【正文】 丟棄，及加權(quán)循環(huán)算法以提高帶寬使用有效性。 最后， PFE 在異常條件下提供最大可能的穩(wěn)定性，同時(shí)具有非常低的元件數(shù)量。 靈活 PIC 集中器 FPC 用于安插 PIC 并將 PIC 連接到路由器的其它部分，使輸入數(shù)據(jù)包可以通過(guò)背板轉(zhuǎn)發(fā)至適當(dāng)?shù)哪康亩丝?。在每個(gè) M系列路由器的 FPC插槽及 PFE 核心間具有 1 條專用的 全雙工通道。 15 物理接口卡 PIC 提供了全系列的網(wǎng)絡(luò)光傳輸接口及電傳輸接口。 M系列路由器路由器支持多種 PIC 并具有極高的端口密度，為運(yùn)營(yíng)商提供了極大的靈活性和并降低了對(duì)機(jī)架空間的占用。 交換及轉(zhuǎn)發(fā)模塊 SFM 負(fù)責(zé)路由查詢，過(guò)濾及采樣，同時(shí)提供到目的 FPC 的交換功能。系統(tǒng)共有 2 塊 SFM，因此，可以確保在發(fā)生故障時(shí)自動(dòng)恢復(fù)到冗余的 SFM。 3. JUNIPER 設(shè)備操作和維護(hù) 系統(tǒng)配置 system { hostname BJBB1T640。 //域名 authenticationorder [ tacplus password ]。 。 SECRETDATA timeout 10。 peer 。 } login { //登錄用戶 class admin { permissions all。 } class viewonly { permissions view。 class viewonly。 SECRETDATA } } } services { //TCP/IP服務(wù) 配置 ftp。 } syslog { //Syslog配置 user * { any emergency。 authorization info。 } hostname hostname { //接收 syslog日志 的主機(jī)地址 facility severity 。 } sourceaddress sourceaddress。 routingengine 1 backup。 } } /* interface description */ interfaces { //接口配置 so0/1/0 { encapsulation ppp。 rfc2615。 } } } ge3/0/0 { unit 0 { family i { address 。 } } } lo0 { //Loopback接口配置 unit 0 { family i { address 。 } } } } } forwardingoptions { //cflowd配置 sampling { input { family i { rate 80。 } } output { cflowd { port 23。 version 8。 19 astype origin。 location Row E, Rack 13。 clients { 。 } } } routingoptions { static { //靜態(tài)路由配置 route 。 route 。 } ribgroups { bothinst { importrib [ ]。 autonomoussystem 65309。 import bgpdamping。 localaddress 。 localas 65309。 } } ospf { //OSPF配置 20 ribgroup bothinst。 area { interface so3/2/。 interface so1/1/ { level 2 metric 5。 interface { disable。 } then count offset_none_0。 icmptype echorequest。 tcpflags 0xaaaaaaaa。 syslog。 } } term virustcp135 { from { fragmentoffset 0。 21 port 135。 syslog。 } } term IOSbug { from { protocol [ 53 55 77 103 ]。 log。 } } /* Layer 3 Inspection */ term denymartian1918 { from { address { 。 。 。 。 。 log。 discard。 22 } } then { count inboundspoof。 discard。 } then accept。 protocol tcp。 } then accept。 protocol udp。 } then accept。 protocol tcp。 } then { count nntp。 } } 23 term allowssh { from { sourceaddress { 。 。 } fragmentoffset 0。 port ssh。 } term allowicmp { from { protocol icmp。 } term allowsnmp { from { fragmentoffset 0。 port snmp。 accept。 protocol udp。 } then { count traceroute。 } } term allowUDP { from { 24 destinationaddress { 。 } protocol udp。 } term allowteltraininglab { from { destinationaddress { 。 } then accept。 } destinationaddress { 。 log。 accept。 log。 discard。HK valid address*/ term sshpermit { /* Valid address */ from { sourceaddress { 。 。 。 。 destinationport ssh。 accept。 destinationport ssh。 log。 discard。 destinationport tel。 log。 26 discard。 accept。 。 。 。 。 } } then { count outboundmartian。 discard。 。 accept。 log。 discard。 destinationport [ 445 135 139 4444 5800 5900 ]。 log。 } } term badicmp { from { protocol icmp。 icmpcode 0。 } then { count internal_badicmp。 discard。 protocol udp。 } then { count internal_BadTFTP。 28 discard。 } } 業(yè)務(wù)配置 VPN 業(yè)務(wù)采用如圖 拓?fù)?: MPLS 基本配置 protocols { ldp { interface typefpc/pic/port。 } } interfaces { typefpc/pic/port { unit logicalunitnumber { family mpls。