26 juin 2007

Cisco Common Classification Policy Language (C3PL)

Cisco Common Classification Policy Language est un programme labor par Cisco afin de rendre plus efficace la classification des applications qui circulent sur un rseau. Lobjectif est de mettre disposition un moteur de classification commun utilis ensuite par diffrentes technologies. Cette solution est rendue ncessaire par la multitude de fonctionnalits qui ncessitent la connaissance et la reconnaissance dapplications, par exemple !ualit de ser"ice #curit $etflo% &outage '.

Les applications et protocoles reconnus par chacune de ces fonctions sont de plus en plus "aris.

La "olont de d"elopper un moteur commun de classification "ient de lobser"ation que les exigences de fonctionnement dune multitude dapplications con"ergent. Plus spcifiquement, les conditions de classification des (ccess Lists, du )ire%all, de la qualit de ser"ice, sorientent "ers un mod*le ncessitant plus de souplesse o+ les applications sont de plus en plus sophistiques a"ec une matrice de communications toile ou any to any. Les bnfices de cette nou"elle solution de classification sont La simplification de mise en oeu"re des fonctionnalits par une configuration homog*ne pour lensemble des quipements et fonctions utilisant les solutions de classification de flux. )acilitant lintgration de nou"elles applications, leur reconnaissance sur le rseau, &apidit dans leur association a"ec une politique de qualit de ser"ice, de scurit' Llargissement du spectre dapplications reconnues

Page ,

Lobjectif de Cisco est de proposer une dfinition commune des protocoles pour lensemble des fonctionnalits disponibles dans l-.#.

La"antage immdiat est la mise disposition de toute la base de dfinition et de reconnaissance applicati"es pour lensemble des fonctionnalits associes ce programme. (insi, une application de messagerie instantane, aupara"ant reconnue par les solutions de scurit pourra dsormais /tre classifie pour /tre utilise par un mcanisme de qualit de ser"ice afin den limiter la bande passante par exemple. (u lieu den filtrer drastiquement lutilisation, Cisco offre la possibilit dutiliser cette application mais den limiter lusage. !uelques dtails sur la solution de dtection de messagerie instantane L-.# Cisco permet de dtecter, limiter ou interdire lutilisation de solutions de messageries instantanes comme (.L, 0ahoo 1essenger et 1#$ 1essenger. Cette fonctionnalit contr2le toutes les connections associes ces applications comme le chat, la "oix, la "ido et le transfert de fichiers. Ces trois applications peu"ent /tre indi"iduellement interdites ou autorises. Chaque ser"ice peut galement /tre contr2l, ainsi il est possible dautoriser lutilisation du chat et dinterdire la "oix, le transfert de fichiers et la "ido. !uant la mise disposition par Cisco de la reconnaissance de nou"elles applications, comme la derni*re gnration de protocoles Peer to Peer, celle3ci sera utilisable par lensemble des fonctionnalits simplement en lassociant une politique.

Page 4

Exemple de configuration de qualit de service avec C3PL

Exemple de configuration de scurit firewall avec C3PL

Page 5

Sige social Mondial Cisco #ystems, -nc. ,67 8est 9asman :ri"e #an ;ose, C( <=,5>3,67? @tats3Anis %%%.cisco.com 9l. >7B =4?3>777 B77 ==5 $@9# C?5B6D )ax >7B =4?3>,77

Sige social France Cisco #ystems )rance ,, rue Camille :esmoulins <46B4 -ssy Les 1oulineaux Cedex < )rance %%%.cisco.fr 9l. 55 , =B 7> ?777 )ax 55 , =B 7> ?,77

Sige social Amrique Cisco #ystems, -nc. ,67 8est 9asman :ri"e #an ;ose, C( <=,5>3,67? @tats3Anis %%%.cisco.com 9l. >7B =4?36??7 )ax >7B =4637BB5

Sige social Asie Pacifique Cisco #ystems, -nc. Capital 9o%er ,?B &obinson &oad E4437, to E4<37, #ingapour 7?B<,4 %%%.cisco.com 9l. F?= 5,6 6666 )ax F?= 5,6 66<<

Cisco Systems possde plus de 200 bureaux dans les pays et les rgions sui antes! "ous trou ere# les adresses$ les numros de tlp%one et de tlcopie & l'adresse sui ante (

)))! c i s c o ! c o m * g o * o f f i c e s

(frique du #ud G (llemagne G (rabie saoudite G (rgentine G (ustralie G (utriche G Helgique G Hrsil G Hulgarie G Canada G Chili G Colombie G Core Costa &ica G Croatie G :anemarI G :ubaJ, @mirats arabes unis G @cosse G @spagne G @tats3Anis G )inlande G )rance G Kr*ce G Long Mong #(& Longrie G -nde G -ndonsie G -rlande G -sraNl G -talie G ;apon G Luxembourg G 1alaisie G 1exique G $ou"elle Olande G $or"*ge G Pays3Has Prou G Philippines G Pologne G Portugal G Porto &ico G &publique tch*que G &oumanie G &oyaume3Ani G &publique populaire de Chine &ussie G #ingapour G #lo"aquie G #lo"nie G #u*de G #uisse G 9ai%an G 9haJlande G 9urquie G AIraine G PeneQuela G Pietnam G Oimbab%e
CopyrightR4776 Cisco #ystems, -nc. 9ous droits rser"s. CC#P, CCPP, le logo Cisco #quare Hridge, )ollo% 1e Hro%sing et #tacI8ise sont des marques de Cisco #ystems, -nc. S Changing the 8ay 8e 8orI, Li"e, Play, and Learn, et i!uicI #tudy sont des marques de ser"ice de Cisco #ystems, -nc. S et (ccess &egistrar, (ironet, (#-#9, HPT, Catalyst, CC:(, CC:P, CC-@, CC-P, CC$(, CC$P, Cisco, le logo Cisco Certified -nternet%orI @xpert, Cisco -.#, Cisco Press, Cisco #ystems, Cisco #ystems Capital, le logo Cisco #ystems, Cisco Anity, @mpo%ering the -nternet Keneration, @nterpriseU#ol"er, @therChannel, @ther)ast, @ther#%itch, )ast #tep, )orm#hare, Kiga:ri"e, Kiga#tacI, LomeLinI, -nternet !uotient, -.#, -PU9P, i! @xpertise, le logo i!, i! $et &eadiness #corecard, Light#tream, LinIsys, 1eetingPlace, 1KT, le logo $et%orIers, $et%orIing (cademy, $et%orI &egistrar, PacIet, P-T, Post3&outing, Pre3&outing, ProConnect, &ate1AT, #cript#hare, #lideCast, #1(&9net, #trataPie% Plus, 9ele&outer, 9he )astest 8ay to -ncrease 0our -nternet !uotient et 9ransPath sont des marques dposes de Cisco #ystems, -nc. etUou de ses filiales aux Vtats3Anis et dans dautres pays. 9outes les autres marques mentionnes dans ce document ou sur le site 8eb appartiennent leurs propritaires respectifs. Lemploi du mot partenaire nimplique pas ncessairement une relation de partenariat entre Cisco et une autre socit. C7=74&D 47==5>.@W@91KW;:W7?U76

Page >