NBAR
NetFlow Analyzer中的NBAR报表 - 亮点
什么是NBAR?
NBAR(基于网络的应用识别)是Cisco IOS中的一款智能分类引擎，可以识别各种应用程序，如基于web或客户端/服务器的应用程序。它可以实时对应用程序流量进行分析和分类。NBAR被大多数Cisco交换机和路由器支持，可以通过SNMP获取信息。
为什么要使用NBAR?
智能NBAR并对网络进行分类，可以通过QoS（服务质量）功能确保网络带宽的有效使用。使用NBAR，可以对网络流量进行分类，可以查看流量大小和流量状况。了解了这些，就可以设置QoS标准。和NetFlow不同，它依赖端口协议应用分类，NBAR执行深度包检测，可以让您认识到使用动态端口的应用程序。NBAR在处理恶意软件通过通用端口占用大量带宽时尤为适用，以及使用非固定端口的非标准应用程序。
如何启用NBAR?
可以使用如下两种方法启用NBAR：
- 在设备上启用
- NetFlow Analyzer用户界面启用
从用户界面启用NBAR是最方便的启用NBAR方法。首先您要检查您的路由器是否支持NBAR。只有NetFlow Analyzer能够识别的接口才能够启用NBAR。如果您的路由器支持NBAR，请务必对每一个需要收集NBAR统计的接口启用NBAR。
立即下载NetFlow Analyzer
