【正文】 以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 組播 VPN組播特性視頻服務(wù)器10 10 10組播組播 Multicastl 組播路由數(shù)量 : 8Kl 組播轉(zhuǎn)發(fā)性能 : 10G線速l 組播復(fù)制能力 : 1024組播關(guān)鍵指標(biāo)Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page38目 錄1. VRP操作系統(tǒng)平臺2. 可靠性3. QoS4. MPLS VPN5. 組播6. 安全7. IPv68. 網(wǎng)管9. 組網(wǎng)應(yīng)用Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page40支持 ARP防攻擊特性… …n 空間攻擊 ：通過發(fā)送偽造的大量 ARP請求、應(yīng)答報(bào)文，造成路由器設(shè)備的 ARP表項(xiàng)溢出；n 時(shí)間攻擊 ：通過發(fā)送偽造的大量 ARP請求、應(yīng)答報(bào)文或能觸發(fā)路由器 ARP處理的報(bào)文，造成路由器計(jì)算資源忙于應(yīng)付 ARP處理，影響其他業(yè)務(wù)轉(zhuǎn)發(fā)；ARP攻擊 防 ARP攻擊方案n ARP表項(xiàng)限制 ：支持基于端口 /子接口 /VE接口 /EthTrunk/EthTrunk子接口/Vlan的 ARP表項(xiàng)限制；n ARP報(bào)文限制 ：基于源或目的地址的時(shí)間戳抑制；只學(xué)習(xí)自己發(fā)送請求報(bào)文的應(yīng)答ARP報(bào)文；加強(qiáng)上送檢查；“非攻擊 ”優(yōu)先；每單板報(bào)文CPCAR；n ARP miss消息抑制： 基于源的 ARP miss時(shí)間戳抑制；表項(xiàng)滿時(shí)自動加快老化速度； miss報(bào)文 CPCar；21123Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page42協(xié)議保護(hù)技術(shù) —— 身份認(rèn)證ISPbgp 100routerid XXXpeer XXX asnumber 200AS100HackerSpoofingbgp 200routerid XXXpeer XXX asnumber 100l 確保路由協(xié)議的合法性，防止仿冒協(xié)議報(bào)文攻擊；l 目前用于認(rèn)證的算法有 MD5， SHA1等；l 適用的協(xié)議有 BGP、 OSPF、 ISIS、 LDP、 RIP、 RSVP等；Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page44目 錄1. VRP操作系統(tǒng)平臺2. 可靠性3. QoS4. MPLS VPN5. 組播6. 安全7. IPv68. 網(wǎng)管9. 組網(wǎng)應(yīng)用Copyright 169。ICMPv PathMTU、 ND、自動配置、DNS Client等（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page45IPv6特性 （僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page43防源地址欺騙技術(shù) ——uRPFSx D DataInt1 Int2Int3FIBDest PathSx Int1Sy Int2Sz null0Sy D DataInt1 Int2Int3FIBDest PathSx Int1Sy Int2Sz null0Sy D DataSx D Datal uRPF是一種防源地址欺騙的技術(shù)，部署在網(wǎng)絡(luò)邊緣設(shè)備；l 支持基于端口 /子接口 /VLAN if/Trunk/RPR接口 /ATM接口 /MPLS；l 嚴(yán)格模式：根據(jù)源地址查路由表，查到的接口應(yīng)該與包入接口一致，否則丟棄；Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page41協(xié)議保護(hù)技術(shù) ——GTSMISPHacker使能 GTSM，設(shè)置所有BGP包的 TTL值為 225；AS100偽造真實(shí)的 BGP協(xié)議報(bào)文，大量發(fā)送給路由器，導(dǎo)致 CPU利用率超負(fù)荷；使能 GTSM，對于 TTL值225的 BGP包直接丟棄；l GTSM( Generalized TTL Security Mechanism)，即通用 TTL安全保護(hù)機(jī)制， RFC3682，通過檢查報(bào)文的 TTL值來實(shí)現(xiàn)過濾非法報(bào)文的目的；l 保護(hù)建立在 TCP/IP基礎(chǔ)上的控制協(xié)議（如路由協(xié)議等）免受 CPU overload資源消耗攻擊l 此方案部署簡單，極大降低對 BGP自治系統(tǒng)內(nèi)部 DDOS攻擊的效力，支持 BGP和 OSPFCopyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page39支持多 級 安全機(jī)制SFU板(1+3備份 )交換矩陣1+3冗余備份交換矩陣CP 轉(zhuǎn)發(fā)層面第一級：?轉(zhuǎn)發(fā)層面雙向 ACL CAR?線速 包過濾防火墻第二級：轉(zhuǎn)發(fā)層面硬件 CPACL CPUCAR?硬件 實(shí)現(xiàn) ACL和 CAR流控，保證 CPU安全?上送 CPU報(bào)文微粒度分類，過濾非法報(bào)文?精細(xì)限制報(bào)文速率，防止 CPU超載第三級：控制層面 CPACL?內(nèi)嵌狀態(tài)防火墻?對 CPU的控制信息進(jìn)行精細(xì)智能 安全控制MPU板數(shù)據(jù)流控制流控制、轉(zhuǎn)發(fā)、監(jiān)控平面向分離的體系架構(gòu)，保證設(shè)備的安全Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page37支持多級硬件分布式復(fù)制TMTMTM TMTMTM組播隊(duì)列復(fù)制到需要的端口出引擎復(fù)制組播到字端口入流量 出流量組播轉(zhuǎn)發(fā)機(jī)制l 兩級分布式復(fù)制，確保性能：交換網(wǎng)復(fù)制到線卡，線卡復(fù)制到端口和子接口；l 單播和組播分別采用不同隊(duì)列，避免相互影響Copyright 169。 組播協(xié)議 ： PIMDM、 PIM SM、 MSDP、 MBGP、 IGMP、 Anycast RP等； 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page25PE11PE12PE2