Cisco应用可视化和控制可以识别网络中流量利用率和应用性能。CiscoAVC使用新一代深度包检测(DPI)技术,即被称为NBAR2 (基于网络的应用程序识别2)来识别1000+应用程序和它的子类别。利用NBAR2,您可以根据类似的功能分类应用程序,比如邮件(Gmail, Yahoo等等)、浏览器等。它也能够识别P2P、加密和其它类型的应用程序。它提供了对应用程序流量使用(如访问的url)更深入的可视化。这有助于网络管理员定义策略,以在业务关键型应用程序上获得最大性能,并控制网络上的资源使用。
https://www.manageengine.com/products/netflow/help/how-to-configure-avc-in-netflow-analyzer.html
在NetFlow Analyzer中通过Cisco AVC监控可以生成的报表有:
NetFlow Analyzer中的NBAR2报告显示了用NBAR2识别的应用程序列表,以及它们的流量细节,以及特定应用程序的流量对网络总流量的贡献。钻取特定的应用程序,列出对话的详细信息,如源IP、目的IP、源端口、目的端口、DSCP值等。
NetFlow Analyzer中的HTTP主机报表将URL及其各自的点击率和特定URL的流量信息列成表。它提供了与特定URL连接的新连接的数量和导致的流量百分比。这有助于IT团队监视网络中最频繁访问的URL并分析用户行为。钻取特定的http主机提供了如源IP、目标IP、报文数、流量百分比等的详细信息。
QoS统计选项卡列出了特定的QoS的信息,主要有两个报告,QoS类层级QoS丢包率报表。QoS类层级报表允许用户查看应用程序的层次结构类和特定应用程序的应用程序分布。QoS丢包率列出了策略前、策略后和不同流量类中的丢包率以及队列状态,使您能够验证QoS设置的有效性。
ART指的是应用程序响应时间,ART报表根据响应时间帮助识别网络中大部分潜在的应用程序。报告显示了客户端包、服务器包、事务、重传、新连接、响应和流量。此外,深入每个应用程序,可以通过绘制响应时间图来描述客户体验。QoS和ART将仅在支持AVC的设备的设备和接口列下动态显示。使用这个报告,网络管理员可以很容易地定位问题。如果问题出现在客户端网络上,管理员可能会加强边缘路由器上的一些强QoS策略,以对业务关键型应用程序流量进行优先级排序。如果延迟是由于应用程序或服务器网络造成的,云服务提供商可能不得不调整服务。