NBAR：ネットワークベースのアプリケーション認識
ネットワーク層を識別するためにベースのアプリケーション
NBARは、クライアント/サーバー（アプリケーション層のトラフィック）とされているWebベースのアプリケーションを分類する方法の問題点を解決します。
：NBARは、次の機能を実行
（レイヤへのレイヤ7 4。）1.認識アプリケーションとプロトコルを
2発見プロトコル（異なるプロトコル間の区別）
3.トラフィックの統計情報を提供するには
、トラフィックNBARを分類し、これらのクラスは、早期にランダムに実行することができますQOSポリシング検出（ランダム早期検出）、クラスベースキューイング（待ち行列に基づく分類）、およびPHPの振る舞い
の新しいアプリケーションを簡単にロードサポートNBARは上位フローを識別できる理由である、PDLM（パケット記述言語モジュール）
NBARアプリケーションを分類するために使用することができる：
TCPとUDP 1.静的に割り当てられたポート番号
2.非IPプロトコルUDPおよび非TCP
3.接続確立中にネゴシエート動的TCP及びUDPポート番号（必要な状態の検出）に割り当てられた
4サブポートの分類：HTTP分類、またはビデオ、画像、テキストフローの分類（URLまたはMIMEのホスト名...）
5.MIME：多目的インターネットメール拡張タイプ、との申請を延長のいくつかの並べ替えを設定します一部の顧客を指定するために使用される方法の種類オープン、ファイルの拡張子がアクセスされたときに、ブラウザが自動的に開くように指定されたアプリケーションを使用します、カスタムファイル名、およびいくつかのメディアファイル。
6.分類（RTPペイロード分類）とディープパケットインスペクションベースのアプリケーション固有の複数の属性
PDLMを：パケット記述言語Module1の
PDLMは、ルータ、新規プロトコルまたはアプリケーションの識別のフラッシュメモリからロードされ、
実行時の拡張にロードすることができます新しいアプリケーションおよびプロトコルを識別するためのPDLM;
既存のプロトコルを識別するための能力を強化するために使用されてもよい。
PDLMs NBARは、新しいプロトコルを識別する、新しいIOSを使用することなく、許可され、
PDLMsエンジニアは、Ciscoによって製造しなければならない。
現在利用可能なPDLMsが含まれます：
ピア・ツー・ピアのファイル共有アプリケーションの
KaZaaのを、モーフィアス、グロックスター、グヌーテラと
Citrixの
NovadigmのEnterprise Desktop Managerの
プロトコル・ディスカバリ・
プロトコル解析は、スポットトラフィックがネットワーク上で実行されている、そのリアルタイムのアプリケーションのトラフィックパターンを発見しました。
各インターフェースは、双方向提供し、各プロトコルの統計情報：
5分は、レートビット
パケットがカウント
バイトカウントの
重要な検出ツール（サポートシスコのQoS管理ツール）を
リアルタイムアプリケーションの統計情報を生成するために、
キー位置に交通情報配信ネットワークを提供
構成プロトコルの発見：
注意：CEFは、プロトコルの発見の前に有効にする必要があります。
配置静态协议的NBAR
設定し、指定されたプロトコルに基づいて、クラスマップの一致基準。
静的なプロトコルは、よく知られている宛先ポート番号に基づいて認識されています。
ダイナミックプロトコルは、セッションを検査することで認識されています。
試合ではないコマンドは、一致基準として使用されていないQoSポリシーの値を指定するために使用することができます。この場合、そのQoSポリシーの他のすべての値は、成功した一致基準になります。
NBARの設定は、よく知られたポート以外のポート番号を使用して、プロトコルまたはプロトコルの名前を検索します。
最大16追加のポート番号を指定することができます。
ルータのNBAR機能を拡張するためにパケット記述言語モジュールのファイルの場所を指定します。
ファイル名は、URL形式（：//citrix.pdlm例えば、フラッシュ）です。
案例：
HTTPしかし、他のポート番号が、使用中であってもよい周知のポート番号80を使用して、静的なプロトコルです。
IP NBARポート-mapコマンドは、他のポートでもHTTPのために使用されていることをルータに通知します。
ケース2
