Netwerkverkeer monitoren - internetverkeer monitoren

Wat is Cisco NBAR?

Network Based Application Recognition (NBAR) is Cisco's intelligente classificatiemechanisme dat deep packet inspection gebruikt om Layer 7-applicaties te organiseren op basis van bandbreedtegebruik.

Network Based Application Recognition (NBAR) is Cisco's intelligente classificatiemechanisme dat deep packet inspection (onderzoek van de gegevens en de header van een IP-pakket) gebruikt om Layer 7-applicaties te organiseren op basis van bandbreedte gebruik. Met behulp van NBAR kunnen de routers nu netwerkverkeer van Layer 3 tot en met Layer 7 herkennen. Naast deep packet inspection maakt NBAR gebruik van statische TCP/UDP-poorten, niet-UDP/TCP IP-protocollen, dynamisch toegewezen TCP/UDP-ports en classificatie van sub ports om Packets te identificeren.

NBAR kan zowel webgebaseerde als client/server-toepassingen herkennen en classificeren als bandbreedtevereisten, en het netwerkapparaat kan vervolgens de interne ASIC's programmeren om passende acties te ondernemen, zoals zorgen voor een hogere prioriteit, packet laten vallen, routering volgens beleid en ga zo maar door. Bedrijfskritische applicaties en ERP kunnen bijvoorbeeld een minimale hoeveelheid bandbreedte gegarandeerd krijgen en kunnen worden gemarkeerd voor een voorkeursbehandeling; niet-kritieke toepassingen kunnen worden gemarkeerd voor de 'best beschikbare service'. Bandbreedte voor gaming en videostreaming kan worden geblokkeerd of beperkt.

NBAR wordt veel gebruikt voor QoS en netwerkbeveiliging. Met de intelligente classificatie van NBAR kunnen netwerk beheerders de latentie minimaliseren en knelpunten in de gegevensstroom elimineren. Meerdere serviceprestaties kunnen worden geoptimaliseerd en kritieke toepassingen zoals VoIP kan worden gegarandeerd vereiste bandbreedte in overeenstemming met het QoS-beleid. De beveiliging kan worden verbeterd door spam en malware te blokkeren en door niet-standaard en dynamische poorten te monitoren. NBAR-apparaten konden bijvoorbeeld de code identificeren Rode worm van 2001, terwijl normale firewalls dit niet konden doen.

WhatsUp Gold kan op intelligente wijze NBAR-verkeer identificeren en overzien. Het maakt gebruik van de protocoldetectiefunctie van NBAR en gebruikt SNMP om de NBAR Management Information Base (MIB) te peilen om applicaties en protocolstatistieken voor elke interface. Hierdoor kan de  netwerkverkeer monitoring software  identificeer standaardpoorten, protocollen, moeilijk te classificeren protocollen en dynamisch toegewezen poorten. Deze statistieken kunnen vervolgens worden gebruikt om verkeersklassen en QoS-beleid te definiëren. Daarnaast zijn de beste NBAR-toepassingen van WhatsUp Gold rapport geeft een volledig beeld van NBAR-traffic, waardoor beheerders snel een diagnose kunnen stellen van prestatieproblemen en bandbreedtegebruik.

Monitor Alles op het Hele Netwerk

Probeer WhatsUp Gold Network Monitoring