应用可视性和控制部署指引–阶段2软件版本7cisco.pdf

应用可视性和控制 部署指南–阶段2, 软件版本7.5 更新日期: 08, 2013 应用可视性和控制–阶段1 基于网络的应用识别（Network Based Application Recognition -NBAR ）提供了无线网络的应用感知 控制，并且提高了可管理性和生产效率。它在端到端解决方案应用可视性和控制（AVC ）中，提 供了网络中完整的应用可视性能力，并为网络管理提供了有效帮助。 NBAR是一个深层包检测技术，在基于思科IOS 的平台上发挥效用，支持L4-L7状态化分类。 NBAR2是基于NBAR并具有额外的需求，诸如对于采用NBAR 的IOS具有公共流表（Common Flow Table ）。NBAR2识别应用并传递这些信息到诸如QoS 、Netflow和防火墙，使他们基于这些分类采 取行动。 NBAR 的关键用例为容量规划，网络应用基准线和更好的对占用带宽的应用加以了解。 应用程序使用率的趋势有助于网络管理员有计划的对网络的技术设施进行升级，在网络拥塞时，优 先或次优先保护主要应用的带宽并丢弃某些应用流量，从而提升使用体验。 NBAR在2500 、5500、7500、8500和WiSM2控制器上本地和Flex模式的无线接入点上支持。（仅 限于WLAN配置为集中交换的情况下） NBAR支持的特性 NBAR作为一个特性可以支持如下的行为： 1. 分类识别应用/协议。 Cisco Systems, Inc. Application Visibility and Control–Phase 2 2. AVC——提供流量分类的可视化并给出选项用来控制相同的丢弃与标记（DSCP ）行为。 3. NetFlow ——更新NBAR 统计到NetFlow 采集器，如思科应用性能保障管理系统（Prime Assurance Manager-PAM ）。 应用可视性和控制–阶段2 在第二阶段的AVC支持协议包添加。协议包是一些软件包，它允许更新签名，而无需更换控制器 软件镜像。当新协议支持被添加，你可以采用动态加载协议包选项。协议包分为主要和次要两 种： • 主要协议包包括支持新的协议、更新和bug修。 • 次要协议包通常不包括对新协议的支持。 • 协议包是针对特定的平台类型、软件和发行版本。协议包可采用软件种类“NBAR2 协议 包”从CCO进行下载。 协议包与特定的NBAR 引擎版本同步发行。例如，无线控制器7.5具有NBAR13 引擎，所以它的协议 包被写入NBAR 引擎13 （pp-unified-wng-152-4.S-13-4.1.1.pack ）。如果平台的引擎版本，等于或者 高于所需要的协议包版本 （在上面的例子为13），协议包可以被加载。因此例如，用于3.7 的PP4.1 版本 （版本13）可以被加载在3.7 （版本13）和3.8，但是对于用于3.8 的PP4.1不能被加载到3.7上。 所以强烈建议采用与引擎完全匹配的协议包。 对于AVC阶段2 ，协议包可以从CCO上直接下载——版本包4.1.1用于引擎XE3.7 。版本包文件“pp- AIR-7.5-13-4.1.1.pack ”（格式：pp-AIR- {发行版本}- {引擎版本}-M.m.r.pack) 将被与控制器代码版 本7.5定位