ÍøÂ簲ȫÎÊÌâÒѾ­³ÉΪÐÅÏ¢»¯Éç»áµÄÒ»¸ö½¹µãÎÊÌ⣬¸üÊÇÐÅÏ¢»¯Ð£Ô°µÄ½¹µãÎÊÌ⡣Ŀǰ԰ÇøÍøÂ簲ȫµÄ·¢Õ¹Ç÷ÊÆÊÇ“¶à±øÖÖЭͬ×÷Õ½”£¬Ô°ÇøÍøÂçÖÐËùÓеĻù´¡ÍøÂçÉ豸¹²Í¬È¥Ô¤·À¡¢·¢ÏÖ°²È«ÎÊÌ⡣Ϊ´Ë£¬¹«º£²Ê´¬¡¤6600ÍøÂçÍƳöÁËGSNÈ«¾Ö°²È«ÍøÂ磬ͨ¹ýÕûºÏϵͳ²ãÃæºÍÍøÂç²ãÃæµÄ°²È«ÒòËØ£¬½¨Á¢È«¾Ö»¯µÄ°²È«ÍøÂç¡£¶øÉ豸¼¶±ðµÄ°²È«·À»¤ÊÇGSNÈ«¾Ö°²È«ÍøÂçµÄÒ»¸öÖØÒª×é³É²¿·Ö£¬²¢ÇÒ£¬Ðí¶àµÄÍøÂç»·¾³²¢Ã»ÓÐÌõ¼þÈ¥²¿ÊðÍêÕûµÄÈ«¾Ö»¯°²È«ÍøÂ磬´ËʱÉ豸¼¶±ðµÄ°²È«·À»¤ÏÔµÃÓÈΪÖØÒª¡£Îª´Ë£¬¹«º£²Ê´¬¡¤6600ÍøÂçÍƳöÁËÉ豸¼¶µÄ°²È«·À»¤Ìåϵ—CSS°²È«Ìåϵ£¬Îª¶ÀÁ¢É豸Ìṩȫ·½Î»µÄ°²È«·À»¤¡£

  

1 CSS°²È«Ìåϵ¸ÅÊö

 

    ºÚ¿Í¶Ô¼ÆËã»úÍøÂç¹¹³ÉµÄÍþв´óÌå¿É·ÖΪÁ½ÖÖ£ºÒ»ÊǶÔÍøÂçÖÐÉ豸µÄÍþв,Õë¶ÔÉ豸ϵͳµÄ©¶´»ò²»×ã½øÐй¥»÷,µ¼ÖÂϵͳ²»ÄÜÕý³£¹¤×÷£¬ÉõÖÁ̱»¾¡£¶þÊǶÔÍøÂçÖÐÐÅÏ¢µÄÍþв£¬ÒÔ¸÷ÖÖ·½Ê½ÓÐÑ¡ÔñµØÆÆ»µ,ÇÔÈ¡ÍøÂçÖеÄÊý¾ÝÐÅÏ¢¡£CSS°²È«ÌåϵÕýÊÇͨ¹ý´Ó“ϵͳ”ºÍ“Êý¾Ý”Á½·½ÃæµÄ°²È«¼¼ÊõÀ´±£»¤ÍøÂçµÄ°²È«¡£

 

    CSS°²È«ÌåϵÖ÷ÒªÊÇͨ¹ýÓ²¼þ°²È«¼à¿Ø¼¼Êõ¡¢Ó²¼þ°²È«·À»¤¼¼Êõ¡¢·á¸»µÄÉ豸°²È«¹ÜÀí±£Ö¤ÏµÍ³µÄ°²È«£¬Í¨¹ýÓ²¼þµÄËíµÀ¼¼Êõ¡¢ÈÏÖ¤¼¼Êõ¡¢¼ÓÃܼ¼Êõ±£»¤ÁËÍøÂçÉ豸´«ÊäµÄÊý¾ÝµÄ°²È«¡£´ËÍ⣬»¹ÌṩÁËÍòÕ×λµÄ°²È«·À»¤Ä£¿éͬʱ±£»¤ÏµÍ³ºÍÊý¾Ý¡£Í¨¹ýÌṩÍòÕ×λ°²È«·À»¤Ä£¿é£¬¿ÉÒÔ¶ÔÍøÂçÖеÄÊý¾Ý½øÐÐ2-7²ãµÄ°²È«¼à¿Ø·À»¤¡£

 

 

                                  ͼ1-1

 

    Ó²¼þµÄ°²È«¼à¿Ø¼¼Êõ£¬Ö÷Òª°üÀ¨£ºÓ²¼þIPFIX£¨IP Flow Information Export£©£¬Á÷¼à¿ØºÍ×Ô¶¯Á÷ËÙÂÊ¿ØÖÆ£¬ÏÞÖÆ·Ç·¨Êý¾ÝÁ÷¡£

 

    Ó²¼þ°²È«·À»¤¼¼Êõ£¬Ö÷ÒªÓУº·ÀDos¹¥»÷¡¢·ÀɨÃè¡¢·ÀÔ´IPµØÖ·ÆÛÆ­¡¢SPOH¡¢CPP¡¢LPM+HDR¡£

 

    ·á¸»µÄÉ豸°²È«¹ÜÀí£¬Ö÷ÒªÊÇ£ºCPP¡¢SSH¡¢SNMPV3¡¢AAA¡¢¹ÜÀíÔ´IPµØÖ·ÏÞÖÆ¡£
Ó²¼þËíµÀ¡¢ÈÏÖ¤¡¢¼ÓÃÜ£ºMPLS¡¢VPLS¡¢VPWS¡¢Des¡¢SHA¡£

 

    ÍòÕ×λ°²È«·À»¤Ä£¿é£ºÍòÕ×λµÄÈëÇÖ¼ì²â¡¢·À»ðǽ¡¢ÍøÂç·ÖÎöÄ£¿é¡£

 

 

                                    Í¼1-2

 

    ÏÂÃæ¶Ô¸÷ÖÖ°²È«¼¼Êõ½øÐÐÏêϸµÄ½éÉÜ

 

2 CSS°²È«Ìåϵ²ûÊö

 

2.1 Ó²¼þµÄ°²È«¼à¿Ø¼¼Êõ

 

    Ó²¼þµÄ°²È«¼à¿Ø¼¼ÊõÖ÷Òª°üÀ¨£ºÓ²¼þIPFIX£¨IP Flow Information Export£©£¬Á÷¼à¿ØºÍ×Ô¶¯Á÷ËÙÂÊ¿ØÖÆ£¬ÏÞÖÆ·Ç·¨Êý¾ÝÁ÷¡£

 

    ½øÐÐÁ÷Á¿¼à¿ØºÍÁ÷Á¿·ÖÎöÊÇÕû¸öÍøÂçºÏÀí»¯µÄÖØÒª»·½Ú£¬ËüÄÜÔÚ×î¶ÌµÄʱ¼äÄÚ·¢ÏÖ°²È«Íþв£¬ÔÚµÚһʱ¼ä½øÐзÖÎö£¬Í¨¹ýÁ÷Á¿·ÖÎöÀ´È·¶¨¹¥»÷£¬È»ºó·¢³öÔ¤¾¯£¬¿ìËÙ²ÉÈ¡´ëÊ©¡£ÈçºÎÔÚºËÐĵÄÍøÂçÉ豸Éϼà¿ØÁ÷Á¿¡¢ÏÞÖÆÒì³£Á÷Á¿¾Í³ÉÁË´ó¼Ò¹Ø×¢µÄ¼¼ÊõÎÊÌâ¡£

