NBAR技术在文件下载中的应用.pdfVIP

NBAR 技术在文件下载中的应用 NBAR 技术在文件下载中的应用 女#m㈨UⅢq㈣m) 王 晨 （重庆市电力公司市区供电局， 400015 ） 争_I口圆×呵if)匾I曲团 摘要：在工作时间内，企业网络的WAN 资源本身非常宝 贵。在企业网络的使用高峰期，管理员在企业网络的出 2 演示环境分析 口上分析网络流量时，往往会发现有部分与企业正常业 如图2-1 的网络环境中，企业网络边界使用 务无关的数据传输。正是这些非正常业务的文件传输占 基于Windows2003 的服务器作为NAT 服务器， 用了大量的企业WAN 带宽，从而导致企业的正常业务访 代理企业内部的 /24 和 /24 问变得非常缓慢。利用NBAR 技术，可以有效防止泛滥 的子网接入Internet 。 下载MP3 、视频、图片文件等，为企业节省WAN 带宽资 源。 关键词：NBAR ；QOS ；Sniffer；下载 1 引言 图2-1 NBAR (Network-Based Application Recognition) 全称是网络基础应用识别，它是能 在进行―深度检测‖之前，首先完成网络环境 在ISO 参考模型中四至七层寻找协议的一种动态 的基本配置，其中包括 Windows2003 服务器的 技术。 NAT 配置（如下图2-2 所示）、路由器R1 的基本 在日常网络管理中，企业网络管理员往往会 配置、企业内部网络的动态路由等。特别值得注 根据服务协议端口对网络传输进行管理，因为每 意是在路由器 R1 上必须配置一条默认路由，方 个服务协议都拥有一个明确的端口号，只要拒绝 便 /24 的子网能成功访问Internet （路 该端口号的连接，就能达到终止该服务协议的目 由器R1 最终的路由表如下图2-3 所示）。然后在 的。例如FTP 下载，只要拒绝默认端口21 ，就能 下载主机上安装Sniffer，方便分析MP3 格式音乐 禁止FTP 下载。可是令大多数企业网络管理员最 下载的请求数据帧。 头痛的是一些与企业正常业务无关的 MP3 、视 频、图片等类型文件的下载占用了企业大量的 WAN 带宽，导致企业的正常业务访问变得非常