【正文】 ICMPv PathMTU、 ND、自動配置、DNS Client等（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page45IPv6特性 （僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page44目 錄1. VRP操作系統(tǒng)平臺2. 可靠性3. QoS4. MPLS VPN5. 組播6. 安全7. IPv68. 網(wǎng)管9. 組網(wǎng)應(yīng)用Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page43防源地址欺騙技術(shù) ——uRPFSx D DataInt1 Int2Int3FIBDest PathSx Int1Sy Int2Sz null0Sy D DataInt1 Int2Int3FIBDest PathSx Int1Sy Int2Sz null0Sy D DataSx D Datal uRPF是一種防源地址欺騙的技術(shù)，部署在網(wǎng)絡(luò)邊緣設(shè)備；l 支持基于端口 /子接口 /VLAN if/Trunk/RPR接口 /ATM接口 /MPLS；l 嚴(yán)格模式：根據(jù)源地址查路由表，查到的接口應(yīng)該與包入接口一致，否則丟棄；Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page42協(xié)議保護(hù)技術(shù) —— 身份認(rèn)證ISPbgp 100routerid XXXpeer XXX asnumber 200AS100HackerSpoofingbgp 200routerid XXXpeer XXX asnumber 100l 確保路由協(xié)議的合法性，防止仿冒協(xié)議報文攻擊；l 目前用于認(rèn)證的算法有 MD5， SHA1等；l 適用的協(xié)議有 BGP、 OSPF、 ISIS、 LDP、 RIP、 RSVP等；Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page41協(xié)議保護(hù)技術(shù) ——GTSMISPHacker使能 GTSM，設(shè)置所有BGP包的 TTL值為 225；AS100偽造真實的 BGP協(xié)議報文，大量發(fā)送給路由器，導(dǎo)致 CPU利用率超負(fù)荷；使能 GTSM，對于 TTL值225的 BGP包直接丟棄；l GTSM( Generalized TTL Security Mechanism)，即通用 TTL安全保護(hù)機(jī)制， RFC3682，通過檢查報文的 TTL值來實現(xiàn)過濾非法報文的目的；l 保護(hù)建立在 TCP/IP基礎(chǔ)上的控制協(xié)議（如路由協(xié)議等）免受 CPU overload資源消耗攻擊l 此方案部署簡單，極大降低對 BGP自治系統(tǒng)內(nèi)部 DDOS攻擊的效力，支持 BGP和 OSPFCopyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page40支持 ARP防攻擊特性… …n 空間攻擊 ：通過發(fā)送偽造的大量 ARP請求、應(yīng)答報文，造成路由器設(shè)備的 ARP表項溢出；n 時間攻擊 ：通過發(fā)送偽造的大量 ARP請求、應(yīng)答報文或能觸發(fā)路由器 ARP處理的報文，造成路由器計算資源忙于應(yīng)付 ARP處理，影響其他業(yè)務(wù)轉(zhuǎn)發(fā)；ARP攻擊 防 ARP攻擊方案n ARP表項限制 ：支持基于端口 /子接口 /VE接口 /EthTrunk/EthTrunk子接口/Vlan的 ARP表項限制；n ARP報文限制 ：基于源或目的地址的時間戳抑制；只學(xué)習(xí)自己發(fā)送請求報文的應(yīng)答ARP報文；加強(qiáng)上送檢查；“非攻擊 ”優(yōu)先；每單板報文CPCAR；n ARP miss消息抑制： 基于源的 ARP miss時間戳抑制；表項滿時自動加快老化速度； miss報文 CPCar；21123Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page39支持多 級 安全機(jī)制SFU板(1+3備份 )交換矩陣1+3冗余備份交換矩陣CP 轉(zhuǎn)發(fā)層面第一級：?轉(zhuǎn)發(fā)層面雙向 ACL CAR?線速 包過濾防火墻第二級：轉(zhuǎn)發(fā)層面硬件 CPACL CPUCAR?硬件 實現(xiàn) ACL和 CAR流控，保證 CPU安全?上送 CPU報文微粒度分類，過濾非法報文?精細(xì)限制報文速率，防止 CPU超載第三級：控制層面 CPACL?內(nèi)嵌狀態(tài)防火墻?對 CPU的控制信息進(jìn)行精細(xì)智能 安全控制MPU板數(shù)據(jù)流控制流控制、轉(zhuǎn)發(fā)、監(jiān)控平面向分離的體系架構(gòu)，保證設(shè)備的安全Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page38目 錄1. VRP操作系統(tǒng)平臺2. 可靠性3. QoS4. MPLS VPN5. 組播6. 安全7. IPv68. 網(wǎng)管9. 組網(wǎng)應(yīng)用Copyright 169。（僅供參考）客戶或者合作伙伴的標(biāo)志放在右上角 .Page37支持多級硬件分布式復(fù)制TMTMTM TMTMTM組播隊列復(fù)制到需要的端口出引擎復(fù)制組播到字端口入流量 出流量組播轉(zhuǎn)發(fā)機(jī)制l 兩級分布式復(fù)制，確保性能：交換網(wǎng)復(fù)制到線卡，線卡復(fù)制到端口和子接口；l 單播和組播分別采用不同隊列，避免相互影響Copyright 169。 組播 VPN組播特性視頻服務(wù)器10 10 10組播組播 Multicastl 組播路由數(shù)量 : 8Kl 組播轉(zhuǎn)發(fā)性能 : 10G線速l 組播復(fù)制能力 : 1024組播關(guān)鍵指標(biāo)Copyright 169。 組播協(xié)議 ： PIMDM、 PIM SM、 MSDP、 MBGP、 IGMP、 Anycast RP等； 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是13組配色方案，同一頁面內(nèi)只選擇一組使用。 2023 Huawei Technologies Co., Ltd. All rights reserved. 英文標(biāo)題 :3235pt 顏色 : R153 G0