NBAR (Network Based Application Recognition) es un motor de clasificación inteligente en el software Cisco IOS que puede reconocer una amplia variedad de aplicaciones como aplicaciones web y aplicaciones cliente/servidor. Puede analizar y clasificar el tráfico de las aplicaciones en tiempo real. NBAR es compatible con la mayoría de los switches y routers de Cisco y esta información está disponible a través de SNMP.
NBAR, al agregar una clasificación de red inteligente a su infraestructura, ayuda a garantizar que el ancho de banda de la red se utilice de forma eficiente al trabajar con la función QoS (calidad del servicio). La función de monitoreo de NBAR permite clasificar el tráfico de red y por esto podemos saber cuánto tráfico, por ejemplo HTTP, está pasando. De esta forma, se pueden establecer los estándares de QoS. A diferencia de NetFlow, que se basa en el puerto y el protocolo para categorizar aplicaciones, NBAR le permite reconocer las aplicaciones que utilizan puertos dinámicos. Además, el enfoque de NBAR es útil para abordar el software malicioso que utiliza puertos conocidos para hacerse pasar por «tráfico prioritario», así como aplicaciones no estándar que utilizan puertos no determinables.
NBAR se puede habilitar de dos formas:
La forma más conveniente de habilitar NBAR es habilitar NBAR desde la interfaz de usuario. Primero tendrá que comprobar si su router es compatible con Cisco NBAR. NBAR sólo se puede habilitar en aquellas interfaces que son identificadas por NetFlow Analyzer. Si su router es compatible con NBAR, entonces tendrá que habilitar NBAR en cada una de las interfaces en las que desea recopilar estadísticas de NBAR.
Descargar NetFlow Analyzer ahora
