Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

应用识别概述

Junos Application Aware 是 MS-MPC 服务 PIC 和 MX-SPC3 服务卡上的基础架构插件,它基于应用签名的深度包检测 (DPI) 向客户端提供有关应用协议包的信息。这些客户端可以是 MX 系列路由器服务链上请求应用分类数据的任意插件,如流量检测功能 (TDF)。从 Junos OS 16.1R4 版和 Junos OS 17.2R1 版开始,Junos OS 宽带订阅者管理中提供了应用识别功能。从 Junos OS 19.3R2 版开始,如果您在 MX240、MX480 或 MX960 路由器上启用了新一代服务,则 MX-SPC3 服务卡上的宽带订阅者管理也支持应用识别。

在应用程序标识中,您可以按如下方式应用应用程序签名:

  • Predefined signatures—Junos Application Aware 附带了一组预定义、预安装的应用签名,但我们建议您下载并安装最新版本的预定义签名。当支持新的签名集时,它们将被编译并可供下载。

  • Custom application signatures- 对于任何未预定义的应用程序签名,您可以为 HTTP、SSL 和流签名上下文创建自定义签名,并安装它们以进行应用程序识别。配置并提交自定义签名后,这些签名将被序列化并与预定义的应用程序签名合并。您可以指定以下类型的自定义应用程序签名:

    • Address based—您可以基于特定 IP 地址和/或端口定义应用标识,其中源 IP 地址和/或目标 IP 地址用于客户网络中的已知应用。例如,当会话初始化协议 (SIP) 服务器从其众所周知的端口 5060 启动会话时,这会很有用。客户可以将 SIP 服务器 IP 地址和端口 5060 作为 SIP 应用程序的源 IP/端口。这种方法为客户网络提供了高效且准确的应用识别。

    • Internet Control Message Protocol (ICMP) based—基于 ICMP 消息类型的应用识别。

    • IP protocol based—基于 IP 协议的应用识别。这种签名创建方法不支持 TCP、UDP 和 ICMP。

    • Pattern-matching signatures—基于模式匹配结合第 7 层协议识别的应用。

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。

释放
描述
19.3R1
从 Junos OS 19.3R2 版开始,如果您在 MX240、MX480 或 MX960 路由器上启用了新一代服务,则 MX-SPC3 服务卡上的宽带订阅者管理也支持应用识别。
16.1R4
从 Junos OS 16.1R4 版和 Junos OS 17.2R1 版开始,Junos OS 宽带订阅者管理中提供了应用识别功能。