 

    Ä¿Ç°ºÜ¶à³§É̶¼ÓµÓÐ×Ô¼ºË½ÓеÄÁ÷Á¿¼à¿Ø¼¼Êõ£¬ÏñCiscoÓÐNetflow£¬»ªÎªÓÐNetstream£¬JuniperÓÐJ-flow¡£ÕâЩÁ÷Á¿¼à¿Ø¼¼ÊõÏ໥²»Í¬£¬ÐèÒªºǫ́ÌṩÏàÓ¦µÄ´¦ÀíÈí¼þ£¬¼Ó´óÓû§µÄ²¿ÊðÄѶȺÍÊý¾Ý¼¯³ÉÄѶÈ£¬ÕâÖÖÇé¿ö¼«´óµÄ×è°­ÁËÁ÷Á¿¼à¿Ø¼¼ÊõµÄ·¢Õ¹¡£

 

    IPFIXÊÇ×îеÄÁ÷Á¿¼à¿Ø¼¼Êõ¹ú¼Ê±ê×¼£¬ÔÚIPFIXµÄRFC3917±»ÌáÒéÒÔºó£¬IETFÔÚ×öÁ÷Êä³öµÄ±ê×¼»¯¹¤×÷£¬ÕâÒ²ÊÇÄ¿Ç°¸÷´ó³§ÉÌ´óÁ¦Íƶ¯µÄÒ»¸ö±ê×¼¡£Í¨¹ýIPFIXÕâÖÖ±ê×¼»¯µÄÁ÷Á¿¼à¿Ø¼¼Êõ£¬¸÷¸ö³§É̵ÄÍøÂçÉ豸¿ÉÒÔ²ÉÓÃͬһÖÖÁ÷Á¿¼à¿Ø±ê×¼£¬¼«´óµØ·½±ãÁËÍøÂçÁ÷Á¿µÄ¼à¿ØºÍʵ¼Ê²¿Êð¡£

 

    ´«Í³µÄÊý¾ÝÁ÷Á¿¼à¿Ø¼¼Êõ²ÉÓÃÁËÌض¨µÄÊý¾ÝÊôÐÔÈ¥±êʾһ¸öÊý¾ÝÁ÷¡£ÀýÈ磬ÓÃÔ´/Ä¿µÄIPµØÖ·¡¢Ô´/Ä¿µÄ¶Ë¿ÚºÅ¡¢Èý²ãЭÒéÀàÐͱêʾһ¸öÊý¾ÝÁ÷£¨²É¼¯Á÷Á¿µÄʱºòÒ²Ö»²É¼¯ÏàÓ¦µÄÕ⼸¸öÊôÐÔ£©¡£ÍøÂçÖеÄÊý¾ÝÁ÷Á¿ÓÐן÷ÖÖ¸÷ÑùµÄÊôÐÔ£¬Ö»ÊǼòµ¥µÄ²ÉÓÃÌض¨µÄÊôÐÔÈ¥±êʾÊý¾ÝÁ÷²¢²»ÄÜÈ«ÃæÍêÕûµÄ²É¼¯¼à¿ØÁ÷Á¿¡£µ«ÊÇ£¬Èç¹û²ÉÓöàÖÖÊôÐÔÈ¥±íʾһ¸öÊý¾ÝÁ÷£¬ÄDzɼ¯µÄÁ÷Á¿½«»á´ó´óÔö¼Ó£¬¼«´óµÄÔö¼ÓÁËÍøÂçÉ豸¡¢´ø¿íºÍÉϲã·þÎñÆ÷µÄѹÁ¦¡£

 

    IPFIX²ÉÓÃÁË“Ä£°å”µÄ¸ñʽÁé»îµÄ¶¨ÒåÒ»¸öÊý¾ÝÁ÷¡£ÔÚIPFIXµÄÊý¾Ý½á¹¹ÖУ¬ÍøÂç¹ÜÀíÔ±¿ÉÒÔÔÚ“Ä£°å”ÖÐÁé»îµÄ¶¨ÒåÏë²É¼¯µÄÍøÂçÁ÷Á¿µÄÊôÐÔ£¬È»ºóÔÚÊä³öµÄÊý¾ÝÁ÷ÖпÉÒÔ°üº¬ÒѶ¨ÒåµÄ“Ä£°å”ÒÔ¼°Ïà¶ÔӦģ°åµÄÊý¾ÝÁ÷£¬Í¨¹ýÕâÖÖ·½Ê½£¬ÍøÂç¹ÜÀíÔ±¿ÉÒÔ×ÔÓɵÄÌí¼Ó¸ü¸ÄÓò£¨Ìí¼Ó»ò¸ü¸ÄÌض¨µÄ²ÎÊý»òЭÒ飩£¬ÒÔ±ã¸ü·½±ãµØ¼à¿ØIPÁ÷Á¿µÄÐÅÏ¢¡£ÁíÒ»·½Ã棬ÓÉÓÚÊä³ö¸ñʽ¾ßÓпÉÀ©Õ¹ÐÔ£¬Òò´ËÈç¹ûÁ÷Á¿¼à¿ØµÄÒªÇó·¢Éú¸Ä±ä£¬ÍøÂç¹ÜÀíÔ±ÃÇÒ²²»±ØÉý¼¶ËûÃǵÄ·ÓÉÆ÷Èí¼þ»ò¹ÜÀí¹¤¾ß¡£

 

    ¹«º£²Ê´¬¡¤6600ÍøÂçÊ®ÍòÕײúÆ·µÄIPFIX¼¼ÊõÊÇͨ¹ýÔÚÿ¸öÏß¿¨¶ÔÊý¾ÝÁ÷Á¿½øÐвɼ¯£¬¹ýÂË£¬È»ºó°Ñ²É¼¯µ½µÄÊý¾Ý·¢Ë͵½½»»»»úµÄ¶àÒµÎñ¿¨ÉϽøÐгõ²½·ÖÎöͳ¼Æ£¬×îºó·¢Ë͵½Éϲã·þÎñÆ÷½øÐÐÊý¾ÝÊÕ¼¯Í³¼Æ£¬ÏÔʾ³öͼÐλ¯µÄ½á¹û¡£Í¨¹ýÏß¿¨ÊÕ¼¯²É¼¯Êý¾Ý£¬ÓÉÒµÎñ¿¨½øÐгõ²½·ÖÎö£¬×îºóÓÉÉϲã·þÎñÆ÷ÊÕ¼¯Í³¼ÆÊý¾Ý¡¢ÏÔʾ½á¹û£¬ÕæÕýʵÏÖÁË·Ö²¼Ê½µÄÁ÷Á¿¼à¿Ø¼¼Êõ¡£

 

    ʹÓÃIPFIX¼¼Êõ£¬Í¨¹ý¶ÔÍøÂç¹Ç¸ÉÁ´Â·µÄÁ÷Á¿¼à¿Ø£¬Óɽ»»»»ú½«²É¼¯µÄÊý¾Ý·¢Ë͵½Éϲã·þÎñÆ÷£¬¸ù¾Ý²É¼¯µÄÊý¾Ý½øÐÐģʽƥÅä¡¢»ùÏß·ÖÎöµÈ£¬¿ÉÒÔ½øÐÐDoS/DDoS¹¥»÷ºÍÈä³æµÈ²¡¶¾¼ì²â£¬Í¬Ê±½áºÏ¼Ç¼µÄÔ´Êý¾Ý°üÏà¹ØÌØÕ÷¿ìËÙ¶¨Î»ÍøÂçÖеÄÒì³£ÐÐΪ¡£

