cisco Cisco IOS — Сетевое распознавание приложений (NBAR)

политика обслуживания, назначенная в противоположном направлении не содержит команд NBAR match protocol . Средство распознавания протоколов не включено в интерфейс. командами NBAR match protocol из интерфейса. направления. Трафик более не обрабатывается в плате MSFC2. Модуль языка описания пакета (PDLM) Для расширения списка распознаваемых протоколов может быть загружен внешний модуль языка описания пакета (PDLM). Модуль PDLM также используется для улучшения существующей способности распознавания. Модуль PDLM позволяет средству NBAR распознавать новые протоколы без необходимости в новых образах Cisco IOS или перезагрузке маршрутизатора.

Новые PDLM модули выпускаются компанией Cisco и могут быть загружены из флэш-памяти. Чтобы оставить запрос на дополнения и изменения по набору протоколов, классифицированных с помощью средства NBAR, обращайтесь к локальному представителю Cisco. Просмотреть или скачать модули PDLM можно по URL-адресу: http://www.cisco.com/pcgi-bin/tablebuild.pl/pdlm Классификация трафика HTTP В этом разделе рассматриваются следующие темы:

• Классификация HTTP-трафика на основе URL-адреса, узла сети или MIME-типа • Классификация HTTP-трафика на основе полей заголовка HTTP • Комбинирование методов классификации с помощью HTTP-заголовков и посредством URL-адреса, узла сети и MIME- типа для идентификации HTTP-трафика Классификация HTTP-трафика на основе URL-адрес, узла сети или MIME-типа Средство NBAR имеет возможность классифицировать трафик приложения не только по номерам портов TCP/UDP в пакете. Речь идет о классификации подпортов.

Средство NBAR просматривает полезную нагрузку TCP/UDP и выполняет классификацию пакетов на основе содержимого полезной нагрузки, например, идентификатора транзакций, типа Политика обслуживания, содержащая команды NBAR match protocol, и политика обслуживания другого направления, которая должна содержать команды NBAR match protocol и средство распознавания протоколов, должны быть включены на интерфейсе. Исключить политику обслуживания из интерфейса. Политика обслуживания исключена. Трафик продолжает обрабатываться в MSFC2, поэтому команды match protocol могут быть включены в другую политику обслуживания, или на интерфейсе может быть включено средство распознавания протоколов.

Политика обслуживания содержит команды NBAR match protocol. На интерфейсе не установлены другие политики обслуживания, и средство распознавания протоколов не включено. Исключить политику обслуживания из интерфейса. Политика обслуживания исключена. Трафик более не обрабатывается в плате MSFC2.