h3c核心交換機支持防bt功能真實情況及分析應對(編輯修改稿)
2025-03-22 20:34 本頁面
【文章內(nèi)容簡介】 可靠性、易管理規(guī)劃 銳捷教育城域網(wǎng) “區(qū)塊化” 設計特點 RGS8606： ， 6槽， 4用戶槽， 2交換引擎 RGS8610： ， 10槽， 8用戶槽， 2交換引擎 RGS8600系列 每線卡帶寬： 200G 每線卡萬兆密度： 2/4/8/12 支持 40G、 100G接口擴展 面向 10萬兆平臺設計的銳捷核心交換機 RGS8600 RGS9610： ， 10槽， 8用戶槽， 2交換引擎 RGS9620： ， 20槽， 16用戶槽， 4交換引擎 RGS9600系列 每線卡帶寬： 300G 每線卡萬兆密度： 2/4/8/12/16 支持 40G、 100G接口擴展 RGS9600作為面向超大型園區(qū)網(wǎng)和城域網(wǎng)的核心路由交換設備，擁有更高的處理能力、更大容量的各硬件表項、更豐富的用戶接口。 面向 10萬兆平臺設計的銳捷核心交換機 RGS9600 CSS安全體系 ?CSS安全體系 ? 安全的整合 ? 安全與性能的平衡 ? 在不影響整機性能的前提下提供全面的安全防護能力 。 下文對 IPFIX、防 DOS攻擊、 CPP進行簡要的介紹 CSS安全體系 ——IPFIX ?IPFIX ?IPFIX（ RFC 3917）定義了一種網(wǎng)絡設備進行流量采集并向管理系統(tǒng)輸出的方法，近期將成為國際標準 。 ?IPFIX標準以 NetFlow v9為基礎，利用以下“特征”定義流： ? 源 IP地址、目的 IP地址、源端口、目的端口、 3層協(xié)議類型 ? 服務類型（ TOS）字節(jié)、輸入邏輯接口、源和目的自治系統(tǒng)號碼 ? TCP標志和下一跳路由地址 ? IPFIX的應用 ? 安全監(jiān)測 ? 根據(jù)采集的數(shù)據(jù)，可綜合進行模式匹配、基線分析等，進行DoS/DDoS攻擊和蠕蟲等病毒檢測，結(jié)合記錄的源數(shù)據(jù)包相關(guān)特征快速定位網(wǎng)絡中的異常行為。 ? 網(wǎng)絡流量分析及容量規(guī)劃 ? 根據(jù)收集和統(tǒng)計的情況，可獲取大量的有用信息，如流量大小分布，前幾名的流量用戶和應用排行、整體網(wǎng)絡流量、重要應用帶寬的占用狀況及其變化趨勢等等，為今后的網(wǎng)絡規(guī)劃和升級提供決策參考。 ? 流量計費 ? 可實現(xiàn)多種計費方式，如基于流量、時間段、 QoS、應用類型、自治域計費等。 CSS安全體系 ——IPFIX CSS安全體系 ——防 DDOS攻擊 ? 防 DDOS攻擊 ? 防 Land 攻擊： ? 攻擊原理：攻擊者將一個 SYN包的源地址和目的地址都設置為目標主機的地址，源和目的端口號設置為相同值，造成被攻擊主機因試圖與自己建立 TCP連接而陷入死循環(huán)，甚至系統(tǒng)崩潰。 ? 防護： – 丟棄源和目的 IP相同的 IPv4/IPv6數(shù)據(jù)包 – 丟棄源和目的 TCP/UDP端口相同的 IPv4/IPv6數(shù)據(jù)包 ?防 DDOS攻擊 ?防非法 TCP報文攻擊 ?攻擊原理：許多非法的 TCP報文會致使主機處理的資源消耗甚至系統(tǒng)崩潰 ?防護： – 丟棄 SYN比特和 FIN比特同時設置的 TCP報文 – 丟棄沒有設置任何標志的 TCP報文 – 丟棄設置了 FIN標志卻沒有設置 ACK標志的 TCP報文攻擊 CSS安全體系 ——防 DDOS攻擊 ?防 DDOS攻擊 ? 防源 IP地址欺騙 ? 攻擊原理：大多數(shù)的攻擊都通過偽造源 IP的方式開始發(fā)起 ? 防護： – RFC2827（網(wǎng)關(guān)丟棄源 IP非本網(wǎng)段的數(shù)據(jù)包） – 地址綁定（ IP/MAC/端口、 IP/MAC） – （六元素綁定） CSS安全體系 ——防 DDOS攻擊 CSS安全體系 ——CPP ?CPP（ Control Plane Policy） ? CPU的利用率過高會影響管理與協(xié)議的正常運行，是設備不穩(wěn)定的最直接因素，也是各種攻擊和病毒最主要針對的目標。 ? CPP提供管理模塊和線卡 CPU的保護功能，并且銳捷 10萬兆產(chǎn)品采用硬件的方式實現(xiàn)，不影響整機的運行效率。 ? CPP提供三種保護方法，來保護 CPU的利用率。 ? 第一， 可以配置 CPU接受數(shù)據(jù)流的總帶寬，從全局上保護 CPU。 ? 第二， 可以設備 QOS隊列，為每種隊列設置帶寬。 ? 第三，為每種類型的報文設置最大速率。 控制平面保護 管理平面保護 數(shù)據(jù)平面保護 控制平面鏈路防護 控制平面數(shù)據(jù)防護 管理平面鏈路防護 管理平
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1