estudio de la situación actual en materia de seguridad en redes e ...

4.4 NBAR (NETWORK BASED APPLICATION RECOGNITION) [3]
NBAR normalmente usado para implementar funciones de Calidad de Servicio, mejor
conocidas como QoS (Quality of Service), en el Router. Se asegura que las
aplicaciones reciban el ancho de banda necesario para funcionar correctamente.
Los parámetros que NBAR puede usar cuando configura QoS en una conexión
incluyen ancho de banda, tiempo de retardo, variación en el retardo y paquetes
perdidos, esto se logra identificando las aplicaciones o conexiones y asociándolas a
una clase. La IOS Cisco utiliza esto para implementar QoS.
4.4.1 COMPONENTES DE QOS
QoS incluye los siguientes componentes:
• Clasificación. La clasificación se utiliza para separar diversas clases de tráfico
en grupos distintos.
• Sello – Marca
• Administración del Congestionamiento.
• Evitación de la congestión.
• Mecanismos de Eficacia.
• Políticas.
4.4.2 NBAR Y SU CLASIFICACIÓN
La clasificación es el primer paso a implementar en el tema de Calidad de Servicio.
NBAR sería como un motor de clasificación, el cual examina los paquetes y los
clasifica basándose en el tipo de aplicación. Esto puede ser algo tan simple como
examinar el número de puertos TCP o UDP en la cabecera de transporte de un
segmento; o puede ser algo complejo como examinar información en cabeceras
HTML. Básicamente NBAR puede examinar tráfico entre las Capas 3 y 7. Esta
inspección puede buscar los siguientes tipos de información:
- Número de puertos TCP y UDP en los encabezados de segmentos de
la capa de transporte.
88