97国际

一机领航 ,向光而生 丨 97国际网络一机一网3.0秋季新品宣布会
预约直播
以AI为焦点 ,让资产可管可控 ,数据鲜活有用 丨 企业智能运维实践宣布会
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

RG-S8600系列交流机TPP手艺剖析

当网络中保存不法攻击时 ,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象 ,这些征象很容易引起网络拓扑的振荡 ,而TPP拓扑�;な忠湛梢酝ü觳馔獾氐囊斐U飨蠛图觳饬谌俗氨傅囊斐U飨罄吹执镂裙掏缤仄说哪康�。97国际网络焦点交流机RG-S8600系列周全支持TPP手艺 ,可以有用地�;ね缤仄思岢治裙�。

  • 97国际·(中国区)集团官方网站

    宣布时间:2014-10-10

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

拓扑防护主要是针对MSTP①或VRRP②以及其他漫衍式网络协议可能造成的网络拓扑振荡而爆发的。MSTP或VRRP等协议均使用准时报文通告机制来自动维护网络拓扑结构 ,自动顺应网络中的拓扑转变。这也造成了网络拓扑易受攻击 ,当受到人为的网络攻击时 ,因CPU使用率过高或帧通路壅闭等缘故原由 ,可能造成准时报文的短暂中止 ,从而造成网络拓扑爆发过失的振荡 ,这给网络的正常通讯造成极大危害。而拓扑防护功效正是为了最大限度的避免这种不须要的网络振荡 ,它与其他漫衍式协议(MSTP、VRRP等)协同事情 ,从而使网络越发稳固、可靠。

图1 双焦点拓扑

如上图的双焦点拓扑 ,图中A、B为三层汇聚装备 ,C、D为二层接入装备。A为MSTP的根桥 ,各个网络装备的拓扑防护功效均开启。

三层汇聚装备A因遭受网络攻击造成CPU异常忙碌 ,从而导致BPDU报文不可正常发送。这时 ,拓扑防护功效检测到异常后 ,会向邻人装备发送异常通告报文 ,图中二层接入装备C、D的和三层汇聚装备B均吸收到异常通告 ,这时 ,装备C、D的和装备B会凭证异常通告信息 ,举行响应的防振荡处置惩罚。

装备B因遭受大宗报文攻击造成CPU异常忙碌 ,这时造成收发包不正常 ,检测到异常后 ,它会向所有的邻人装备发送异常通告。装备A收到异常报文后 ,凭证泉源 ,发明异常对其没有影响 ,不会进一步处置惩罚。而下游的二层接入装备C、D吸收到异常报文后 ,发明异�;嵊跋炱渫仄说呐趟� ,因此做进一步的防御处置惩罚 ,从而包管网络拓扑坚持稳固。

TPP(Topology Protection Protocol ,拓扑�;ば�)是一个拓扑稳固�;ば�。网络拓扑较量懦弱 ,当网络中保存不法攻击时 ,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象 ,这些征象很容易引起网络拓扑的振荡。拓扑防护主要通过检测外地的异常征象(CPU使用率异常、帧缓冲异常等)和检测邻人装备的异常征象来抵达稳固网络拓扑的目的。与邻人装备的交互是通过发送特定的异常通告报文来实现的 ,该功效拥有较高的运行优先级 ,可以有用避免网络的拓扑振荡。

图2.TPP典范应用拓扑图

如上图所示 ,某园区网络的焦点层接纳典范的MSTP+VRPP双焦点拓扑结构。当网络中保存不法攻击时 ,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象 ,很容易引起网络拓扑的振荡。

通过应用TPP功效 ,使MSTP和VRRP的运行能较为稳固 ,阻止网络拓扑爆发不须要的振荡。

在三层焦点装备(Switch A/B)和二层接入装备(Switch C/D/E/F)上设置以下功效:

  • 使能全局拓扑防护功效。该功效默认开启。
  • 使能毗连装备的接口的拓扑防护功效 ,在本机泛起异常时能实时通告邻人坚持拓扑稳固。
  • 在每台装备上设置CPU使用率检测的阈值 ,当装备的CPU使用率凌驾该值时 ,系统会爆发拓扑防护通告。

 

竣事语:当网络中保存不法攻击时 ,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象 ,这些征象很容易引起网络拓扑的振荡 ,而TPP拓扑�;な忠湛梢酝ü觳馔獾氐囊斐U飨蠛图觳饬谌俗氨傅囊斐U飨罄吹执镂裙掏缤仄说哪康�。97国际网络焦点交流机RG-S8600系列周全支持TPP手艺 ,可以有用地�;ね缤仄思岢治裙�。

① MSTP:Multiple Spanning Tree Protocol ,多天生树协议

② VRRP:Virtual Router Redundancy Protocol ,虚拟路由器冗余协议

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要 ,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图