ネットワークベースのアプリケーション認識 (NBAR) により、ネットワークでアクティブなトラフィックについてより正確な情報を明確になります。NBAR プロトコル検出は、ルーターで実行されるディープパケットインスペクションを活用します。NBAR は、最終的なプロトコルを特定して、その目的の判定に役立つように、使用するポートだけでなく転送されるパケットを調べます。
Note: クラスベースのサービス品質 (CBQoS) 指標では、ルーターで設定されたルールによって特定のトラフィックの種類に指定されたポリシーまたは優先順位が反映されます。これらのルールは、NBAR 分類に依存します。
NBAR トラフィックの分類を使用する利点を以下に示します。
Tip: NBAR 分類は、ほとんどの Cisco ルーターで使用できます。
NTA ソースライブラリを使用する場合、2 つの異なる方法で ネットワークトラフィック分析 から NBAR レポートを取得することができます。
|
NBAR 統計を収集する方法 |
要件 |
組み込み。NetFlow トラフィックサマリーのストリームから NBAR 統計を取得します。 組み込みにより、詳細な [NBAR アプリケーション - フローの詳細] レポートが生成されます。つまり、NBAR データは、検出されたトラフィックデータの NetFlow フローの測定値とともに配信されます。これにより、NBAR パケットインスペクションで明らかになった内容に意味とコンテキストが追加され、関心のある NetFlow データのあらゆる側面をピボットできるようになります。 |
Flexible NetFlow に設定されたソースデバイスで有効になっている場合は、自動的に行われます。 NetFlow ソースは NTA ソースライブラリ に [有効] としてリストされ、[NBAR 組み込み] の [受信中] のフローは [組み込み] としてリストされます。 |
|
[ポーリング]。SNMP を使用して、ソースで検出されたトラフィックに関連する NBAR 指標についてデバイスをポーリングします。 これは、基本的に、監視ポイント (スイッチ、ルータ、またはその他の有効な NBAR ソース) での使用が確認されたアプリケーションパケットのサマリーまたは概要です。 [NBAR アプリケーション - インターフェイスの合計] レポートが生成されます。 |
デバイスは、NTA ソースライブラリに追加する必要があります。
|
収集するポーリング NBAR 分類を ネットワークトラフィック分析 ソースに追加するには:
[フローソース] ダイアログが表示されます。
Tip: QoS のクラスとポリシーは、有意義なレポートデータのソースデバイスで定義される必要があります。
WhatsUp Gold ネットワークトラフィック分析は、インターフェイス情報についてソースデバイスにクエリを実行します。インターフェイスフレームには、現在のデバイスの既知のネットワークインターフェイスが表示されます。
ネットワークトラフィック分析は SNMP ソースを保存します。保存された SNMP ソースは、NTA ソースライブラリにも表示されます。