Значительная часть средств классификации трафика для функции QoS, не использующих NBAR, документировано в разделе «Модульный интерфейс командной строки для обеспечения качества обслуживания QoS» документа Руководство по решениям управления качеством обслуживания Cisco IOS. Эти команды настраиваются с помощью команды match в режиме конфигурации карты классов. В средстве NBAR появилось несколько новых методов классификации, позволяющих классифицировать приложения и протоколы уровней с 4 по 7: • Статическое назначение номеров портов TCP и UDP. • IP-протоколы, не основанные на UDP и TCP. • Динамическое назначение номеров портов TCP и UDP.
Для классификации таких приложений необходима проверка с отслеживанием состояний, то есть способность обнаруживать подключения для передачи данных, которые необходимо классифицировать, посредством анализа тех подключений, где выполнено назначение порта. • Классификация подпортов или классификация на основе глубокой проверки пакетов, т.е. классификация с углубленным изучением пакета. В средстве NBAR предусмотрена возможность классификации протоколов статических портов. Несмотря на то, что для этих целей могут использоваться и списки управления доступом (access control list, ACL), настройка средства NBAR значительно проще.
Кроме того, NBAR обеспечивает статистику по классификации, недоступную при использовании списков ACL. В NBAR входит средство распознавания протоколов (Protocol Discovery), которое представляет собой простой способ поиска протоколов приложений, работающих через определенный интерфейс. Средство распознавания протоколов позволяет идентифицировать трафик любого протокола, поддержка которого реализована в средстве NBAR. По каждому протоколу средство распознавания протоколов выполняет сбор следующих статистических данных для активированных интерфейсов: полное число входящих и исходящих пакетов и байтов, а также входящая и исходящая скорость передачи данных.
Средство распознавания протоколов собирает важнейшие статистические данные по каждому протоколу в сети, который может быть использован для определения классов трафика и политик QoS для каждого класса трафика. Преимущества Возможность определять и классифицировать трафик сети для протокола Определение и классификация трафика представляет собой важнейший этап реализации функции QoS. Администратор сети имеет возможность более эффективно внедрять функцию QoS в структуру сети после определения количества приложений и протоколов, использующихся в работе сети. Средство NBAR дает возможность просматривать все протоколы, а также количество трафика, генерируемого каждым протоколом.
После сбора данной информации пользователь получает возможность определять классы трафика. Эти классы затем могут быть использованы для назначения сетевому трафику различных уровней обслуживания, что позволяет улучшить управление сетью посредством назначения трафику необходимых сетевых ресурсов. Настройка NBAR в сети В данном разделе содержится информация о некоторых вопросах, которые могут быть важны для специалистов, настраивающих средство NBAR в своих сетях. В разделе рассматриваются следующие вопросы: • Заметки о применении семейства коммутаторов Catalyst 6000 без модулей FlexWAN • Модуль языка описания пакета (PDLM) • Классификация трафика HTTP