NBAR2 : Plongée au Cœur de la Reconnaissance Applicative de Nouvelle Génération par Cisco

Découvrez comment NBAR2 révolutionne le contrôle et la visibilité du trafic réseau, avec sa traduction et une analyse détaillée de ses capacités.

Voici la traduction en français du texte que vous avez fourni concernant NBAR2, suivie d'une exploration approfondie de cette technologie essentielle pour les réseaux modernes.

Traduction du texte fourni :

NBAR2 est une réarchitecture rétrocompatible de NBAR, conçue avec plusieurs nouveaux avantages qui offrent un contrôle granulaire accru du trafic réseau tout en répondant aux nouvelles technologies et aux menaces de sécurité émergentes. Ses fonctionnalités comprennent des techniques de classification avancées pour identifier les nouveaux protocoles IP, les applications évasives (par exemple, Tor), les applications cloud et les applications mobiles. D'autres améliorations incluent des techniques d'amélioration de la précision du trafic, la prise en charge de protocoles personnalisés, une bibliothèque de protocoles commune et un nouveau système de livraison de signatures utilisant des packs de protocoles. Ces packs permettent la distribution des mises à jour de protocoles indépendamment du cycle de publication des versions du système d'exploitation Cisco, assurant ainsi une réponse rapide aux tendances du marché.

Points Clés à Retenir sur NBAR2

Contrôle Amélioré : NBAR2 offre une inspection approfondie des paquets (DPI) et une classification avancée pour un contrôle plus fin du trafic, identifiant plus de 1000 applications, y compris celles qui sont évasives, basées sur le cloud ou mobiles.
Mises à Jour Agiles : Grâce aux "Protocol Packs", les signatures d'applications sont mises à jour indépendamment des versions de l'OS Cisco, permettant une adaptation rapide aux nouvelles applications et menaces.
Visibilité et Sécurité Accrues : En tant que composant clé de la solution Cisco Application Visibility and Control (AVC), NBAR2 améliore la visibilité du trafic pour une meilleure gestion de la Qualité de Service (QoS) et une sécurité renforcée.

Comprendre NBAR et l'Évolution vers NBAR2

NBAR (Network Based Application Recognition) est une technologie Cisco qui effectue une inspection approfondie des paquets (Deep Packet Inspection - DPI) pour classifier le trafic réseau. Elle permet d'identifier les applications en fonction de leur utilisation de la bande passante et de leurs protocoles, y compris celles utilisant des ports dynamiques, allant de la couche 3 à la couche 7 du modèle OSI. L'objectif principal de NBAR est d'optimiser la Qualité de Service (QoS) et de renforcer la sécurité du réseau.

NBAR2, ou Next Generation NBAR, représente une évolution significative de NBAR. Il s'agit d'une réarchitecture qui conserve la rétrocompatibilité avec NBAR tout en introduisant des capacités nettement supérieures pour un contrôle encore plus granulaire et précis du trafic réseau.

Architecture NBAR2 et Application Visibility and Control (AVC)

Visualisation du rôle de NBAR2 au sein de la solution Application Visibility and Control (AVC) de Cisco.

Les Atouts Majeurs de NBAR2

NBAR2 a été conçu pour relever les défis des réseaux modernes, notamment la prolifération des nouvelles technologies, l'augmentation des applications cloud et mobiles, et la sophistication croissante des menaces de sécurité.

Techniques de Classification Avancées

NBAR2 utilise un moteur DPI amélioré avec une bibliothèque de plus de 1000 signatures d'applications. Cela lui permet d'identifier avec précision une vaste gamme de types de trafic :

Nouveaux protocoles IP : Reconnaissance des protocoles émergents.
Applications évasives : Détection d'applications conçues pour masquer leur trafic, comme Tor.
Applications Cloud : Identification des services et applications hébergés dans le cloud (par exemple, Microsoft 365, Salesforce).
Applications Mobiles : Classification du trafic généré par les applications sur smartphones et tablettes (par exemple, WhatsApp, FaceTime).

