NBAR

Reconozca, analice y clasifique el tráfico de aplicaciones en tiempo real con NBAR

NBAR (Reconocimiento de aplicaciones basado en la red) es un motor de clasificación inteligente en el software Cisco IOS que puede reconocer una amplia variedad de aplicaciones, como aplicaciones basadas en la Web y de cliente/servidor. Puede analizar y clasificar el tráfico de aplicaciones en tiempo real. NBAR es compatible con la mayoría de los conmutadores y enrutadores de Cisco y esta información está disponible a través de SNMP.

¿Por qué necesito NBAR?

NBAR, al agregar una clasificación de red inteligente a su infraestructura, ayuda a garantizar que el ancho de banda de la red se use de manera eficiente al trabajar con la función QoS (Calidad de servicio). Con el monitoreo de NBAR, la clasificación del tráfico de red se vuelve posible y, por lo tanto, podemos saber cuánto tráfico HTTP, digamos, está pasando. Sabiendo esto, se pueden establecer estándares de QoS. A diferencia de NetFlow, que se basa en el puerto y el protocolo para la categorización de aplicaciones, NBAR le permite reconocer aplicaciones que usan puertos dinámicos. Además, el enfoque NBAR es útil para lidiar con software malicioso que usa puertos conocidos para fingir ser "tráfico prioritario", así como aplicaciones no estándar que usan puertos no determinados.

Analizador NBAR NetFlow - Analizador ManageEngine NetFlow

¿Cómo habilito NBAR?

NBAR se puede habilitar de dos maneras:

  • Habilitación en el dispositivo
  • Habilitación desde la interfaz de usuario de NetFlow Analyzer

La habilitación de NBAR desde la interfaz de usuario es la forma más conveniente de habilitar NBAR. Primero deberá verificar si su enrutador es compatible con Cisco NBAR. NBAR solo se puede habilitar en aquellas interfaces identificadas por NetFlow Analyzer. Si su enrutador es compatible con NBAR, deberá habilitar NBAR en cada una de las interfaces en las que desea recopilar estadísticas de NBAR.

Descargue NetFlow Analyzer ahora