FAQ - Анализ трафика и управление сетью

2.Где существуют ограничения для конфигурирования NBAR?

3.Зависит ли производительность от количества интерфейсов, на которых включен NBAR? Влияет ли на производительность скорость линии на интерфейсе со включенным NBAR?

4.Я могу выполнить команду ip nbar protocol-discovery на роутере и видеть результаты. Но NFA сообщает, что мой роутер не поддерживает NBAR. Почему?

5.Как я могу проверить, поддерживает ли роутер CISCO-NBAR-PROTOCOL-DISCOVERY-MIB?

Какие функции не поддерживаются NBAR?

Не поддерживаются следующие функции:

Более, чем 24 конкурентных URL, хоста или совпадений типов MIME
Совпадение болеше первых 400 байт в URL
Не IP-трафик
Мультикаст и другие не-CEF режимы коммутации
Фрагментированные пакеты
Конвеерные длительные HTTP-запросы
URL/HOST/MIME-классификацию с безопасным HTTP
Пакеты, исходящие из или направленные в роутеры с включенным NBAR

Где существуют ограничения для конфигурирования NBAR?

Вы не можете конфигурировать NBAR на следующих логических интерфейсах:

Fast EtherChannel
Интерфейсы, использующие туннелинг или шифрование
VLAN
Dialer interfaces
Multilink PPP

Примечание: NBAR конфигурируется на VLAN для Cisco IOS Release 12.1(13)E, но поддерживается только на пути программной коммутации.

Зависит ли производительность от количества интерфейсов, на которых включен NBAR? Влияет ли на производительность скорость линии на интерфейсе со включенным NBAR?

Нет. Производительность NBAR не зависит от количества интерфейсов, на которых включен NBAR или скорости соединения. Производительность зависит от количества пакетов, которое должен движок NBAR проверить, насколько глубоко в пакет он должен "заглянуть" для проведения проверки.

Я могу выполнить команду ip nbar protocol-discovery на роутере и видеть результаты. Но NFA сообщает, что мой роутер не поддерживает NBAR. Почему?

Ранние версии IOS поддерживают NBAR discovery только на роутере. Поэтому вы можете выполнять эту команду на роутере и видеть результат. Но поддержка NBAR Protocol Discovery MIB появилась только на более поздних версиях. Это необходимо для сбора данных через SNMP. Проверьте, поддерживает ли IOS вашего роутера CISCO-NBAR-PROTOCOL-DISCOVERY-MIB.

Как я могу проверить, поддерживает ли роутер CISCO-NBAR-PROTOCOL-DISCOVERY-MIB?

а) Вы можете проверить это по следующей ссылке http://tools.cisco.com/ITDIT/MIBS/AdvancedSearch?MibSel=250073

б) Вы можете выполнить команду show snmp mib | include cnpd на роутере, чтобы узнать какие объекты MIB внедрены на роутере. Если роутер поддерживает CISCO-NBAR-PROTOCOL-DISCOVERY-MIB, то упомянутая команда выдаст следующие объекты.

cnpdStatusEntry.1
cnpdStatusEntry.2
cnpdAllStatsEntry.2
cnpdAllStatsEntry.3
cnpdAllStatsEntry.4
cnpdAllStatsEntry.5
cnpdAllStatsEntry.6
cnpdAllStatsEntry.7
cnpdAllStatsEntry.8
cnpdAllStatsEntry.9
cnpdAllStatsEntry.10
cnpdAllStatsEntry.11
cnpdAllStatsEntry.12
cnpdTopNConfigEntry.2
cnpdTopNConfigEntry.3
cnpdTopNConfigEntry.4
cnpdTopNConfigEntry.5
cnpdTopNConfigEntry.6
cnpdTopNConfigEntry.7
cnpdTopNConfigEntry.8
cnpdTopNStatsEntry.2
cnpdTopNStatsEntry.3
cnpdTopNStatsEntry.4
cnpdThresholdConfigEntry.2
cnpdThresholdConfigEntry.3
cnpdThresholdConfigEntry.4
cnpdThresholdConfigEntry.5
cnpdThresholdConfigEntry.6
cnpdThresholdConfigEntry.7
cnpdThresholdConfigEntry.8
cnpdThresholdConfigEntry.9
cnpdThresholdConfigEntry.10
cnpdThresholdConfigEntry.12
cnpdThresholdHistoryEntry.2
cnpdThresholdHistoryEntry.3
cnpdThresholdHistoryEntry.4
cnpdThresholdHistoryEntry.5
cnpdThresholdHistoryEntry.6
cnpdThresholdHistoryEntry.7
cnpdNotificationsConfig.1
cnpdSupportedProtocolsEntry.2