Amélioration de la Précision du Trafic

NBAR2 intègre des techniques pour minimiser les faux positifs et améliorer la fiabilité de la classification, y compris pour les protocoles non-TCP/UDP. Cela garantit que les politiques de QoS et de sécurité sont appliquées au trafic approprié.

Protocoles Personnalisés et Bibliothèque de Protocoles Communs

NBAR2 offre la flexibilité de définir des protocoles personnalisés. Cela permet aux administrateurs réseau d'identifier et de gérer des applications spécifiques à leur organisation qui ne seraient pas couvertes par les signatures standard. Une bibliothèque commune de protocoles facilite la gestion et la cohérence des définitions.

Packs de Protocoles pour une Livraison Agile des Signatures

L'une des innovations majeures de NBAR2 est le système de "Protocol Packs". Ces packs contiennent les dernières signatures d'applications et peuvent être distribués et installés sur les équipements Cisco indépendamment des mises à jour complètes du système d'exploitation (IOS). Cette approche offre une réactivité sans précédent face à l'apparition de nouvelles applications ou menaces, permettant des mises à jour quasi-continues.

Classification Basée sur DNS dès le Premier Paquet

NBAR2 peut utiliser les informations DNS pour aider à reconnaître les applications dès le premier paquet de données d'un flux. Cette capacité d'identification précoce est cruciale pour appliquer rapidement les politiques de QoS ou de sécurité, avant même que le flux de données complet ne soit établi.

NBAR2 au Cœur de Cisco Application Visibility and Control (AVC)

NBAR2 est un pilier fondamental de la solution Cisco Application Visibility and Control (AVC). AVC combine la reconnaissance applicative de NBAR2 avec la collecte de métriques de performance (comme la latence et la gigue), des systèmes de reporting, et des mécanismes de contrôle de la QoS. Ensemble, ces composants offrent une visibilité complète et un contrôle granulaire du trafic applicatif, permettant aux administrateurs de :

Prioriser les applications critiques pour l'entreprise.
Limiter ou bloquer le trafic non essentiel ou indésirable.
Optimiser l'utilisation de la bande passante.
Diagnostiquer les problèmes de performance applicative.
Renforcer la posture de sécurité du réseau.

NBAR2 en Action : Comparaison des Capacités

Pour mieux appréhender les avancées de NBAR2, il est utile de le comparer à son prédécesseur NBAR et à une autre technologie Cisco, CBAR (Context-Based Application Recognition). Le diagramme radar ci-dessous illustre de manière comparative les forces relatives de ces technologies selon plusieurs critères clés. Cette évaluation est basée sur une analyse des capacités générales et ne représente pas des données de performance absolues.

Ce graphique met en évidence la supériorité de NBAR2 sur NBAR dans la plupart des domaines, notamment la couverture applicative, la granularité du contrôle et la détection d'applications modernes. CBAR, quant à lui, se distingue par son agilité exceptionnelle des mises à jour et sa flexibilité accrue pour les protocoles personnalisés, particulièrement pour les applications "maison" et la gestion de listes dynamiques d'URL/IP.

Tableau Comparatif : NBAR vs. NBAR2 vs. CBAR

Le tableau suivant détaille les différences clés entre NBAR, NBAR2 et CBAR, offrant une vue d'ensemble de leurs capacités respectives.

