融合接入CT5760无线控制器应用可视化和控制（AVC）部署指南CiscoIOSXERelease3.3.pdf

融合接入CT 5760 无线控制器 应用可视化和控制（AVC ）部署指南 Cisco IOS XE Release 3.3 更新时间：2013 年11 月 简介 3 CT5760 无线控制器 3 AVC 设计拓扑举例 4 应用可视化配置 4 3.3 版本中应用可视化（AV ）和控制（C ）的限制 5 配置应用可视化和控制（GUI ） 5 监控应用可视化（GUI ） 7 Flexible Netflow Collector 的CLI 配置 11 IOS XE 3.3 应用可视化支持的功能 12 NBAR/应用可视化总结 13 NBAR 功能限制 13 附录 13 网络组件 13 实验中核心交换机的配置（POD 1 安装的截屏） 22 独立的POD 二层交换机（POD 1 交换机的截屏） 23 DHCP 服务器关于POD 1 的配置 23 简介 本指南是让您能够部署和监控IOS XE 3.3 中的新功能。所有章节适用于5760 产品 和3850 产品。本文基于以前的软件发型版本，并且假设用户已经熟悉融合接入的 产品。文中没有涵盖的功能，请参考5760 和3850 产品的部署指南。 CT 5760 部署指南 /en/US/docs/wireless/technology/5760_deploy/CT5760_Controller _Deployment_Guide.html CAT 3850 部署指南 /en/US/prod/collateral/switches/ps5718/ps12686/deployment_guide _c07-727067.html CT5760 无线控制器 CT5760 是一个基于UADP ASIC 的创新的无线控制器，作为下一代统一无线架构 中的中央无线控制器。CT5760 是专门为统一接入架构设计的无线控制器。它也支 持无线架构中融合接入交换机的新的移动性功能。 CT5760 是一个高扩展性和高性能的无线控制器，它可以支持多达1,000 个无线接 入点和12,000 个无线客户端。无线控制器上拥有6 个10Gbps 数据端口。 作为思科统一无线网络中的一部分，5760 系列无线控制器与思科Aironet 无线接入 点、思科Prime Infrastructure 和思科移动服务引擎一起工作，支持关键业务的无线 数据、语音和视频应用。 AVC 设计拓扑举例 为了获得这本部署指南中的大部分内容，以及练习本文档中概述的功能，一定要保 证网络中的交换机和无线控制器正确的配置了IPv4 。所有设计样板中的实验资源 都如下图所配置。大多数实验环境都是在实验室中或私网中组建的，由无线控制器、 无线接入点和无线客户端组成。 应用可视化配置 基于网络的应用识别（NBAR2 ）为无线网络提供应用的可视化和控制功能，增强 网络的管理性和生产力。它同样将思科的应用可视化识别和控制（AVC ）方案拓 展为端到端的解决方案，允许网络管理员可以看到网络中不同应用的流量，并做出 控制响应。 NBAR2 是思科IOS 平台设备中的深度包检测技术，支持基于状态的4 层到7 层分 类。NBAR2 基于NBAR 并实现了额外的要求，如针对所有IOS 功能组件的常见流 表（Common Flow Table ），也是用了NBAR 。NBAR2 识别出应用，然后把信息 传递给其他功能组件，如QoS、NetFlow 和防火墙，它们可以基于分类作出相应行 为。 你可以从图形界面GUI 和命令行CLI 配置以及监控应用可视化（AV ） 注意：此版本中只支持应用可视化（AV ），控制（C ）部分会在后续版本中引入。 3.3 版本中应用可视化（AV ）和控制（C ）的限制  不支持IPv6 数据包的分类  不支持组播流量  不支持丢弃和标记数据（控制部分）  只有下列无线接入点支持AVC ：1600,2600,3600 和3700 配置应用可视化和控制（GUI） 注意：命令行CLI 的配置，请参见附录。CLI 也可以创建定制化的AVC 模板。 注意：WLAN 和模板的名字只是例子而已。 第一步在Configuration Wireless WLAN 下点击New 。创建OPEN WLAN （security 设置为none ），名字为“PODNumber-Client ”，然后在AVC 选项下 启用此WLAN 的AV 功能。 映射此WLAN 到管理接口，例如VLAN X0 第二步点击对应的WLAN ID ，打开WLAN 编辑界面，