Identifiera, analysera och klassificera applikationstrafik i realtid med NBAR

NBAR (Network Based Application Recognition) är en intelligent klassificeringsmotor i Cisco IOS Software som kan känna igen en mängd olika applikationer som webbaserade och klient/server-applikationer. Den kan analysera och klassificera applikationstrafik i realtid. NBAR stöds i de flesta Cisco-switchar och routrar och denna information är tillgänglig via SNMP.

Varför behöver jag NBAR?

NBAR tillför intelligent nätverksklassificering till infrastrukturen och ser till att nätverkets bandbredd används effektivt genom att arbeta med QoS-funktionen (Quality of Service). Med NBAR-övervakning blir klassificering av nätverkstrafik möjlig och på så sätt kan vi veta hur mycket HTTP-trafik som pågår. Genom att känna till detta kan QoS-standarder fastställas. Till skillnad från NetFlow, som förlitar sig på port och protokoll för kategorisering av applikationer, kan NBAR identifiera applikationer som använder dynamiska portar. NBAR-metoden är också användbar för att hantera skadlig programvara som använder kända portar för att låtsas vara ”prioriterad trafik”, samt icke-standardiserade applikationer som använder portar som inte är fastställda.

Hur aktiverar jag NBAR?

NBAR kan aktiveras på två sätt:

• Aktivering på enheten
• Aktivering från användargränssnittet för NetFlow Analyzer

NBAR-aktivering från användargränssnittet är det bekvämaste sättet att aktivera NBAR. Du måste först kontrollera om din router stöder Cisco NBAR. NBAR kan endast aktiveras på de gränssnitt som identifieras av NetFlow Analyzer. Om din router stöder NBAR måste du aktivera NBAR på varje gränssnitt som du vill samla in NBAR-statistik från.

Ladda ner NetFlow Analyzer nu

Mer om NBAR