Caractéristique	NBAR	NBAR2	CBAR
Inspection des Paquets	DPI (Deep Packet Inspection)	DPI Avancé	DPI et intégrations tierces
Nombre de Signatures	Limité	Plus de 1000 applications et sous-classifications	Variable, inclut des listes dynamiques et des signatures tierces
Mises à Jour de Signatures	Liées aux versions IOS	Packs de protocoles (indépendants de l'OS)	Packs de protocoles, adaptateurs tiers, listes dynamiques (ex: Microsoft 365)
Classification Avancée	De base	Apps évasives (ex: Tor), cloud, mobiles, nouveaux protocoles IP	Similaire à NBAR2, plus applications "maison" sans signatures dédiées, URLs/IPs dynamiques
Protocoles Personnalisés	Support limité	Oui, via packs de protocoles et configuration manuelle	Oui, plus facilement pour les applications "maison" via intégrations
Classification dès le Premier Paquet	Limitée	Oui (ex: via classification basée sur DNS)	Oui
Gestion du Routage Asymétrique	Peut échouer à classifier	Peut échouer à classifier	Peut classifier dans certains scénarios
Détection d'Applications Évasives	Limitée	Améliorée (ex: Tor)	Améliorée
Classification d'Applications "Maison"	Nécessite des signatures personnalisées sur chaque appareil	Nécessite des signatures personnalisées sur chaque appareil	Peut classifier sans signatures NBAR dédiées sur chaque appareil via des adaptateurs tiers
Contrôle Granulaire	Bon	Très bon	Très bon, avec une flexibilité accrue pour certains cas d'usage spécifiques

CBAR offre des avantages notables pour la classification d'applications internes ou personnalisées sans avoir besoin de créer et déployer des signatures NBAR sur chaque équipement. Il gère également mieux les listes dynamiques d'URL et d'IP (comme celles utilisées par Microsoft 365) et peut fonctionner dans des scénarios de routage asymétrique où NBAR/NBAR2 pourraient rencontrer des difficultés.

Visualisation des Concepts Clés de NBAR2

La carte mentale ci-dessous synthétise les aspects fondamentaux de NBAR2, de sa définition à ses cas d'usage, en passant par ses fonctionnalités et avantages principaux. Elle offre une vue d'ensemble structurée pour faciliter la compréhension de cette technologie.

mindmap root["NBAR2 : Reconnaissance Applicative
Nouvelle Génération"] id1["Définition"] id1_1["Réarchitecture de NBAR"] id1_2["Contrôle granulaire du trafic"] id1_3["Rétrocompatible"] id2["Fonctionnalités Clés"] id2_1["Classification Avancée"] id2_1_1["Nouveaux protocoles IP"] id2_1_2["Applications évasives (ex: Tor)"] id2_1_3["Applications Cloud"] id2_1_4["Applications Mobiles"] id2_2["Précision du Trafic Améliorée"] id2_2_1["Minimisation des faux positifs"] id2_3["Protocoles Personnalisés"] id2_3_1["Adaptabilité aux applications spécifiques"] id2_4["Packs de Protocoles"] id2_4_1["Mises à jour de signatures agiles
indépendantes de l'OS"] id2_5["Classification via DNS"] id2_5_1["Identification dès le premier paquet"] id3["Avantages Principaux"] id3_1["Visibilité Accrue du Trafic"] id3_1_1["Compréhension détaillée des applications"] id3_2["Sécurité Réseau Améliorée"] id3_2_1["Détection des menaces et applications indésirables"] id3_3["Optimisation de la Qualité de Service (QoS)"] id3_3_1["Priorisation du trafic critique"] id3_4["Réponse Rapide aux Tendances du Marché"] id3_4_1["Adaptation aux nouvelles applications et menaces"] id4["Cas d'Usage Typiques"] id4_1["Gestion fine de la Qualité de Service (QoS)"] id4_2["Politiques de Sécurité Basées sur les Applications"] id4_3["Optimisation de l'Utilisation de la Bande Passante"] id4_4["Surveillance et Analyse du Comportement Applicatif"] id4_5["Intégration avec Cisco SD-WAN et AVC"]

Cette carte mentale illustre comment NBAR2 s'articule autour de sa capacité centrale de reconnaissance applicative pour fournir des fonctionnalités avancées, qui se traduisent par des avantages concrets pour les administrateurs réseau dans divers scénarios d'utilisation.

Plateformes et Périphériques Supportant NBAR/NBAR2

La disponibilité de NBAR et NBAR2 varie en fonction des plateformes et des versions logicielles Cisco.

