添加 NBAR 来源

基于网络的应用程序识别 (NBAR) 更精确的描绘网络上的活动流量。NBAR 通讯协议搜素利用在路由器中进行的深度数据包检查。NBAR 查看传输的数据包(不仅是它们使用的端口)以决定其最终协议,并帮助指示其目的。

Note: 基于分类的服务质量 (CBQoS) 指标反映了按照路由器设置的规则给予某些流量类型(通常为时效性流量,如视频或音频)的策略或优先级。这些规则依赖 NBAR 分类。

使用 NBAR 流量分类的优势包括:

Tip: 大部分 Cisco 路由器都可以获得 NBAR 分类。

轮询的 NBAR 统计数据与嵌入 Rich NetFlow 摘要的统计数据的对比关系

使用 NTA 来源库时,有两种不同的方式从 网络传输流量分析 获取 NBAR 报告。

 

收集 NBAR 统计数据的方法

要求

内嵌。从 NetFlow 流量摘要流中获取 NBAR 统计数据。

嵌入式产生信息丰富的NBAR 应用程序 - 流量详细信息报告。这意味着 NBAR 数据随观察到的流量数据 NetFlow 测量值一起提供。这为 NBAR 数据包检查所揭示的内容增加了含义和上下文,并使您能够遍历感兴趣的 NetFlow 数据的所有方面。

如果在为 Flexible NetFlow 配置的源设备上启用,则为自动。

NetFlow 源列于 NTA 来源库,作为已启用接收流,并且NBAR 嵌入列为嵌入

已轮询。使用 SNMP 轮询设备以获取与在源处观察到的流量相关的 NBAR 指标。

这本质上是在观察点看到使用的应用程序包(换句话说,交换机,路由器或其他启用的NBAR源)的摘要或明细。

产生 NBAR 应用程序 - 接口总计报告。

必须将设备添加到NTA 来源库

  • 选择适当的 SNMP 凭据进行轮询。
  • 选择NBAR 流量的轮询源

通过轮询收集 NBAR/CBQoS 统计数据

要将轮询的 NBAR 分类收集添加到 网络传输流量分析 源:

  1. 打开 NTA 来源库设置菜单 > 网络传输流量分析 > NTA 来源)。
  2. 单击添加 > NBAR/CBQoS 轮询来源

    此时会出现“流来源”对话框。

  3. 提供以下字段值:
    • 来源 IP 地址。流来源设备的 IP 地址。
    • 显示名称。(可选)在来源和 NTA 报告中显示的名称。
  4. 单击选择从这个来源收集数据。(当您启用时,当前来源根据 网络传输流量分析 许可证计数)。
  5. 轮询来源。
    • NBAR 单击以通过 SNMP 收集 NBAR 分类总计。(对于 Flexible NetFlow 和其他已经嵌入 NBAR 的情况,则无需在此处启用 NBAR 收集)。
    • CBQoS。(可选)点击启用与 CBQoS 策略相关的数据收集。

    Tip: QoS 分类和策略需要在源设备上定义,以获得有意义的报告数据。

    • 轮询来源的接口总流量。单击此框以启用该设备作为 网络传输流量分析 的 SNMP 统计来源。
  6. SNMP 凭据。在下拉列表中选择相应的凭据。

    WhatsUp Gold 网络传输流量分析 查询来源设备的接口信息。“接口”表显示了当前设备的已知网络接口。

  7. 访问权限。(可选)打开“流来源访问权限”对话框,在此可以阻止 WhatsUp Gold 用户查看流量数据。
  8. 接口。选择一个或多个界面,然后单击显示隐藏,从而在源指标中包含流量,然后单击确定

    网络传输流量分析 将保存您的 SNMP 来源,它也会显示在 NTA 来源库中。

  9. 检查 NBAR 应用程序 - 接口总计报告,以确保 WhatsUp Gold 已接收流量数据。

See Also

启用和查看流收集状态

NTA 来源库

查看、编辑、删除和启用流来源

获取 SNMP 流量总计

限制用户对 NTA 流量数据的访问权限

NTA 数据快速访问