Cisco NBAR and dNBAR Configuration Guide - Cisco IOS Manual PDF

Сетевое распознавание приложений (NBAR) Содержание Сетевое распознавание приложений (NBAR) и распределенное сетевое распознавание приложений (dNBAR) Содержание Предварительные условия для средства NBAR Ограничения Информация о средства NBAR Обзор функции Преимущества Настройка средства NBAR в сети Управление памятью Настройка средства NBAR Включение средства распознавания протоколов (Protocol Discovery) Настройка класса трафика Настройка политики трафика Назначение политики трафика интерфейсу Загрузка модулей языка описания пакетов (PDLM) Проверка конфигурации Советы по поиску и устранению неисправностей Мониторинг и обслуживание средства NBAR Примеры конфигураци

Стр. 1

Настройка политики трафика с помощью средства NBAR Добавление модулей PDLM Дополнительные ссылки Дополнительная документация Стандарты Базы данных MIB Документы RFC Техническая поддержка Справочник по командам ip nbar custom match protocol (NBAR) match protocol citrix match protocol http Глоссарий Приложение Пример конфигурации Сетевое распознавание приложений (NBAR) и распределенное сетевое распознавание приложений (dNBAR) В настоящем документе содержатся сведения о средстве сетевого распознавания приложений (Network-Based Application Recognition, NBAR) и распределенного сетевого распознавания приложений (Distributed Network-Based Application Recognition, dNBAR).

В документе описаны все обновления средств NBAR и dNBAR. Прежде всего, необходимо отметить, что средство dNBAR, которое обеспечивает поддержку NBAR на маршрутизаторах Cisco 7500 с процессором Versatile Interface Processor (VIP), а также на коммутаторах семейства Catalyst 6000 с модулем FlexWAN, реализовано аналогично средству NBAR. Поэтому, если не оговорено иное, в тексте настоящего документа термин NBAR относится одновременно к средствам NBAR и dNBAR. Термин dNBAR используется только при необходимости. В настоящем документе содержатся сведения о преимуществах средства NBAR, поддерживаемых платформах, ограничениях, определениях, а также об изменениях синтаксиса команд.

Стр. 2

Версия ПО Cisco IOS Изменение 12.0(5)XE2 Впервые добавлено средство NBAR. Впервые средство NBAR было внедрено на маршрутизаторах серий Cisco 7100 и Cisco 7200. 12.1(1)E Добавлена классификация подпортов HTTP-трафика по имени сетевого узла для NBAR В команду match protocol (NBAR) добавлен параметр variable-field-name value. 12.1(5)T В ПО Cisco IOS версии 12.2(2) T добавлена функция NBAR. 12.1(6)E 12.2(4)T3 Добавлено средство dNBAR, которое обеспечивает поддержку NBAR на маршрутизаторах Cisco 7500 Series Routers с процессором VIP, а также на коммутаторах Catalyst 6000 Family Switch с модулем FlexWAN. 12.2(14)S В ПО Cisco IOS версии 12.2 S добавлены средства NBAR и dNBAR.

Средство NBAR версии 12.2 S включает все реализации NBAR, доступные в версиях 12.1 E и 12.2 T, за исключением поддержки платформ, не поддерживаемых версией 12.2 S. 12.2(15)T Добавлена база административной информации (MIB) для средства распознавания протоколов. 12.3(4)T Добавлена поддержка версий модулей языка описания пакетов (PDLM) для NBAR. В средство добавлена поддержка версий протоколов PDLM и команда show ip nbar version. Дополнительную информацию об этом средстве см. в разделе «Поддержка версий модулей языка описания пакетов (PDLM) для NBAR на основе IP». Добавлено средство классификации пользовательских приложений NBAR на основе параметров пользователя.

Дополнительная информация о расширении пользовательского протокола, которое включено в данное средство, приводится в разделе «Классификация пользовательских приложений». Добавлено средство расширенной проверки трафика HTTP в NBAR. Это средство позволяет NBAR сканировать малоизвестные TCP-порты и идентифицировать HTTP-трафик, проходящий через эти порты. 12.3(7)T Сняты ограничения на число байтов полезной нагрузки, проверка которых может выполняться с помощью средства NBAR. Средству NBAR теперь доступна проверка всего объема полезной нагрузки пакетов. 12.3(11)T Добавлена возможность классификации трафика на основе полей заголовка HTTP.

В команду match protocol http добавлены параметры c-header-field и s-header- field. 12.4(1) В команду ip nbar custom добавлены ключевое слово variable, аргумент field- name и аргументы field-length. Введение нового ключевого слова и аргументов дает возможность определять подклассы при классификации пользовательского трафика в NBAR. 12.4(4)T Добавлена поддержка протоколов Direct Connect и Skype.

Стр. 3

1 В таблице истории изменений средства описываются только расширения, касающиеся средства NBAR в целом. В ней не приводятся данные о добавлении новых протоколов, поддерживаемых NBAR, и внедрении средства NBAR на новых платформах. Сведения о датах добавления поддержки протоколов в NBAR приводятся в разделе «Поддерживаемые протоколы». Информация о датах появления NBAR на конкретных платформах доступна в навигаторе по функциональным возможностям Cisco по адресу: http://www.cisco.com/go/f. 1 Поиск информации о поддержке по платформам и образам программного обеспечения Cisco IOS.

1 Для поиска информации о поддержке платформ и образов программного обеспечения Cisco IOS воспользуйтесь инструментом Cisco Feature Navigator. Доступ к инструменту Cisco Feature Navigator можно получить по адресу http://www.cisco.com/go/fn. Необходимо наличие учетной записи на веб-сайте cisco.com. Если у вас нет учетной записи, вы забыли имя пользователя или пароль, то в диалоговом окне входа в систему нажмите кнопку Cancel (Отмена) и следуйте дальнейшим указаниям.

Содержание • Предварительные условия для NBAR • Обзор функциональной возможности • Настройка NBAR • Мониторинг и обслуживание NBAR • Примеры конфигураций • Техническая помощь • Справочник по командам • Глоссарий • Приложение Предварительные условия для средства NBAR Cisco Express Forwarding (CEF) Перед настройкой NBAR необходимо активировать технологию Cisco Express Forwarding (CEF). Дополнительную информацию о технологии CEF см. в Руководстве по конфигурации служб коммутации Cisco IOS для Cisco IOS, версия 12.2. Ограничения В настоящий момент средство NBAR не поддерживается со средством переключения с отслеживанием состояний (Stateful Switchover – SSO).

Сведения действительны для продуктов Catalyst 6500, Cisco 7600 и Cisco 7500. Кроме того, в средстве NBAR не реализована поддержка следующих характеристик:

Стр. 4