Panabit标准版是目前国内开放度最高、免费、专业的应用层流量管理系统，特别针对P2P应用的识别与控制，截止2009年03月25日，已经支持实际主流应用240种以上，并以两周更新一次特征库的速度持续更新，七达网小编主推各位下载！

软件特色

Panabit流控系统定位于网络设备级OS，需要安装在一台独立硬件中，硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡，128M以上电子盘或硬盘均可。Panabit发布的标准版，都是最新研究成果和最新稳定版本，无有效期等限制，完全可以满足DIY百兆级专业流控设备。Panabit在网站公开发布的第一个标准版是Panabit V7.04，于2007.04.30 Panabit官方网站发布。

Panabit软件引擎，基于稳定、经典的FreeBSD 开发，安装Panabit之前，需要先安装好FreeBSD。为了方便使用，自Panabit V7.09起，同步发布Live CD版，使用Live CD无需安装，直接光盘启动，Panabit即全部运行在内存中。

Panabit的特色是：应用层协议明确分类、精确识别，性能突出、更新速度快，特别是国内使用的本地化协议，在协议补充与特征库的及时更新方面，具有快速的响应和更新能力，显著强于非本地化的专业厂商。

更新日志

1.功能新增

1） 增加线路DISABLE和ENABLE功能，线路DISABLE的命令为floweye nat config disableproxy=proxy-name，线路ENABLE的命令为floweye nat config enableproxy=proxy-name；

2）新增DHCP SERVER（根据LAN接口，每一个子接口可独立提供一个DHCP SERVER）：

3）应用档案中，增加“连接排名”功能，可以根据连接数多少，从大到小显示内外网的IP地址信息，在监控统计页面，增加“Top排名->Top连接”功能，可以根据所选择的应用类型统计连接数，对内网或外网IP进行排序，这个功能主要可以解决连接数攻击时的IP定位；

4）增加ICMP ECHO代理模块，通过floweye icmpproxy config delayus=MIN-MAX，来打开或关闭这个模块；如果delayus=0-0，那么这个模块关闭，MIN或MAX中的任何一个不为0，则这个模块打开，当这个模块打开

的时候，任何从内网来的ICMP ECHO，系统都会模拟应答，应答的延迟时间由MIN和MAX这两个参数控制（单位为us）；这个模块可以用来做故障排除用；使用floweye icmpproxy stat命令，可以查看这个模块当前的统计信息和参数配置信息；

5）在WAN线路上，增加WAN线路的PING应答关闭功能，这个默认是打开的，如果关闭PING，那么用户PING线路的IP地址时，系统将不做应答；

6） 重新设计缓存牵引模块，实现多台缓存负载均衡；目前的机制是根据地址和文件类型来牵引；

2.优化改进

1） 改进PPPOE SERVER模块里因ipobj对象不够导致认证失败的问题;

2）在LOGGER模块中，增加flow_logtcpdir选项，这个选项默认关闭，如果打开，那么发送TCP会话的时候，源地址就变成发起方地址，而不一定是内网地址，通过floweye logger config flow_logtcpdir=1来打开这个选项；

3）调整WEB认证模块中的账号绑定IP语义，这样当账号绑定了IP后，登录需要认证；

4）改进NAT模块中的端口映射，以支持私网互联模式；

6）改进针对PPPOE SERVER分配的IP地址不做内网伪IP防护检查；

7）改进PPPOE SERVER，对目标IP地址为PPPOE SERVER的数据包，不做限速，避免一些用户在调试的时候，因为带宽限制导致丢包，而认为有问题；

8）改进DNS管控模块，增加VLAN和源接口两个条件，VLAN可以是一个值，也可以是一个范围；源接口可以是某个接内网的数据口，也可以是某个虚拟LAN口（目前还没有LAN群组）；

9）改进PPPOE SERVER模块，对ICMP数据包放行，不受带宽限制；

10）改进DHCP WEB界面，增加模糊查询功能和排序功能；

11）改进RADIUS模块，对超出账号个数限制的用户，发送用户认证日志，否则会导致PanaLog那里IP和账号对应关系不完整；

12）改进PPPOE在线用户显示界面，提供模糊查询功能；

13）改进NAT的端口映射，增加对PPPOE用户映射的支持

14）改进floweye if list和floweye if get，增加对网卡当前工作速率的显示，目前有10M，100M，1000M和10000M显示；需要注意：标准版用户因为用到的是BSD驱动，升级后需要重启BSD才可以正常显示；

