97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

RG-S8600系列交流机TPP手艺剖析

当网络中保存不法攻击时,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象,这些征象很容易引起网络拓扑的振荡,而TPP拓扑�;な忠湛梢酝ü觳馔獾氐囊斐U飨蠛图觳饬谌俗氨傅囊斐U飨罄吹执镂裙掏缤仄说哪康�。97国际网络焦点交流机RG-S8600系列周全支持TPP手艺,可以有用地�;ね缤仄思岢治裙�。

  • 97国际·(中国区)集团官方网站

    宣布时间:2014-10-10

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

拓扑防护主要是针对MSTP①或VRRP②以及其他漫衍式网络协议可能造成的网络拓扑振荡而爆发的。MSTP或VRRP等协议均使用准时报文通告机制来自动维护网络拓扑结构,自动顺应网络中的拓扑转变。这也造成了网络拓扑易受攻击,当受到人为的网络攻击时,因CPU使用率过高或帧通路壅闭等缘故原由,可能造成准时报文的短暂中止,从而造成网络拓扑爆发过失的振荡,这给网络的正常通讯造成极大危害。而拓扑防护功效正是为了最大限度的避免这种不须要的网络振荡,它与其他漫衍式协议(MSTP、VRRP等)协同事情,从而使网络越发稳固、可靠。

图1 双焦点拓扑

如上图的双焦点拓扑,图中A、B为三层汇聚装备,C、D为二层接入装备。A为MSTP的根桥,各个网络装备的拓扑防护功效均开启。

三层汇聚装备A因遭受网络攻击造成CPU异常忙碌,从而导致BPDU报文不可正常发送。这时,拓扑防护功效检测到异常后,会向邻人装备发送异常通告报文,图中二层接入装备C、D的和三层汇聚装备B均吸收到异常通告,这时,装备C、D的和装备B会凭证异常通告信息,举行响应的防振荡处置惩罚。

装备B因遭受大宗报文攻击造成CPU异常忙碌,这时造成收发包不正常,检测到异常后,它会向所有的邻人装备发送异常通告。装备A收到异常报文后,凭证泉源,发明异常对其没有影响,不会进一步处置惩罚。而下游的二层接入装备C、D吸收到异常报文后,发明异�;嵊跋炱渫仄说呐趟�,因此做进一步的防御处置惩罚,从而包管网络拓扑坚持稳固。

TPP(Topology Protection Protocol,拓扑�;ば�)是一个拓扑稳固�;ば�。网络拓扑较量懦弱,当网络中保存不法攻击时,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象,这些征象很容易引起网络拓扑的振荡。拓扑防护主要通过检测外地的异常征象(CPU使用率异常、帧缓冲异常等)和检测邻人装备的异常征象来抵达稳固网络拓扑的目的。与邻人装备的交互是通过发送特定的异常通告报文来实现的,该功效拥有较高的运行优先级,可以有用避免网络的拓扑振荡。

图2.TPP典范应用拓扑图

如上图所示,某园区网络的焦点层接纳典范的MSTP+VRPP双焦点拓扑结构。当网络中保存不法攻击时,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象,很容易引起网络拓扑的振荡。

通过应用TPP功效,使MSTP和VRRP的运行能较为稳固,阻止网络拓扑爆发不须要的振荡。

在三层焦点装备(Switch A/B)和二层接入装备(Switch C/D/E/F)上设置以下功效:

  • 使能全局拓扑防护功效。该功效默认开启。
  • 使能毗连装备的接口的拓扑防护功效,在本机泛起异常时能实时通告邻人坚持拓扑稳固。
  • 在每台装备上设置CPU使用率检测的阈值,当装备的CPU使用率凌驾该值时,系统会爆发拓扑防护通告。

 

竣事语:当网络中保存不法攻击时,可能造成网络装备的CPU使用率异常、帧通路梗塞等征象,这些征象很容易引起网络拓扑的振荡,而TPP拓扑�;な忠湛梢酝ü觳馔獾氐囊斐U飨蠛图觳饬谌俗氨傅囊斐U飨罄吹执镂裙掏缤仄说哪康�。97国际网络焦点交流机RG-S8600系列周全支持TPP手艺,可以有用地�;ね缤仄思岢治裙�。

① MSTP:Multiple Spanning Tree Protocol,多天生树协议

② VRRP:Virtual Router Redundancy Protocol,虚拟路由器冗余协议

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多�。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图