Добавление источника NBAR

Распознавание сетевых приложений (NBAR) предоставляет более точные данные о трафике в сети. При обнаружении протоколов NBAR используется глубокая проверка пакетов на уровне маршрутизатора. NBAR анализирует передаваемые пакеты (а не только используемый порт), чтобы определить их конечный протокол и помочь определить их назначение.

Note: Метрики качества службы на основе класса (CBQoS) описывают политику или приоритет для отдельных видов трафика (обычно трафик с ограниченным сроком действия, такой как передача видео или голоса) при помощи правил на уровне маршрутизатора. Эти правила зависят от классификации NBAR.

Преимущества использования средств классификации трафика NBAR включают следующее:

Определение нестандартного трафика. Неожиданный или маскарадинговый трафик может использовать заранее известные порты (порт, зарезервированный стандартом IETF для определенного протокола). Использование портов не гарантирует соответствие стандартам данных пакетов, поэтому необходима проверка пакетов по технологии NBAR.
Определение случайного использования UDP и TCP. Многие разрешенные сеансы приложений (протоколы уровня приложения) создают соединения UDP или TCP, которые занимают ближайший доступный порт в пределах заданного диапазона. Проверка пакетов показывает конкретный протокол, использующий UDP или TCP.
Более четкое представление о смешанных данных. Выявление используемого связанного протокола помогает при принятии решений касательно приоритета одних видов трафика (передача звука, видео и данных, чувствительных ко времени передачи) над другими (например, массовая отправка файлов) и предоставляет данные о трендах организации и пользователей.

Tip: Классификация NBAR доступна в большей части маршрутизаторов Cisco.

Статистика опроса NBAR относительно статистики, указанной в подробных сводках NetFlow

При использовании Библиотеки источников NTA доступны два различных способа получения отчетов NBAR от Анализ сетевого трафика.

Метод сбора статистики NBAR

Требования

Встроено. Получение статистики NBAR из потока сводок трафика NetFlow.

Компонент Embedded создает информативный отчет Приложения NBAR - подробности Flow. Это означает, что данные NBAR доставляются вместе с наблюдаемыми измерениями данных потока трафика. Это добавляет смысл и контекст к результатам проверки пакетов NBAR и позволяет просматривать все интересующие аспекты данных потока.

Автоматически, если параметр включен на устройстве-источнике, настроенном на Flexible NetFlow.

Источник NetFlow указан в Библиотеке источников NTA с состоянием Включено, и Принимающие потоки с NBAR Embedded указаны с состоянием Встроено.

Опрошено. Используйте SNMP для опроса данных NBAR устройства, связанных с трафиком, наблюдаемым в источнике.

По сути, это сводка или разделение пакетов приложений, отмеченных в точке наблюдения (коммутатор, маршрутизатор или другой включенный источник NBAR).

Создается отчет Приложения NBAR - всего интерфейса.

Устройство должно быть добавлено в Библиотеку источников NTA.

Для опроса выбираются подходящие учетные данные SNMP.
Выбирается Опрос источника по трафику NBAR.

Получение статистики NBAR/CBQoS путем опроса

Чтобы добавить классификацию опроса NBAR в источник Анализ сетевого трафика, выполните следующие действия:

Откройте Библиотеку источников NTA (меню ПАРАМЕТРЫ > Анализ сетевого трафика >Источники NTA).
Нажмите Добавить > Источник опроса NBAR/CBQoS.
Откроется диалоговое окно «Источник потока».
Введите следующие значения в поля:
- IP-адрес источника. IP-адрес устройства-источника потока.
- Отображаемое имя. (Дополнительно.) Имя, отображаемое в источнике и отчетах NTA.
Установите флажок Включить сбор данных от этого источника. (При включении данного параметра текущий источник учитывается в общем количестве устройств вашей лицензии Анализ сетевого трафика).
Источник опроса.
- NBAR. Нажмите, чтобы включить сбор итогов классификации NBAR по протоколу SNMP. (Для Flexible NetFlow и других случаев, когда NBAR уже встроен, включение сбора NBAR не требуется.)
- CBQoS. (Дополнительно) Нажмите для включения сбора статистики по политикам CBQoS.
Tip: Для получения информативных данных отчета на устройстве-источнике необходимо определить классы QoS и политики.
- Опрос источника по всему трафику интерфейса. Установите этот флажок для назначения устройства в качестве источника статистики SNMP для Анализ сетевого трафика.
Учетные данные SNMP. Выберите необходимые данные из раскрывающегося списка.
WhatsUp Gold Анализ сетевого трафика запрашивает у устройства-источника информацию об интерфейсе. В панели интерфейсов отображаются известные сетевые интерфейсы для текущего устройства.
Права доступа. (Дополнительно) Открывает диалоговое окно Права доступа источника потока, в котором можно заблокировать пользователям WhatsUp Gold доступ к данным потока.
Интерфейсы. Выберите один или несколько интерфейсов и нажмите Показать или Скрыть для включения трафика в метрики источника и нажмите OK.
Анализ сетевого трафика сохраняет ваш источник SNMP, который также отображается в вашей библиотеке источников NTA.
Проверьте отчет Приложения NBAR - всего интерфейса, чтобы убедиться, что данные потока получены в WhatsUp Gold.