Ctrl-It流量控制系统

Ctrl-It流量控制与分析系统

版本V4

不更变网络设置，就可以对流量控制和分析

# 1. 快速安装方法

1、 准备一台有两块网卡的机器，有光驱，内存>=512M.，准备一根网线。

2、 将下载的Ctrl-It包中的Ctrl-It-X.iso(X指版本号)，刻成一张光盘，注意：不要将ISO文件解开，如使用Nero的刻录“光盘映像”功能刻ISO文件。

3、 将核心交换机原来接路器或防火墙的对内网线，接到这台机器的一个网卡上。

4、 将准备好的网线，一头接在原交换机的口，另一头接这台机器的另一个网卡上。

5、 用这张盘启动电脑。

6、 在一台PC机上，将IP设置为192.168.0.33,然后通过浏览器访问 http://192.168.0.34/，进入Ctrl-It的设置页面。

7、 设置Ctrl-It对流量控制。

# 2. 主要功能：

1、对您域名网和互联网产生的双向流量（流入/流出）进行控制。

2、无需更改用户的网络设备与设置，Ctrl-It设备在网络管理中，是“透明”的，用户看不到。

3、支持流量分析功能，无需借助其他设备，就可以自行分析流量。

# 3. 感谢

首先，感谢您测试Ctrl-It流量控制系统；

感谢Linux这个操作系统，是它的开放源码，才使我有机会，看到一个操作系统的原代码。

还要感谢Gentoo开源社区，Ctrl-It系统其于Gentoo Linux开发。

# 4. 测试时间：无限制时间！

如您感觉我的产品不错，能够解决您的工作难题，或您有新的功能需求，欢迎和我通过邮件联系，因为常常收到垃圾邮件的困扰，请您到我的网站 http://www.ctrl-it.cn 查看我的联系方式，或在论坛上提出您的问题。

# 5. 环境需求：

1、 需要一台安装有两块网卡的PC机（服务器更好，呵呵）。

2、 现在暂时只支持Intel系列CPU ，大于PIII。主板没有过多测试过，但感觉应能找到的都没有问题。

3、 内存>= 512M

4、 两块网卡，已测试过市场中大多数网卡，如hp,3com,amd,via,real-take,intel的10/100M网卡。

5、 主板支持从光盘启动。

6、 一个读盘能力不错的光驱。

7、 一根普通的网线。当然，根据您的环境，可能还需要一根交叉线（1,3；2,6线对掉的那种）。

8、 一台刻录机，将下载的crtrl-it-X.iso (X代表版本号)刻录到光盘上。

9、 因为Ctrl-it是光盘操作系统，当您重启系统后，所有的设置将丢失。

# 6. 产品安装说明：

Ctrl-It连图

原网络

注意：

1、您原来网络中，可能没有路由器，可能有防火墙，或直接从电信拉来的一根网线，您只要记住，将原来核交换机（在上边图中，是上边的交换机），对外接的网线，就是接Ctrl-It服务器对外网口（网卡0）的线。

2、虚拟管理IP地址，可以更改，但和您系统中是否在同一网段，没有任何影响（也影响的只是您管理起来不方便），虚拟管理IP地址默认是192.168.0.34，您局域网中的网段可以是10.2.3.0的网段。

3、不需要更改您网络中的任何设置！（切记，更不可将您网络的网关设置为虚拟管理IP地址）

# 7. 详细实施步骤：

1、 请检查您的机器，是否符合上边的环境要求，推荐您将两块网卡的MAC地址，记录如下：

第一块网卡的MAC地址 |
第二块网卡的MAC地址 |

如果您只有一块网卡（可Ctrl-It不支持您的网卡），Ctrl-It系统将无法完成网卡转发功能，只提供简单的WEB演示页面。

2、 将下载的ctrl-it-X.iso（X代表版本号），通过刻录软件，刻到一张质量比较好的光盘上。

3、 使用这张光盘，启动您的机器。

4、 如果您只有一块网卡，您可以通过http://192.168.0.34/，访问Ctrl-It的WEB管理页面。

5、 Ctrl-it已预设了一个管理IP地址，为192.168.0.34,如果和您公司已使用的IP地址冲突，您可以：

a) 将已有的192.168.0.34的IP更改别的地址；

b) 您使用的电脑使用交叉线和启动Ctrl-it的机器任意一个网口连接，使用Ctrl-It的更改IP地址功能，进行更改IP。

6、 您可以通过浏览器访问： http://192.168.0.34/ 访问Ctrl-It的管理页面。在这里，可以设置对BT流量的控制或更改Ctrl-It的预设的管理IP(当您重启系统后，您所设置的IP将丢失)。

# 8. Ctrl-It设置菜单说明

## 8.1. 流量控制

点击“首页”进入流量控制页面，如下图所示：

对外网口eth0的流量主要是对下载(流入)的流量进行控制，现在目前版本暂时只支持对下载流量进行控制。

## 8.2. 流量分析

(您也可以只用流量分析功能，而不用Ctrl-IT的流量控制功能。设置方法如下：

将您主交换机的上联口(即和路由或防火墙接的口)用交换机的“端口镜像”功能，镜像到一个交换机的端口上，将这个端口网线接Ctrl-IT的主机，就可以进行流量分析了，当然，这时，Ctrl-IT只需要一块网卡就可以运行。)

首先，您应点击“停/启流量分析”，开启流量分析功能。如下图所示：

在这里您可以进行停/启流量分析的功能。

由于Ctrl-IT是采用内存磁盘技术，对您的数据不能保存太久，如果您启用了流量分析功能，建议您定期到这个页面执行清除操作。

开启流量分析功能后，您可以点击“流量分析”，进入流量分析页面，如下图所示：

在这里，您可以按不同的查询条件进行流量查询。

下图是“按会话流量”进行查询的页面：

注意：Ctrl-IT只分析流量最高的前30个IP的流量

## 8.3. 停止流量控制

当您点击这个菜单后，将停止Ctrl-IT的流量控制功能，但不会让您断网，您还可以正常上网。

## 8.4. 更改IP

点击这个页面后，将对Ctrl-IT的管理IP进行设置。

请注意：Ctrl-IT的管理IP可设置在和您网络不在同一网段。

# 9. 后记：

PHP是个不错的编程语言，很容易上手。

如你在使用中有问题，请到我的网站：www.ctrl-it.cn，访问我的论坛提问。

再次感谢您的使用。