NBAR est supporté sur la plupart des routeurs Cisco IOS.
NBAR2 est supporté sur une gamme plus récente d'équipements, incluant :
- Les routeurs à services intégrés Cisco ISR-G2 (Integrated Services Routers Generation 2)
- Les routeurs ASR (Aggregation Services Routers) de la série 1000 (ASR1K)
- Les modules de sécurité ASA-CX (Adaptive Security Appliance - Context Aware)
- Les contrôleurs de LAN sans fil (Wireless LAN Controllers - WLCs)
Intégration Meraki :
- Pour les points d'accès Meraki MR, l'intégration NBAR est supportée sur les modèles Wi-Fi 6 (802.11ax) et plus récents. Les limitations matérielles empêchent son support sur les points d'accès Wi-Fi 5 (802.11ac) Wave 2 et les générations précédentes.
- Sur les réseaux Meraki MX (appliances de sécurité) fonctionnant avec le firmware MX16 ou une version ultérieure, NBAR est activé par défaut pour la classification du trafic.

Il est toujours recommandé de consulter la documentation spécifique de l'équipement Cisco concerné pour vérifier la compatibilité et les fonctionnalités NBAR2 exactes supportées.

Démonstration de Cisco AVC avec NBAR2

Pour illustrer concrètement le fonctionnement de NBAR2 au sein de la solution Application Visibility and Control (AVC) de Cisco, la vidéo ci-dessous présente une démonstration de ces technologies. Elle met en lumière comment NBAR2, en conjonction avec Flexible NetFlow (FNF) et Modular QoS CLI (MQC), permet une analyse et un contrôle détaillés du trafic applicatif.

Cette vidéo offre un aperçu pratique de la configuration et de l'utilisation d'AVC et NBAR2, montrant comment les administrateurs peuvent obtenir une visibilité approfondie sur les applications qui transitent sur leur réseau et appliquer des politiques pour optimiser les performances et la sécurité.

Foire Aux Questions (FAQ) sur NBAR2

Qu'est-ce que NBAR2 exactement ?

NBAR2 (Next Generation Network Based Application Recognition) est une technologie Cisco d'inspection approfondie des paquets (DPI) qui identifie et classifie les applications réseau. C'est une évolution de NBAR, offrant une reconnaissance plus précise de plus de 1000 applications (y compris le trafic chiffré, les applications cloud, mobiles et évasives) et des mises à jour de signatures plus rapides via des "Protocol Packs".

Quels sont les principaux avantages de NBAR2 par rapport à NBAR ?

NBAR2 offre une meilleure granularité de contrôle, une bibliothèque de signatures d'applications beaucoup plus étendue, la capacité d'identifier des applications modernes (cloud, mobiles, évasives comme Tor), et des mises à jour de signatures via les "Protocol Packs" qui sont indépendantes des versions de l'IOS, permettant une adaptation plus rapide aux nouvelles menaces et applications. Il supporte également la classification basée sur DNS pour une identification dès le premier paquet.

Comment NBAR2 aide-t-il à la sécurité du réseau ?

En identifiant précisément les applications, NBAR2 permet aux administrateurs de mettre en place des politiques de sécurité ciblées. Il peut aider à détecter et bloquer le trafic provenant d'applications malveillantes, non autorisées ou à haut risque (par exemple, certains outils de partage de fichiers peer-to-peer, applications évasives). Il améliore la visibilité sur le trafic potentiellement dangereux qui pourrait autrement passer inaperçu.

NBAR2 peut-il identifier le trafic chiffré ?

Oui, NBAR2 peut identifier de nombreuses applications même lorsque leur trafic est chiffré (par exemple, HTTPS). Il utilise des techniques avancées qui ne se basent pas uniquement sur le contenu des paquets, mais aussi sur des caractéristiques statistiques, des modèles de comportement du trafic, des informations DNS et des champs non chiffrés des protocoles (comme les extensions TLS SNI).

Sur quels appareils Cisco NBAR2 est-il disponible ?

NBAR2 est supporté sur une gamme d'équipements Cisco plus récents, notamment les routeurs ISR G2, les routeurs ASR1K, les modules ASA-CX, certains contrôleurs de LAN sans fil (WLCs), ainsi que sur les points d'accès Meraki Wi-Fi 6 (et plus récents) et les appliances Meraki MX avec firmware MX16+.