網絡運維|流量抑制

2020-07-09 10:50 作者：艾銻無限 瀏覽量：

大家好，我是一枚從事IT外包的網絡安全運維工程師，今天和大家分享的是網絡安全設備維護相關的內容，今天就和大家聊一聊防火墻的NAT的應用場景。簡單網絡安全運維，從防火墻學起,一步一步學成網絡安全運維大神。
網絡維護是一種日常維護，包括網絡設備管理(如計算機，服務器)、操作系統維護(系統打補丁，系統升級)、網絡安全(病毒防范)等。+
北京艾銻無限科技發展有限公司為您免費提供給您大量真實有效的北京網絡維護服務，北京網絡維修信息查詢，同時您可以免費資訊北京網絡維護，北京網絡維護服務，北京網絡維修信息。專業的北京網絡維護信息就在北京艾銻無限+
+
北京網絡維護全北京朝陽豐臺北京周邊海淀、大興、昌平、門頭溝、通州、西城區、燕郊、石景山、崇文、房山、宣武、順義、平谷、延慶全北京網絡維護信息
大家好，我是一枚從事IT外包的網絡運維工程師，在網絡中，存在著大量網絡攻擊，相對安全就很重要了，這里跟大家介紹一種安全技術流量抑制。

流量抑制簡介

介紹流量抑制的定義和作用。

定義

流量抑制是用于控制廣播、組播以及未知單播報文，防止這三類報文引起廣播風暴的安全技術。
流量抑制主要通過配置閾值來限制流量。

目的

當設備某個二層以太接口收到廣播、組播或未知單播報文時，如果根據報文的目的MAC地址設備不能明確報文的出接口，設備會向同一VLAN內的其他二層以太接口轉發這些報文，這樣可能導致廣播風暴，降低設備轉發性能。
引入流量抑制特性，可以控制這三類報文流量，防范廣播風暴。

流量抑制的基本原理

流量抑制特性按以下形式來限制廣播、組播以及未知單播報文產生的廣播風暴。
在接口視圖下，入方向上，設備支持分別對三類報文按包速率和比特速率進行流量抑制。設備監控接口下的三類報文速率并和配置的閾值相比較，當入口流量超過配置的閾值時，設備會丟棄超額的流量。

流量抑制的典型應用

如圖1所示，

• Router作為二層網絡到路由器的銜接點，當需要限制二層網絡轉發的來自用戶的廣播、組播和未知單播報文時，可以通過在Router的二層以太接口Eth2/0/0上配置流量抑制功能來實現。
• 在接口Eth2/0/0出方向上，可以采取阻塞廣播、組播和未知單播報文的方式，保證二層網絡內用戶和其他網絡設備的安全性。