 

2.2 Ó²¼þ°²È«·À»¤¼¼Êõ

 

    Ó²¼þµÄ°²È«·À»¤¼¼Êõ£¬Ö÷Òª°üÀ¨£º·ÀDos¹¥»÷¡¢·ÀɨÃè¡¢·ÀÔ´IPµØÖ·ÆÛÆ­¡¢SPOH¡¢CPP¡¢LPM+HDR

 

    Ëæ×ÅÍøÂçµÄ·¢Õ¹£¬Ä¿Ç°Õë¶ÔÍøÂçÖеÄЭÒéÒÔ¼°ÏµÍ³Â©¶´µÄ¹¥»÷ÊֶΡ¢»¨ÑùÒ²Ô½À´Ô½¶à£¬¹«º£²Ê´¬¡¤6600ÍøÂçµÄÊ®ÍòÕײúƷͨ¹ý²ÉÓÃרÃÅÕë¶Ô¹¥»÷ÊÖ¶ÎÉè¼ÆµÄASICоƬÕë¶ÔÍøÂçÖеĸ÷ÖÖ¹¥»÷½øÐа²È«µÄ·À»¤£¬±£Ö¤ÔÚ´¦Àí°²È«ÎÊÌâµÄͬʱÒÀÈ»²»Ó°ÏìÍøÂçÕý³£Êý¾ÝµÄת·¢¡£

 

    ¹«º£²Ê´¬¡¤6600Ê®ÍòÕײúÆ·¿ÉÒÔʵÏÖ¶ÔDoS¹¥»÷¡¢É¨Ãè¡¢Ô´IPµØÖ·ÆÛÆ­µÈ¹¥»÷ÊֶεķÀ»¤£¬Í¨¹ýCPP£¨Control Plane Policy£©¼¼Êõ£¬Í¨¹ýÓ²¼þ·½Ê½¶Ô·¢ÍùCPUµÄ¸÷ÖÖÊý¾Ý½øÐпØÖÆ£¬±£Ö¤ÁËCPUµÄ°²È«Îȶ¨µÄÔËÐС£´ËÍ⻹¼Ì³ÐÁËÔ­À´ÍòÕײúÆ·µÄSPOH¼¼Êõ¡¢LPM+HDR¼¼Êõ¡£

 

    SPOH¼´»ùÓÚÓ²¼þµÄͬ²½Ê½´¦Àí¼¼Êõ£¬ÔÚÏß¿¨µÄÿ¸ö¶Ë¿ÚÉÏÀûÓÃFFPÓ²¼þ½øÐа²È«·À»¤ºÍÖÇÄܱ£ÕÏ£¬¸÷¶Ë¿Ú¿ÉÒÔͬ²½µØ¡¢²»Ó°ÏìÕû»úÐÔÄܵؽøÐÐÓ²¼þ´¦Àí¡£×ƥÅ䣨LPM£©¼¼Êõ½â¾öÁË“Á÷¾«È·Æ¥Å䔵Äȱµã£¬Ö§³ÖÒ»¸öÍø¶ÎʹÓÃÒ»¸öÓ²¼þת·¢±íÏ¶Å¾øÁ˹¥»÷ºÍ²¡¶¾¶ÔÓ²¼þ´æ´¢¿Õ¼äµÄΣº¦¡£HDRÅ×ÆúÁË´«Í³·½Ê½CPU²ÎÓë“Ò»´Î·ÓÉ”µÄЧÂÊÓ°Ï죬ÔÚ·ÓÉת·¢Ç°ÐγÉ·ÓɱíÏ±ÜÃâÁ˹¥»÷ºÍ²¡¶¾¶ÔCPUÀûÓÃÂʵÄΣº¦¡£LPM+HDR¼¼ÊõµÄ½áºÏ²»½ö¼«´óµØÌáÉýÁË·ÓÉЧÂÊ£¬¶øÇÒ±£ÕÏÉ豸ÔÚ²¡¶¾ºÍ¹¥»÷»·¾³ÏµÄÎȶ¨ÔËÐС£

 

2.2.1 ·ÀDoS¹¥»÷

 

    Ö÷Òª¿ÉÒÔ·À»¤Land¹¥»÷¡¢·À·Ç·¨TCP±¨ÎĹ¥»÷¡¢·ÀÔ´IPµØÖ·ÆÛÆ­¡£

 

Land¹¥»÷

 

    Land¹¥»÷Ö÷ÒªÊǹ¥»÷Õß½«Ò»¸öSYN°üµÄÔ´µØÖ·ºÍÄ¿µÄµØÖ·¶¼ÉèÖÃΪĿ±êÖ÷»úµÄµØÖ·£¬Ô´ºÍÄ¿µÄ¶Ë¿ÚºÅÉèÖÃΪÏàֵͬ£¬Ôì³É±»¹¥»÷Ö÷»úÒòÊÔͼÓë×Ô¼º½¨Á¢TCPÁ¬½Ó¶øÏÝÈëËÀÑ­»·£¬ÉõÖÁϵͳ±ÀÀ£¡£¹«º£²Ê´¬¡¤6600ÍøÂçÊ®ÍòÕײúƷͨ¹ý¶ªÆúÔ´ºÍÄ¿µÄIPÏàͬµÄIPv4/IPv6Êý¾Ý°ü¡¢¶ªÆúÔ´ºÍÄ¿µÄTCP/UDP¶Ë¿ÚÏàͬµÄIPv4/IPv6Êý¾Ý°üµÄ·½Ê½ÓÐЧµÄ·ÀÖ¹ÁËLand¹¥»÷

 

·Ç·¨TCP±¨ÎĹ¥»÷

 

    ÔÚTCP±¨Îĵı¨Í·ÖУ¬Óм¸¸ö±êÖ¾×ֶΣº

 

    1. SYN£ºÁ¬½Ó½¨Á¢±êÖ¾£¬TCP SYN±¨ÎľÍÊÇ°ÑÕâ¸ö±êÖ¾ÉèÖÃΪ1£¬À´ÇëÇó½¨Á¢Á¬½Ó£»

 

    2. ACK£º»ØÓ¦±êÖ¾£¬ÔÚÒ»¸öTCPÁ¬½ÓÖУ¬³ýÁ˵ÚÒ»¸ö±¨ÎÄ£¨TCP SYN£©Í⣬ËùÓб¨ÎĶ¼ÉèÖøÃ×ֶΣ¬×÷Ϊ¶ÔÉÏÒ»¸ö±¨ÎĵÄÏàÓ¦£»

 

    3. FIN£º½áÊø±êÖ¾£¬µ±Ò»Ì¨¼ÆËã»ú½ÓÊÕµ½Ò»¸öÉèÖÃÁËFIN±êÖ¾µÄTCP±¨Îĺ󣬻á²ð³ýÕâ¸öTCPÁ¬½Ó£»

 

    4. RST£º¸´Î»±êÖ¾£¬µ±IPЭÒéÕ»½ÓÊÕµ½Ò»¸öÄ¿±ê¶Ë¿Ú²»´æÔÚµÄTCP±¨ÎĵÄʱºò£¬»á»ØÓ¦Ò»¸öRST±êÖ¾ÉèÖõı¨ÎÄ£»

 

    5. PSH£ºÍ¨ÖªÐ­ÒéÕ»¾¡¿ì°ÑTCPÊý¾ÝÌá½»¸øÉϲã³ÌÐò´¦Àí¡£

 

    Ðí¶à¹¥»÷Êý¾Ýͨ¹ý·Ç·¨ÉèÖñêÖ¾×Ö¶ÎÖÂʹÖ÷»ú´¦ÀíµÄ×ÊÔ´ÏûºÄÉõÖÁϵͳ±ÀÀ££¬ÀýÈçÒÔϼ¸ÖÖ¾­³£ÉèÖõķǷ¨TCP±¨ÎÄ¡£

 

SYN±ÈÌغÍFIN±ÈÌØͬʱÉèÖÃ

 

    Õý³£Çé¿öÏ£¬SYN±êÖ¾£¨Á¬½ÓÇëÇó±êÖ¾£©ºÍFIN±êÖ¾£¨Á¬½Ó²ð³ý±êÖ¾£©ÊDz»ÄÜͬʱ³öÏÖÔÚÒ»¸öTCP±¨ÎÄÖеÄ¡£¶øÇÒRFCҲûÓй涨IPЭÒéÕ»ÈçºÎ´¦ÀíÕâÑùµÄ»ûÐα¨ÎÄ£¬Òò´Ë£¬¸÷¸ö²Ù×÷ϵͳµÄЭÒéÕ»ÔÚÊÕµ½ÕâÑùµÄ±¨ÎĺóµÄ´¦Àí·½Ê½Ò²²»Í¬£¬¹¥»÷Õ߾ͿÉÒÔÀûÓÃÕâ¸öÌØÕ÷£¬Í¨¹ý·¢ËÍSYNºÍFINͬʱÉèÖõı¨ÎÄ£¬À´ÅжϲÙ×÷ϵͳµÄÀàÐÍ£¬È»ºóÕë¶Ô¸Ã²Ù×÷ϵͳ£¬½øÐнøÒ»²½µÄ¹¥»÷¡£

 

ûÓÐÉèÖÃÈκαêÖ¾µÄTCP±¨ÎĹ¥»÷

 

    Õý³£Çé¿öÏ£¬ÈκÎTCP±¨ÎĶ¼»áÉèÖÃSYN£¬FIN£¬ACK£¬RST£¬PSHÎå¸ö±êÖ¾ÖеÄÖÁÉÙÒ»¸ö±êÖ¾£¬µÚÒ»¸öTCP±¨ÎÄ£¨TCPÁ¬½ÓÇëÇó±¨ÎÄ£©ÉèÖÃSYN±êÖ¾£¬ºóÐø±¨ÎĶ¼ÉèÖÃACK±êÖ¾¡£ÓеÄЭÒéÕ»»ùÓÚÕâÑùµÄ¼ÙÉ裬ûÓÐÕë¶Ô²»ÉèÖÃÈκαêÖ¾µÄTCP±¨ÎĵĴ¦Àí¹ý³Ì£¬Òò´Ë£¬ÕâÑùµÄЭÒéÕ»Èç¹ûÊÕµ½ÁËÕâÑùµÄ±¨ÎÄ£¬¿ÉÄÜ»á±ÀÀ£¡£¹¥»÷ÕßÀûÓÃÁËÕâ¸öÌص㣬¶ÔÄ¿±ê¼ÆËã»ú½øÐй¥»÷¡£

 

ÉèÖÃÁËFIN±ê־ȴûÓÐÉèÖÃACK±êÖ¾µÄTCP±¨ÎĹ¥»÷

 

    Õý³£Çé¿öÏ£¬ACK±êÖ¾ÔÚ³ýÁ˵ÚÒ»¸ö±¨ÎÄ£¨SYN±¨ÎÄ£©Í⣬ËùÓеı¨ÎĶ¼ÉèÖ㬰üÀ¨TCPÁ¬½Ó²ð³ý±¨ÎÄ£¨FIN±êÖ¾ÉèÖõı¨ÎÄ£©¡£µ«ÓеĹ¥»÷ÕßÈ´¿ÉÄÜÏòÄ¿±ê¼ÆËã»ú·¢ËÍÉèÖÃÁËFIN±ê־ȴûÓÐÉèÖÃACK±êÖ¾µÄTCP±¨ÎÄ£¬ÕâÑù¿ÉÄܵ¼ÖÂÄ¿±ê¼ÆËã»ú±ÀÀ£¡£

 

    ¹«º£²Ê´¬¡¤6600ÍøÂçÊ®ÍòÕײúÆ·ÔÚ½»»»»úÖпÉÒÔÒÔÓ²¼þµÄ·½Ê½ÊµÏÖ¶ªÆúSYN±ÈÌغÍFIN±ÈÌØͬʱÉèÖõÄTCP±¨ÎÄ¡¢¶ªÆúûÓÐÉèÖÃÈκαêÖ¾µÄTCP±¨ÎÄ¡¢¶ªÆúÉèÖÃÁËFIN±ê־ȴûÓÐÉèÖÃACK±êÖ¾µÄTCP±¨ÎĹ¥»÷´Ó¶ø±£Ö¤·Ç·¨µÄTCP±¨ÎIJ»»á¾­¹ýºËÐĽ»»»»ú´«Êäµ½ÍøÂçµÄÆäËûÇøÓò£¬Í¬ÑùÒ²¿É±£Ö¤Õë¶Ô½»»»»ú±¾Éí¹¥»÷µÄ·Ç·¨TCP±¨ÎIJ»»áÓ°Ïìµ½½»»»»ú±¾Éí¡£

 

·ÀÔ´IPµØÖ·ÆÛÆ­

 

    ´ÓÑϸñÒâÒåÉÏÀ´Ëµ£¬IPÔ´µØÖ·ÆÛÆ­²¢²»ÊÇÒ»ÖÖÍøÂç¹¥»÷·½Ê½£¬¶øÊÇÍøÂç¹¥»÷ʱΪÁË´ïµ½ÍøÂç¹¥»÷Ä¿µÄ²ÉÓõļ¼ÊõÊֶΡ£

 

    µ±Ä¿µÄÖ÷»úÒªÓëÔ´Ö÷»ú½øÐÐͨѶʱ£¬ËüÒÔ½ÓÊÕµ½µÄIP°üµÄIPÍ·ÖÐIPÔ´µØÖ·×÷ΪÆä·¢Ë͵ÄIP°üµÄÄ¿µÄµØÖ·£¬À´ÓëÔ´Ö÷»ú½øÐÐÊý¾ÝͨѶ¡£IPµÄÕâÖÖÊý¾ÝͨѶ·½Ê½ËäÈ»·Ç³£¼òµ¥ºÍ¸ßЧ£¬µ«ËüͬʱҲ¹¹³ÉÁËÒ»¸öIPÍøÉϵݲȫÒþ»¼£¬Ô´IPµØÖ·ÆÛÆ­µÄ»ù±¾Ô­Àí¾ÍÊÇÀûÓÃIP°ü´«ÊäʱµÄ©¶´£¬¼´ÔÚIP°üת·¢µÄʱºò·ÓÉÉ豸һ°ã²»½øÐÐÔ´IPµØÖ·µÄÑéÖ¤£¬ÔÚÓë¶Ô·½Ö÷»úͨѶµÄʱºòαÔì²»ÊôÓÚ±¾»úµÄIPµØÖ·½øÐÐÆÛÆ­¡£

 

    ¿ÉÒÔ˵ÍøÂçÖд󲿷ֹ¥»÷¶¼ÊÇÓÉ´ó¶àÊýµÄ¹¥»÷¶¼Í¨¹ýαÔìÔ´IPµÄ·½Ê½¿ªÊ¼·¢Æð¡£

 

    Ê®ÍòÕײúÆ·²ÉÓÃÈýÖÖ·½Ê½ÓÐЧµÄ·ÀÖ¹ÁËÔ´IPµØÖ·¹¥»÷

 

    ÔÚ½»»»»úÖÐʵÏÖÁËRFC2827£¬Íø¹Ø¶ªÆúÔ´IP·Ç±¾Íø¶ÎµÄÊý¾Ý°ü£¬¿ÉÒÔÓÐЧµØ·ÀÖ¹±¾Íø¶ÎµÄ¹¥»÷Õß·¢ÆðµÄαÔìÔ´IPµØÖ·µÄ¹¥»÷¡£

 

    µØÖ·°ó¶¨£¬°üÀ¨IP£«MAC£«¶Ë¿ÚµÄ°ó¶¨ºÍIP£«MACµÄ°ó¶¨£¬Í¨¹ý¶ÔÖ÷»úµÄIPµØÖ·ºÍMACµØÖ·µÄ°ó¶¨£¬¿ÉÒÔ±£Ö¤ÔÚ±¾µØÍøÂçÖо­¹ýºËÐĽ»»»»ú´«ÊäµÄÊý¾Ý¶¼ÊǵÄÕýÈ·µÄÖ÷»ú·¢³öµÄ¡£·Ç·¨µÄÊý¾Ý½«»á¶ªÆú¡£

 

    802.1x£¬½áºÏÎÒ˾µÄSAMƽ̨¿ÉÒÔʵÏÖÓû§Õ˺š¢MACµØÖ·¡¢IPµØÖ·¡¢½»»»»úIP¡¢½»»»»ú¶Ë¿ÚµÈ¶àÔªËØÖ®¼äµÄÁé»îÈÎÒâ°ó¶¨£¬¿ÉÓÐЧ¿ØÖÆÓû§µÄ½ÓÈ룬ȷ¶¨Óû§µÄΨһÐÔ£¬Èç¸ßУ¡¢Õþ¸®»ú¹¹¡¢¿í´øСÇøµÈ£¬±£Ö¤²»»áÓзǷ¨Î±ÔìµÄÔ´IPµØÖ·ÆÛÆ­µÄÊý¾ÝÁ÷Á¿Í¨¹ý¡£

 

2.2.2 CPP£¬¿ØÖÆƽÃæ±£»¤

 

    ¾¡¹Üͨ¹ý¼ÓÃÜÈÏÖ¤¿ÉÒÔ±£»¤ÍøÂçÖеÄͨÐÅЭÒ飬µ«ÊÇËü²¢²»ÄÜÍêÈ«µÄ·ÀÖ¹·Ç·¨¶ñÒâÓû§¶Ô·ÓÉÒýÇ棨CPU£©ÉÏÌض¨Ð­ÒéµÄ¹¥»÷¡£ÀýÈ磬¹¥»÷ÕßÈÔ¿ÉÒÔÀûÓÃαÔìµÄÊý¾Ý°üÃé×¼¾ßÌåЭÒ飬Ïò·ÓÉÆ÷·¢¶¯¹¥»÷¡£¾¡¹ÜÕâЩÊý¾Ý°üÎÞ·¨Í¨¹ý¼øȨ¼ì²é£¬µ«Êǹ¥»÷ÈÔ¿ÉÒÔÏûºÄCPUÉϵÄ×ÊÔ´(CPUÑ­»·ºÍͨÐŶÓÁÐ)£¬Òò´ËÔÚijÖ̶ֳÈÉÏ´ïµ½¹¥»÷µÄÄ¿µÄ¡£

 

    ¹«º£²Ê´¬¡¤6600ÍøÂçÊ®ÍòÕײúƷͨ¹ýÓ²¼þµÄ·½Ê½¶Ô·¢Íù¿ØÖÆƽÃæµÄÊý¾Ý½øÐзÖÀ࣬°Ñ²»Í¬µÄЭÒéÊý¾Ý¹éÀൽ²»Í¬µÄ¶ÓÁÐÈ»ºó¶Ô²»Í¬µÄ¶ÓÁнøÐÐÏÞËÙ£¬×¨ÃŶÔ·ÓÉÒýÇæ½øÐб£»¤£¬×èµ²Íâ½çµÄ DOS ¹¥»÷¡£¶øÇÒ²¢²»Ó°Ïìת·¢Ëٶȣ¬ËùÒÔCPPÄܹ»ÔÚ²»ÏÞÖÆÐÔÄܵÄÇ°ÌáÏ£¬Áé»îÇÒÓÐÁ¦µÄ·ÀÖ¹¹¥»÷£¬¶øÇÒ±£Ö¤Á˼´Ê¹Óдó¹æÄ£¹¥»÷Êý¾Ý·¢ÍùCPUµÄʱºòÒÀÈ»¿ÉÒÔÔÚ½»»»»úÄÚ²¿¶ÔÊý¾Ý½øÐÐÇø·Ö¶ÔÍâ¡£

 

CPPÌṩÈýÖÖ±£»¤·½·¨£¬À´±£»¤CPUµÄÀûÓÃÂÊ¡£

 

    1. ¿ÉÒÔÅäÖÃCPU½ÓÊÜÊý¾ÝÁ÷µÄ×Ü´ø¿í£¬´ÓÈ«¾ÖÉϱ£»¤CPU¡£

 

    2. ¿ÉÒÔÉ豸QOS¶ÓÁУ¬ÎªÃ¿ÖÖ¶ÓÁÐÉèÖôø¿í¡£

 

    3. ΪÿÖÖÀàÐ͵ı¨ÎÄÉèÖÃ×î´óËÙÂÊ¡£

 

¾ßÌåʵÏÖ·½Ê½ÈçÏ£º

 

    1. Õë¶Ô²»Í¬µÄϵͳ±¨ÎĽøÐзÖÀà¡£CPP¿ÉÕë¶Ôarp¡¢bpdu¡¢dhcp¡¢igmp¡¢rip¡¢ospf¡¢pim¡¢gvrp¡¢vvrpµÄ±¨ÎĽøÐзÖÀ࣬²¢·Ö±ðÉèÖò»Í¬µÄ´ø¿í¡£

 

    2. CPU¶Ë¿Ú¹²ÓÐ8¸öÓÅÏȼ¶¶ÓÁÐ(queue)£¬Äú¿ÉÒÔÅäÖÃÿÖÖÀàÐ͵ı¨ÎĶÔÓ¦µÄ¶ÓÁУ¬Ó²¼þ½«¸ù¾ÝÄúµÄÅäÖÃ×Ô¶¯µØ½«ÕâÖÖÀàÐ͵ı¨ÎĵÄË͵½Ö¸¶¨¶ÓÁУ¬²¢¿É·Ö±ðÉèÖöÓÁеÄ×î´óËÙÂÊ¡£
¶ÓÁеĵ÷¶È¿ÉÒÔ²ÉÓõÄËã·¨ÓÐSP£¬SP+WRR£¬WRR£¬DRR£¬SP+DRRµÈ¡£

 

    3. ¿ÉÒÔÅäÖÃCPU¶Ë¿ÚµÄ×ܵĴø¿í£¬´ÓÈ«¾ÖÉϱ£»¤CPU¡£

 

    ´ËÍ⣬»¹¼Ì³ÐÁËÔ­ÓÐRG-S6800EϵÁеݲȫ¼¼ÊõÈçSPOH£¬LPM+HDR¡£

 

SPOH

 

    ¼´»ùÓÚÓ²¼þµÄͬ²½Ê½´¦Àí¼¼Êõ¡£Ô°ÇøÍøµÄÖÐÓÐÎå´óÀàÊý¾Ý´¦ÀíÐÐΪL2/L3/ACL/QOS/×é²¥£¬ÆäÖÐL2/L3/×é²¥µÈ¹¦ÄÜÌṩµÄÊÇÊý¾ÝÔÚ²»Í¬¶Ë¿ÚÖ®¼äµÄת·¢´¦Àí£¬Êý¾ÝµÄ´¦ÀíÓëÏà¹ØµÄ¶à¸ö¶Ë¿Ú¶¼ÓйØÁª£¬ÐèҪͬʱÔÚ²»Í¬¶Ë¿ÚÖ®¼äЭµ÷ºÃ³ä·ÖµÄ×ÊÔ´²ÅÄܱ£Ö¤ÏßËÙµÄת·¢£¬ÐèҪΪÏà¹Ø¶Ë¿ÚÌṩͳһµ÷¶È´¦Àí¡£ACLºÍQOSµÈ¹¦ÄÜÌṩµÄÊÇÕë¶Ôµ¥¶À¶Ë¿ÚµÄÊý¾Ý´¦ÀíÐÐΪ£¬Êý¾ÝµÄ´¦ÀíÓëÆäËü¶Ë¿ÚûÓÐÈκιØϵ¡£

 

    SPOH¼¼ÊõÕë¶ÔACL¡¢QOSµÈÕë¶Ôµ¥¶À¶Ë¿ÚµÄÊý¾Ý´¦ÀíÐÐΪ£¬Í¨¹ýΪASICоƬ¸÷¶Ë¿ÚÔö¼Ó¿ÉÒÔ¶ÀÁ¢Ó²¼þ´¦ÀíACL/QOS¹¦ÄܵÄFFPÄ£¿é£¨fast filter processor£©£¬¸÷¶Ë¿Ú¾Í¿ÉÒÔͬ²½µØ½øÐÐÕâЩ¹¦ÄܵÄÓ²¼þ´¦Àí¡£

 

    SPOHÉè¼Æ±£Ö¤ÁËÔÚ²¡¶¾»·¾³ºÍ¸´ÔÓ´óÊý¾ÝÁ¿»·¾³Ï£¬¼´Ê¹ÆôÓÃÁË´óÁ¿µÄACLºÍQOS¹¦ÄÜ£¬

 

    CPU±íÏֺ㶨£¬²¢ÇÒ²»»áÓ°ÏìÕû»ú´¦ÀíÐÔÄÜ£¬´ó´óÌáÉýÁ˲úÆ·µÄ°²È«·À»¤ÄÜÁ¦¡£

 

LPM+HDR

 

    ×ƥÅ䣨LPM£©Èý²ã½»»»¼¼Êõ¿ÉÒÔ½â¾ö´«Í³·½Ê½“¶à´Î½»»»”ÖвÉÓÓÁ÷¾«È·Æ¥Å䔶ø´øÀ´´æ´¢¿Õ¼äѹÁ¦¹ý´óµÄÎÊÌâ¡£×ƥÅ䣨LPM£©¼¼ÊõÖ§³Ö¾²Ì¬Â·ÓÉ¡¢¶¯Ì¬Ñ§Ï°µ½µÄ·Óɶ¼Ö±½ÓÒÔÍø¶ÎÐÎʽ´æ´¢ÓÚÓ²¼þת·¢±í£¬Ò»¸öÄ¿µÄÍø¶ÎʹÓÃÒ»¸öת·¢±íÏ¶øÖ±Á¬Íø¶Î½öÉú³É±íÏîÄÚÈÝΪ“Ä¿µÄIPµØÖ·”µÄÖ÷»úת·¢±í£¬¶ÔÓÚÆäËü²»Ã÷Ä¿µÄÍø¶ÎIPµØÖ·µÄÊý¾Ý°üÖ±½Óͨ¹ýÓ²¼þȱʡ·ÓÉת·¢¡£Òò´Ë£¬LPM¼¼ÊõµÄÓŵãÊǼ«´óµØ½ÚÔ¼´æ´¢¿Õ¼ä£¬²¡¶¾ºÍ¹¥»÷Êý¾Ý¿ÉÒÔͨ¹ýÓ²¼þÍø¶Î·ÓÉ»òȱʡ·ÓɽøÐÐת·¢£¬²»Ôö¼Ó¶îÍâµÄÓ²¼þ±íÏ±ÜÃâÁË´æ´¢Òç³öÎÊÌ⣬±£ÕÏÉ豸µÄÕý³£ÔËÐС£

 

    ÔÚLPM¼¼ÊõÖÐÒÀÈ»±£ÁôÁËCPU²ÎÓëÒ»´Î·ÓɵÄÐèÒª£¬ËäȻÿ¸öÍø¶ÎÖ»ÓÐÒ»´ÎCPU²ÎÓëµÄÐèÒª£¬µ«ÊÇÔÚÈý²ãÉ豸ӵÓÐÖ±Á¬Íø¶Î£¬Ö÷»úת·¢±íÊýÁ¿±È½Ï¶àµÄÇé¿öÏ£¬CPUµÄµÚÒ»´Î²ÎÓëÒÀÈ»»á¶ÔÈý²ãת·¢µÄ´¦ÀíЧÂʲúÉúһЩӰÏ죬HDR¼¼Êõ¿ÉÒÔ½øÒ»²½ÓÅ»¯LPM¼¼ÊõµÄ´¦ÀíЧÂÊ£¬Ö÷»úÖ±½Ó·ÓÉ£¨HDR£ºHost direct Route£©ÓÃÓÚ½â¾öCPU²ÎÓë“Ò»´Î·ÓÉ”µÄ²»×ã¡£Ö÷»úÖ±½Ó·ÓÉ£¨HDR£©Ö§³ÖÈý²ãÉ豸ÔÚ×ƥÅäÓ²¼þת·¢ÖеÄÏÂÒ»Ìø½ÚµãºÍÊý¾Ýת·¢³ö¿ÚÔËÐÐARPЭÒéʱ°Ñ¶ÔÓ¦µÄMACµØÖ·Ö±½ÓÏÂÔص½Ó²¼þת·¢±í¡£Òò´Ë£¬Ã»ÓÐÁ˵ÚÒ»´ÎCPU²ÎÓë·ÓɵÄЧÂÊÓ°Ï죬ÍøÂçÖеÄËùÓÐÖ÷»ú£¨Host£©¶¼¿ÉÒÔͨ¹ý×ƥÅäÓ²¼þת·¢±í½øÐÐÖ±½ÓµÄÈý²ãת·¢¡£

 

    LPM+HDRÈý²ã½»»»¼¼Êõ²»ÐèÒªCPU²ÎÓë¡¢½ÚÔ¼ÁË»º´æ¿Õ¼ä£¬²»½ö¼«´óµØÌá¸ßÁË·ÓÉЧÂÊ£¬¶øÇÒ±ÜÃâÁ˲¡¶¾ºÍ¹¥»÷¶ÔÍøÂçÉ豸±¾ÉíµÄÓ°Ï죬Ìá¸ßÉ豸µÄÎȶ¨ÐÔ¡£

 

2.3 ·á¸»µÄÉ豸°²È«¹ÜÀí

 

    CPP¼¼Êõ£¬±£Ö¤ÔÚ´óÊý¾ÝÁ÷Á¿µÄÍøÂç»·¾³Ï£¬·¢ÍùCPUµÄÊý¾Ý¶¼¾­¹ýºÏÀíµÄµ÷¶È¡¢ÏÞËÙ£¬Ê¹CPUÔÚÈκÎÇé¿ö϶¼²»»á³öÏÖ¹ýÔصÄÇé¿ö£¬¼«´óµØ±£ÕÏÁ˺ËÐÄÉ豸µÄÎȶ¨ÐÔ¡£

 

    ÌṩSSHv1/v2µÄ¼ÓÃܵǽºÍ¹ÜÀí¹¦ÄÜ£¬ÔÚÔ¶³ÌµÇ¼É豸µÄʱºò·¢Ë͵ÄÊý¾Ý¶¼ÊǾ­¹ý»úÃܵģ¬±ÜÃâ¹ÜÀíÐÅÏ¢Ã÷ÎÄ´«ÊäÒý·¢µÄDZÔÚÍþв¡£

 

    Telnet/WebµÇ¼µÄÔ´IPÏÞÖƹ¦ÄÜ£¬ÏÞÖÆÖ»ÓкϷ¨IPµÄÖն˲ÅÄܵǽ¹ÜÀíÉ豸£¬±ÜÃâ·Ç·¨ÈËÔ±¶ÔÍøÂçÉ豸µÄ¹ÜÀí¡£

 

    SNMPV3Ìṩ¼ÓÃܺͼø±ð¹¦ÄÜ£¬¿ÉÒÔÈ·±£Êý¾Ý´ÓºÏ·¨µÄÊý¾ÝÔ´·¢³ö£¬È·±£Êý¾ÝÔÚ´«Êä¹ý³ÌÖв»±»´Û¸Ä£¬²¢ÇÒ¼ÓÃܱ¨ÎÄ£¬È·±£Êý¾ÝµÄ»úÃÜÐÔ¡£

 

2.4 Ó²¼þËíµÀ¡¢ÈÏÖ¤¡¢¼ÓÃÜ

 

    Êý¾ÝµÄ°²È«¼¼Êõ£¬Ö÷Òª°üÀ¨ËíµÀ¼¼Êõ¡¢ÈÏÖ¤¼¼Êõ¡¢¼ÓÃܼ¼Êõ¡£ËíµÀ¼¼ÊõÖ÷Òª°üÀ¨MPLS¡¢VPLS¡¢VPWS£¬ÈÏÖ¤¼¼ÊõÖ÷Òª°üÀ¨MD5¼ÓÃÜËã·¨£¬¼ÓÃܼ¼ÊõÖ÷ÒªÓÐDes¡¢3Des¡¢SHAµÈ¼ÓÃܼ¼Êõ

 

2.4.1 ËíµÀ¼¼Êõ

 

    ËíµÀ¼¼Êõ£¬ÒòΪInternetÖÐIPµØÖ·×ÊÔ´¶Ìȱ£¬ÆóÒµÄÚ²¿ÍøÂçʹÓõĶàΪ˽ÓÐIPµØÖ·£¬´ÓÕâЩµØÖ··¢³öµÄÊý¾Ý°üÊDz»ÄÜͨ¹ýInternet´«ÊäµÄ£¬±ØÐë²ÉÓúϷ¨IPµØÖ·¡£Íê³ÉÕâÖÖµØַת»»µÄ·½Ê½ÓжàÖÖ£º¾²Ì¬IPµØַת»»¡¢¶¯Ì¬IPµØַת»»¡¢¶Ë¿ÚÌæ»»¡¢Êý¾Ý°ü·â×°µÈ¡£ÒªÄܹ»Ê¹µÃÆóÒµÍøÄÚÒ»¸ö¾ÖÓòÍøµÄÊý¾Ý͸Ã÷µØ´©¹ý¹«ÓÃÍøµ½´ïÁíÒ»¸ö¾ÖÓòÍø£¬ÐéÄâרÓÃÍø²ÉÓÃÁËÒ»ÖÖ³ÆΪËíµÀµÄ¼¼Êõ¡£ËíµÀ¼¼ÊõµÄ»ù±¾¹ý³ÌÊÇÔÚÔ´¾ÖÓòÍøÓ빫ÓÃÍøµÄ½Ó¿Ú´¦½«¾ÖÓòÍø·¢Ë͵ÄÊý¾Ý£¨¿ÉÒÔÊÇISOÆß²ãÄ£ÐÍÖеÄÊý¾ÝÁ´Â·²ã»òÍøÂç²ãÊý¾Ý£©×÷Ϊ¸ºÔØ·â×°ÔÚÒ»ÖÖ¿ÉÒÔÔÚ¹«ÓÃÍøÉÏ´«ÊäµÄÊý¾Ý¸ñʽÖУ¬ÔÚÄ¿µÄ¾ÖÓòÍøÓ빫ÓÃÍøµÄ½Ó¿Ú´¦½«¹«ÓÃÍøµÄÊý¾Ý½â·â×°ºó£¬È¡³ö¸ºÔؼ´Ô´¾ÖÓòÍø·¢Ë͵ÄÊý¾ÝÔÚÄ¿µÄ¾ÖÓòÍø´«Êä¡£ÓÉÓÚ·â×°Óë½â·â×°Ö»ÔÚÁ½¸ö½Ó¿Ú´¦ÓÉÉ豸°´ÕÕËíµÀЭÒéÅäÖýøÐУ¬¾ÖÓòÍøÖеÄÆäËûÉ豸½«²»»á¾õ²ìµ½ÕâÒ»¹ý³Ì¡£±»·â×°µÄÊý¾Ý°üÔÚËíµÀµÄÁ½¸ö¶ËµãÖ®¼äͨ¹ý¹«¹²»¥ÁªÍøÂç½øÐзÓÉ¡£±»·â×°µÄÊý¾Ý°üÔÚ¹«¹²»¥ÁªÍøÂçÉÏ´«µÝʱËù¾­¹ýµÄÂß¼­Â·¾¶³ÆΪËíµÀ¡£

 

    ËíµÀ¼¼ÊõÄ¿Ç°Ö÷ÒªÓ¦ÓÃÔÚVPN£¨Virtual Private Network£©ÐéÄâרÍøÖУ¬Ö÷ÒªÊÇÒÔMPLSµÄ·½Ê½ÊµÏÖ¡£ÓÃMPLSЭÒéʵÏÖVPNµÄ·½Ê½£¬ÓÖ¿É·ÖΪLayer2 MPLS VPNºÍLayer3 MPLS VPN ¡£

 

Èý²ãVPN

 

    Layer3 MPLS VPN¼´BGP/MPLS VPNs£¬Ê¹ÓÃÀàËÆ´«Í³Â·Óɵķ½Ê½½øÐÐIP·Ö×éµÄת·¢¡£ÔÚ·ÓÉÆ÷½ÓÊÕµ½IPÊý¾Ý°üÒÔºó£¬Í¨¹ýÔÚת·¢±í²éÕÒIPÊý¾Ý°üµÄÄ¿µÄµØÖ·£¬È»ºóʹÓÃÔ¤ÏȽ¨Á¢µÄLSP½øÐÐIPÊý¾Ý¿çÔËÓªÉ̹ǸÉÍøµÄ´«ËÍ¡£ÔËÓªÉÌÍøÂçͨ¹ýÆä·ÓÉÆ÷£¨°üÀ¨PE£©ºÍ¿Í»§Â·ÓÉÆ÷£¨CE£©¼äµÄRIP¡¢OSPF¡¢BGPµÈ·ÓÉЭÒ飬»ñµÃÓû§Õ¾µãµÄ¿É´ïÐÅÏ¢£¬²¢ÓÃÕâЩÐÅÏ¢À´½¨Á¢ÉÏÊöLSP¡£

