wǎng)掩碼與網(wǎng)關(guān)地址。

⑸然后執(zhí)行shutdown -r now重新啟動計算機

3 Panabit配置啟動

重啟后，在網(wǎng)絡(luò)中的一臺工作站上，連接到管理地址，管理地址是https：//192.168.X.X，Web管理用戶名admin，口令panabit，可以登錄后修改密碼。

登錄之后，進入Web管理界面，首先選擇“網(wǎng)絡(luò)配置”-->“數(shù)據(jù)接口”配置網(wǎng)橋，如選擇網(wǎng)橋1，將一個網(wǎng)卡定義為接內(nèi)網(wǎng)，將另一個網(wǎng)卡定義為接外網(wǎng)，分別點擊提交即可，配置網(wǎng)橋2、網(wǎng)橋3、網(wǎng)橋4重復(fù)同樣步驟。⑴如果Panabit計算機安裝有三塊網(wǎng)卡，其中一塊網(wǎng)卡已經(jīng)設(shè)置為管理網(wǎng)卡，則另外2塊網(wǎng)卡，只能組成“一個網(wǎng)橋”。⑵Panabit可以支持4個網(wǎng)橋，當(dāng)只有2塊網(wǎng)卡組成一個網(wǎng)橋時，在“應(yīng)用模式”中選擇同一個網(wǎng)橋名稱。⑶注意網(wǎng)橋的方向。網(wǎng)橋是成對出現(xiàn)的，并且網(wǎng)橋的方向有出有進。

4 Panabit應(yīng)用

目前，Panabit廣泛應(yīng)用在小區(qū)、運營商、企業(yè)的業(yè)務(wù)部署領(lǐng)域。在實際的帶寬接入中存在著大量的非法級聯(lián)，如一個用戶通過路由器級聯(lián)或建立無線熱點使得多個用戶可以利用同一包月帳號上網(wǎng)、企業(yè)辦公，甚至私自架設(shè)網(wǎng)吧等。在校園網(wǎng)中，上述情況非常普遍；在小區(qū)中，也開始出現(xiàn)并在迅速蔓延。最終將導(dǎo)致接入商投入的巨額基礎(chǔ)建設(shè)費用難以正常回收。除此之外，在高校網(wǎng)絡(luò)相關(guān)專業(yè)教學(xué)領(lǐng)域引入Panabit軟路由技術(shù)，不僅能豐富高校網(wǎng)絡(luò)專業(yè)的教學(xué)應(yīng)用以及軟路由技術(shù)的研究內(nèi)容，分析出軟路由這種不同于硬件路由技術(shù)的特殊應(yīng)用優(yōu)勢，還能揭示出軟路由在路由器領(lǐng)域中的價值和意義。

5 結(jié)束語

本文是吉林電子信息職業(yè)技術(shù)學(xué)院院級課題“基于Panabit系統(tǒng)的軟路由的研究”的研究成果，項目以軟路由技術(shù)在高職網(wǎng)絡(luò)專業(yè)教學(xué)中的應(yīng)用為主題，并以我國軟路由技術(shù)成熟的Panabit系統(tǒng)為研究載體，通過在網(wǎng)絡(luò)專業(yè)教學(xué)中組裝配置軟路由器和應(yīng)用軟路由技術(shù)，對比分析硬件路由和軟路由的應(yīng)用場景和各自優(yōu)勢，試圖找出軟路由技術(shù)在填補傳統(tǒng)硬件路由技術(shù)支撐下的教學(xué)改革的理論方案，旨在指導(dǎo)專業(yè)人才培養(yǎng)方案設(shè)計、課程體系構(gòu)建、實訓(xùn)室建設(shè)管理以及校園網(wǎng)管理，這對于推動高校網(wǎng)絡(luò)專業(yè)教學(xué)改革的發(fā)展，具有重要的理論意義和學(xué)術(shù)價值，對軟路由技術(shù)的發(fā)展和應(yīng)用有一定的影響。