• Обработка соответствий более 24 URL-адресов, сетевых узлов или MIME-типов одновременно. • Поиск соответствий за пределами первых 400 байт в полезной нагрузке пакета в ПО Cisco IOS до версии 12.3(7)T. В версии Cisco IOS 12.3(7)T это ограничение было снято, и теперь средство NBAR поддерживает полную проверку всей полезной нагрузки пакета. Единственное исключение заключается в том, что средству NBAR доступна проверка только 255 байтов полезной нагрузки трафика специальных протоколов. • Трафик протоколов, отличных от IP. • Пакеты с метками MPLS. Средство NBAR выполняет классификацию только IP-пакетов. Однако возможно использование NBAR для классификации IP пакета до передачи трафика MPLS.
Для настройки поля DSCP в IP-пакетах, прошедших классификацию с помощью средства NBAR, используется модульный интерфейс Modular QoS CLI (MQC), после чего средствами MPLS обеспечивается сопоставление настроек DSCP с настройками MPLS EXP в заголовке MPLS. • Режимы мультиадресной рассылки и другие режимы коммутации, не использующие технологию CEF. • Фрагментированные пакеты. • Постоянные конвейерные HTTP-запросы. • Классификация по URL-адресу, сетевому узлу, MIME-типу с помощью защищенного HTTP. • Асимметричные потоки с протоколами с отслеживанием состояний. • Пакеты, идущие от маршрутизатора с выполняющимся средством NBAR или направляющиеся к нему.
NBAR не поддерживается следующими логическими интерфейсами: • При настройках VLAN средство NBAR работает только на интерфейсах, настроенных как VLAN 1. Средство NBAR несовместимо с любым другим номером VLAN. • Каналы Fast EtherChannel. • Интерфейсы, в которых используется туннелирование или шифрование. • В ПО Cisco IOS до версии 12.2(4)T средство NBAR несовместимо с интерфейсами номеронабирателя. Примечание. Средство NBAR не может использоваться для классификации выходного трафика в каналах сети WAN, на которых используется туннелирование или шифрование.
По этой причине средство NBAR необходимо конфигурировать на других интерфейсах маршрутизатора (например, LAN), для классификации входного трафика перед его переключением на выход канала сети WAN. Однако распознавание протоколов NBAR поддерживается интерфейсами, использующими туннелирование или шифрование. Средство распознавания протоколов может быть активировано напрямую на тоннеле или интерфейсе, где выполняется шифрование, для сбора важнейших статистических данных о различных приложениях, чей трафик проходит через интерфейс. Входящая статистика показывает также полное число зашифрованных/туннельных пакетов, а также подробную информацию по каждому протоколу.
Для запуска функции dNBAR на маршрутизаторе серии Cisco 7500 необходимо использовать процессор с памятью DRAM объемом не менее 64 Мб. На момент составления данной документации этому требованию соответствуют следующие процессоры: