使用路由器作流量检测的几个手段

　　
　　2、说明
　　
　　● 统计基于流（包括地址对、端口号、协议类型等）的数据量
　　
　　● 只支持inbound的流量
　　
　　● 只支持单播
　　
　　● 只能在主端口配置
　　
　　● 需要和cef或fast switching一起使用
　　
　　● 对路由器性能有影响
　　
　　10,000 active flows: < 4% of additional CPU utilization
　　
　　45,000 active flows: <12% of additional CPU utilization
　　
　　65,000 active flows: <16% of additional CPU utilization
　　
　　三、NBAR

1、配置方法
　　
　　router(config)# interface FastEthernet 0/1
　　
　　router(config-if)# ip nbar protocol discovery
　　
　　router# show ip nbar protocol -discovery interface FastEthernet 6/0
　　
　　FastEthernet6/0
　　
　　Input Output
　　
　　Protocol Packet Count Packet Count
　　
　　Byte Count Byte Count
　　
　　5 minute bit rate (bps) 5 minute bit rate (bps)

------------------------ ------------------------ ------------------------

http 316773 0
　　
　　26340105 0
　　
　　3000 0
　　
　　pop3 4437 7367
　　
　　2301891 339213
　　
　　3000 0
　　
　　snmp 279538 14644
　　
　　319106191 673624
　　
　　0 0
　　
　　…
　　
　　Total 17203819 151684936
　　
　　19161397327 50967034611
　　
　　4179000 6620000

来源：互联网