15）优化WEB管理界面，通过界面直接获取系统DUMP信息，这样避免要登陆后台去获取panaos.dump文件信息；

16）改进连接管理模块，增加对被连接控制策略DROP的连接的快速老化功能（通过设定指定的生存期）；

17）改进连接管理模块，增加dnsflow_ttl参数，这个参数专门控制DNS连接的生存期，默认为0表示使用udpflow_ttl，如果不为0，那么DNS连接的生存期为dnsflow_ttl，当发生DNS攻击的时候，可以通过这个参数快速老化DNS连接；dnsflow_ttl需要在后台使用使用floweye flow setarg dnsflow_ttl=NN来设置，使用floweye flow stat来获取dnsflow_ttl当前值；

18）完成”手机贴吧发帖跟踪“功能的实现和调试，使用日志模块开关次功能；

19）修改ARP REQUEST处理模块，对ARP 某个WAN或LAN口MAC的请求做了限制，要求请求必须从同WAN或LAN所在的同一个网卡进来，否则不做应答；

20) 改进PPPOE SERVER模块，给地址池增加DNS参数，地址池的DNS优先于PPPOE SERVER的DNS，所以当地址池配置了DNS后，系统会使用这个DNS作为用户的DNS；

21)改进PPPOE SERVER的RADIUS模块，增加对Microsoft的Primary DNS和Secondary DNS属性的支持，当RADIUS SERVER返回DNS参数时，这个参数优先于地址池，优先于服务器；

22）改进PPPOE SERVER模块，针对使用RADIUS认证的过期用户，使用radexptime参数来控制其在线时间（floweye pppoesvr config radexptime=NNN），这个参数默认是0（表示10分钟）；对于过期用户不立即踢掉，而是保留一段时间在线，一方面可以方便用户看到过期提示，另外针对一些路由器，可以减少因频繁上下线而给RADIUS服务器带来的压力；

3.BUG修复

1）修复DDNS模块里，因为APP化导致的路径问题。

2）修复PPPOE SERVER模块，对于在线的正常用户过期后立即让用户下线，当用户重新登录的时候变为在线过期用户一直执行过期的提醒；

3）修复WEB界面配置脚本中的NTP时输出没有隐藏的问题；

4）修复PPPOE在线用户MAC绑定的BUG；

5）修复PPPOE拨号，因BAS返回的信息包含单引号引起系统显示不正常的问题；

6）修复流量管理模块中单线TOS模式不生效的BUG；

7）修复应用协议的ignore_node属性保存后不能加载的BUG；

8）修复PPPOE SERVER模块中的IP地址池分配泄露的情况

9）发现PC机上访问百度，会被识别成街机三国，经过检查后发现，是特征库约束有问题，修复之；

4. 特征库新增

1）新增“无秘”协议特征库（移动社交）；

2）增加“MQTT”协议，

3）新增”脉脉“协议特征库；

4）新增“秘密”协议特征库（移动社交）；

5）新增“新浪微博App“协议特征库（移动社交）；

6）新增“百度贴吧App”协议特征库（移动社交）；

5.特征库更新

1） 更新DNS协议特征库；

2） 更新“新浪微博”协议特征库；

3） 更新“天龙八部”协议特征库；

4） 更新“酷我音乐盒“协议特征库；

5） 更新“酷狗”协议特征库；

6） 更新“央视电影频道“协议特征库；

7） 更新“迅雷看看“协议特征库；

8） 更新“葫芦网“协议特征库；

9）更新“乐视”协议特征库；

10）更新“华数”协议特征库；

11）更新“金山快盘”协议特征库；

12）更新“酷盘”协议特征库；

13）更新“微信”协议特征库；

14）更新“西瓜影视”协议特征库；

15）更新“起凡补丁下载”协议特征库；

16）更新“迅闪”协议特征库；

17）更新“天翼云”协议特征库；

18）更新“风行”协议特征库；

19）更新“久久语音”协议特征库；

20）更新“QQ”协议特征库；

21）更新“网易CC”协议特征库；