NBAR はその機能として、次のタスクを実行できます。

1. 分類：アプリケーション/プロトコルの識別。

2. AVC：分類されたトラフィックを可視化し、ドロップまたはマーク（DSCP）アクションによってトラフィックを制御するオプションも提供します。

3. Flexible NetFlow：Cisco Prime Assurance Manager（PAM）などの NetFlow コレクタに最新の NBAR 統計情報を提供します。

リリースでサポートされているプロトコルの完全な一覧は、次のリンクに掲載されています。 https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/qos_nbar/prot_lib/config_library/nbar-prot-pack-library.html

• コントローラの NBAR：NBAR エンジン v35、プロトコル パック v39.0

• Wave-1 IOS AP の NBAR：NBAR エンジン v23、プロトコル パック v14.0

• Wave-2 COS AP の NBAR：NBAR エンジン v35、プロトコル パック v33

• L2 および L3 ローミングがサポートされる（L2 には AP の NBAR コンテキスト転送が含まれる）

• WLAN およびクライアントごとのアプリケーション ベース統計情報レポート

• 外部の FNFv9 コレクタ（PI、DNAC、サード パーティ製品）

• AVC タイムライン

• IOS（Wave 1）および ClickOS (Wave 2) AP のサポート

• Web UI、CLI、Netconf/Yang および SNMP のサポート

• IPv4 と IPv6 のトラフィック分類（AP の IPv6 トラフィック フローについては FNF サポートなし）

• すべての Cisco C9800 導入モードのサポート

• IOS AP は AVC-FNF をサポートしない

C9800 IOS-XE 16.10 は次の 4 つの導入モードをサポートしています。

• フレックス（つまり「FlexConnect モードの AP のローカル スイッチング」）

• フレックス セントラル（つまり「FlexConnect モードの AP の中央スイッチング」）

• ローカル（つまり「ローカル モードの AP の中央スイッチング」）

• ファブリック（別名 eCA）

IP トラフィック フローでは、一連のパケットが、送信元/宛先 IP アドレス、トランスポート ポート、方向などの共通の属性を伴い、ネットワーク デバイスを通過します。ワイヤレス フローのその他の共通属性としては、SSID や AP MAC があります。共通の属性を持つこれらのパケットがフローに集約され、Netflow コレクタにエクスポートされます。

Flexible Netflow v9 レコード エクスポータが導入されました。新しい Netflow v9 では、15 の異なるデータ レコード（RFC 3954 で定義）が、Stealthwatch などの外部のサードパーティ製 Netflow コレクタに送信されます。強化されたフロー レコード データ エクスポートのサポートが、C9800 で追加されています。

• アプリケーション タグ

• クライアントの MAC アドレス

• AP MAC アドレス

• WlanID

• 送信元 IP

• 宛先 IP

• 送信元ポート

• 宛先ポート

• プロトコル

• フロー開始時刻

• フロー終了時刻

• 方向

• パケット数

• バイト数

• TOS-DSCP 値

• C9800

• フレックスおよびローカル モード：C9800

• AP

• フレックス モードでは IOS（Wave-1）AP がサポートされる

• フレックスおよびファブリック モードでは COS（Wave-2）AP がサポートされる

• AP_1810W、AP_1810T、AP_1815W、AP_1815T、AP_1815I、AP_1815M、AP_1815TSN、AP_1815STAR、AP_1832I、AP_1852E、AP_1852I、AP_2802E、AP_2802I、AP_2802H、AP_3802E、AP_3802P、AP_3802H、AP_4800

• ローカルおよびフレックス セントラル モードではすべての C9800 対応 AP がサポートされる

• プロトコル パック（NBAR エンジンによって認識されるプロトコルのリスト）はコントローラでのみ更新できる（IOS-XE リリース 16.10 の時点では、AP はアップグレードされません）

• アップグレードはシームレスに実行される（サービスを中断する必要はありません）

• アップグレード後に再起動しなくても、AVC CLI および Web UI に新しいプロトコルやアプリケーションが表示される

• 新しいカスタム プロトコルおよびアプリケーションはユーザが定義できる

プロトコル パックのブートフラッシュへのアップロード（例）

適用します（ 新しいフローの分類が可能になるまでに約 10 秒かかりますが、サービスの中断が発生することはありません）。

C9800#conf t 
C9800(config)#ip nbar protocol-pack bootflash:<uploadppack>

バージョンを確認します。

veWLC-37b#show ip nbar protocol-pack active
Active Protocol Pack:
Name:                            Advanced Protocol Pack
Version:                         39.0
Publisher:                       Cisco Systems Inc.
NBAR Engine Version:    35
State:                             Active

Web UI でも同様の操作を実行できます。

• 定義後にアプリを NBAR エンジンで利用できるようになるまでに最大で 10 秒かかる

• 新しいフローのみが新たに定義されたアプリによって分類される

#imp nbar custom <app name> <rules>

URL の照合例：

C9800(config)#ip nbar custom myappname http url http://internalwiki.cisco.com

統計情報の show コマンド：

show avc wlan <ssid> top <n> applications (upstream | downstream | aggregate)
show avc client <mac_addr> top <n> applications (upstream | downstream | aggregate)
show avc wlan <ssid> application <app_name> top <n>(upstream | downstream | aggregate)
show avc status wlan <ssid>
show controllers dot 0 wlan
Show ip nbar version
show avc nbar statistics
Show ip nbar protocol-pack active
show ip nbar protocol-discovery wlan <wlan profile name> [filtering options]

clear ip nbar protocol-discovery wlan <wlan profile name> 	
clear avc (wlan <ssid>| client <mac_addr>) stats
 

最小限の AVC CLI 設定

flow exporter fm-exp
  destination local 
or Destination <hostname or A.B.C.D>
flow monitor fm-avc
  record wireless avc basic
  exporter fm-exp
  cache timeout active 60
wireless profile policy avc-policy-prof
  ipv4 flow monitor fm-avc input
  ipv4 flow monitor fm-avc output
  no shutdown
wireless tag policy avc-policy-tag
  wlan avc-wlan policy avc-policy-prof
wlan avc-wlan 1 avc-wlan-ssid
  no shutdown
ap <AP's ethernet mac>
  policy-tag avc-policy-tag

NBAR Protocol Discovery の最小設定

default-policy-profile で NBAR Protocol Discovery を有効にします。

wireless profile policy default-policy-profile
  central association
  central switching
  ip nbar protocol-discovery
  vlan 70
  no shutdown

Cisco C9800 コントローラの情報：

https://software.cisco.com/download/home/286322605/type/282046477/release/Gibraltar-16.10.1

リリースでサポートされているプロトコルの完全な一覧は、次のリンクに掲載されています。

https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/qos_nbar/prot_lib/config_library/nbar-prot-pack-library.html