NBAR является обработчиком классификации приложения, который используется для определения различных приложений. Она может определять приложения на основе Веб и клиент-сервер.
NBAR определяет приложения и протоколы в Уровнях 4 - 7 при помощи следующей информации:
Обнаружение протоколов является функцией NBAR, которая собирает статистику приложения и протокола для каждого интерфейса на основе результатов идентификации приложения. Flow Monitor собирает такую статистику от интерфейса при помощи протокола SNMP для опроса NBAR PD MIB, где хранится такая статистика.
Функция обнаружения протокола захватывает ключевую статистику, связанную с каждым протоколом в сети. Такая статистика может использоваться для определения классов трафика и политик QoS для каждого класса трафика.