NBAR 2,也称为下一代NBAR,是Cisco NBAR的高级版本,有助于基于一些准确可靠的高级技术识别网络中的3-7层应用程序。 Cisco NBAR 2涵盖了1000多个应用程序,可以提供史无前例的网络应用程序可见性。
NetFlow Analyzer的NBAR2报表显示了使用NBAR2标识的应用程序列表及其流量详细信息以及特定应用程序流量对网络中的总流量的贡献。下钻一个应用程序会列出发生的对话,并包括源IP、目标IP、源端口、目标端口、DSCP值等字段。
要在NetFlow Analyzer中获取NBAR2应用程序信息,您必须配置CISCO设备以使用Flexible netflow配置导出netflow数据包,并创建flow记录以导出flow包中的NBAR信息。