7分

樓主

個人積分：7分

文章編號：3193318

有沒有對cisco NBAR技術(常用來檔p2p的一種技術)熟悉該原理的站友?

小弟查到的資料大部分都是教網管如何安裝該模組在cisco device上，

除此之外，就只知道該技術是會分析OSI 4~7層的行為的一種技術，

可以判斷出是emule or bt的網路封包，進而進行限速封鎖的設定。

那請問這樣的判斷方式不就是無敵了嗎?

改port,加密與否都影響不大了......@_@

2007-07-18 23:49 #1

文章關鍵字

技術 cisco NBAR 站友檔p2p 原理

神戶

4分

2樓

神戶

個人積分：4分

文章編號：3193417

我不懂CISCO的設備
不過使用能夠限制NAT的設備
然後其他人使用固定IP
去設定每台電腦的NAT指派量
這樣它的P2P吃不了全部的頻寬

然後也能設定Qos

我是用居易的2910

CCIE

39分

3樓

CCIE

個人積分：39分

文章編號：3193532

OK,您想要enable ip nbar function,來做P2P的辨識,我記得之前我是到cisco 網站download一個file來給 router當signature辨識P2P的行為動作,進而您可以啟動ip nbar protocol discovery在interface上,然後在利用policy map及class map來做QoS或其他的動作.基本上...QoS也是一種控管方式.可以鎖頻寬,也可以保證application的頻寬,當然可以控制User的用量...不過..您想要在Router/Switch上做...當然可以..只是技巧上要求比較多.建議您找IDS/IPS或整合型的firewall來做.不然就是弄整個solution來玩....不過如果只要在router/switch玩玩.要能靈活運用.那要看的書是一堆.

網路即生活,生活即網路.

twpop

59分

4樓

twpop

個人積分：59分

文章編號：3195616

只能說道高一尺摩高一丈....

路由器就給他當路由器吧。。

你想要的功能，就交給網路行為管理器，或是網管軟體來處理比較簡單。

yeangigi

7分

樓主

yeangigi

個人積分：7分

文章編號：3198539

小弟好奇的是在OSI 4~7層間判斷出 p2p service的流程是怎麼走的？
實在找不到相關的資料，不會說是cisco的專利吧.....@_@

而且這樣的判斷不會對機器產生龐大的loading嗎？

還是說cisco有自己的獨到秘方...@_@

liming

61分

6樓

liming

個人積分：61分

文章編號：3198611

yeangigi wrote:
小弟好奇的是在OSI...(恕刪)

擋Layer7的技術已經很多，台灣很多間也在做，擋大家都會，但重點是擋的準確且有效能...這是難的地方...
l7filter這個關鍵字google找一下看看

jbossblue

9分

7樓

jbossblue

個人積分：9分

文章編號：3198965

每個protocol都有他特殊的signature, 只要找的到就可以辨識的出來, 這也是現在
大部分firewall或QoS用來辨識P2P的方式. 對於系統的loading當然是會有一定的影響
一般傳統的protocol只要看port就知道是做什麼的, 但是像BT或Emule就必須看到第七層
封包必須拆解到第七層去比對字串才知道那是什麼, 所以時間上會以一般的protocol慢很多
不過各廠商有不同的解決方式, 像是用特殊的proceesor去做字串的比對減少CPU loading之類的
直接用CPU下去硬解的也有, 差別就在效能了~~~

有沒有對cisco NBAR技術(常用來檔p2p的一種技術)熟悉該原理的站友?

小惡魔新聞台

今日熱門文章 網友點擊推薦！

今日熱門文章　網友點擊推薦！