 

¶þ²ãVPN

 

    Layer2 VPN´óÖ·ÖΪÈýÀ࣬µÚÒ»ÖÖ½Ð×öVPWS(Virtual¡¡Private¡¡Wire¡¡Service)£¬Óõã¶ÔµãÁ¬½Ó·½Ê½ÊµÏÖVPNÄÚÿ¸öÕ¾µãÖ®¼äµÄͨÐÅ¡£ÕâÖÖ·½Ê½¶àÓÃÓÚÕýÔÚʹÓÃATM¡¢FRÁ¬½ÓµÄÓû§£¬Óû§ºÍÍøÂçÌṩÉÌÖ®¼äµÄÁ¬½Ó±£³Ö²»±ã£¬µ«ÒµÎñ¾­·â×°ºóÔÚÍøÂçÌṩÉ̵ÄIP¹Ç¸ÉÍøÉÏ´«Êä¡£ÔÚµÚ¶þÖÖ½Ð×öVPLS£¨Virtual Private LAN Service£©£¬ÔËÓªÉÌÍøÂç·ÂÕæLAN SWITCH»òÇŽÓÆ÷µÄ¹¦ÄÜ£¬Á¬½ÓÓû§ËùÓеÄLAN³ÆΪһ¸ö¼òµ¥µÄÇŽӵÄLAN¡£VPLSºÍVPWSµÄÖ÷Òª²»Í¬ÔÚÓÚVPWSÖ»Ìṩµãµ½µãÒµÎñ£¬¶øVPLSÌṩµãµ½¶àµãÒµÎñ¡£¼´VPWSÖеÄCEÉ豸ѡÔñijһÌõÐéÄâÏߣ¬½«Êý¾Ý·¢Ë͵½Ä³Ò»Óû§Õ¾µã£»¶øVPLSÖеÄCEÉ豸ֻÊǼòµ¥µÄµ½ËùÓÐÄ¿µÄµØµÄÊý¾Ý·¢Ë͵½Á¬½Óµ½ÆäµÄPEÉ豸¼´¿É¡£

 

2.4.2 ÈÏÖ¤¼¼Êõ

 

    ÀûÓÃÈÏÖ¤¼¼Êõ£¬Ê¹Êý¾ÝÔÚ´«Êä¹ý³ÌÖÐÈç¹û±»ºÚ¿Í½Ø»ñ²¢´Û¸Ä¿ÉÒÔ¼°Ê±ÔÚ½ÓÊն˾­¹ýУÑé±»·¢ÏÈ¡£¹«º£²Ê´¬¡¤6600Ê®ÍòÕײúÆ·Ö÷ҪʹÓÃMD5Ëã·¨ºÍSHAËã·¨±£Ö¤Êý¾Ý´«ÊäµÄ¿É¿¿ÐÔ¡£

 

    MD5µÄµäÐÍÓ¦ÓÃÊǶÔÒ»¶ÎÐÅÏ¢£¨Message£©£¨ÀýÈç·ÓÉЭÒéµÄÐÅÏ¢µÈ£©²úÉúÐÅÏ¢ÕªÒª£¨Message-Digest£©£¬ÒÔ·ÀÖ¹±»´Û¸Ä¡£±ÈÈ磬ÔÚ´«Êä·ÓÉÐÅϢʱ£¬ÔÚ·¢³ö±¨ÎÄ֮ǰÓÃMD5Ëã·¨»á¶Ô±¨ÎĽøÐмÆË㣬Éú³ÉÒ»¶ÎÇ©Ãû¸½ÔÚ±¨Îĺó¡£½ÓÊÕ¶ËÊÕµ½±¨ÎĺóͬÑùÀûÓÃMD5½øÐмÆËãÉú³ÉÒ»¶ÎÇ©Ãû£¬Èç¹ûÉú³ÉµÄÇ©ÃûÓëÔ­À´¸½´øµÄÇ©ÃûÏàͬ£¬ÔòÖ¤Ã÷Êý¾ÝÔÚ´«ÊäµÄ¹ý³ÌÖÐûÓб»´Û¸Ä£¬¼ÌÐøʹÓÃÔ­À´µÄ±¨ÎÄ¡£Èç¹û²»Í¬Ôò±íÃ÷Êý¾ÝÔÚ´«ÊäµÄ¹ý³ÌÖб»¸Ä¶¯£¬½ÓÊÕµ½µÄÊý¾Ý»á±»¶ªÆú¡£ÓÐЧµÄ·ÀÖ¹ÁË´íÎóµÄ¡¢¶ñÒâ´Û¸ÄµÄÐÅÏ¢±»½ÓÊÕ¡£

 

    SHAËã·¨ÓëMD5Ëã·¨²»Í¬µÄÊÇ£ºMD5²úÉú128λÏûÏ¢ÕªÒª£¬SHA²úÉúÊÇ160λÏûÏ¢ÕªÒª£¬SHA¸ü¼Ó°²È«¡£

 

2.4.3 ¼ÓÃܼ¼Êõ

 

    ¼ÓÃܼ¼ÊõʹÖØÒªµÄÊý¾ÝÐÅÏ¢ÔÚ´«ÊäµÄ¹ý³ÌÖм´Ê¹±»ºÚ¿Í½Ø»ñ£¬ºÚ¿ÍµÃµ½µÄÒ²Ö»ÊÇÒ»¶ÑÂÒÂ룬¶¼ÊÇÎÞÓõÄÐÅÏ¢¡£±£Ö¤ÁËÖØÒªÊý¾ÝÐÅÏ¢²»»áй¶¡£Ä¿Ç°Ö÷ÒªÓûúÃÜËã·¨ÊÇDesËã·¨¡¢3DesËã·¨¡£

 

    DES(Data Encryption Standard) £¬Ê¹ÓÃ56λÃÜÔ¿¶Ô64λµÄÊý¾Ý¿é½øÐмÓÃÜ ¡£3DES£¬ÈýÖØDES¼ÆË㣬Ҫ»¨·ÑDESµÄÈý±¶Ê±¼ä£¬´ÓÁíÒ»·½ÃæÀ´¿´£¬ÈýÖØDESµÄÃÜÔ¿³¤¶ÈÊÇ112λ £¬°²È«ÐÔÊǷdz£¸ßµÄ¡£

 

2.5 ÍòÕ×λµÄ°²È«·À»¤Ä£¿é

 

    ·À»ðǽµÄ´«Í³½ÇÉ«ÒѾ­·¢ÉúÁ˱仯¡£½ñÌìµÄ·À»ðǽ²»½ö¿ÉÒÔ±£»¤Ô°ÇøÍøÂçÃâÊÜδ¾­ÊÚȨµÄÍⲿ½ÓÈëµÄ¹¥»÷£¬»¹¿ÉÒÔ·Àֹδ¾­ÊÚȨµÄÓû§½ÓÈëÔ°ÇøÍøÂçµÄ×ÓÍø¡¢¹¤×÷×éºÍLAN¡£FBIÊý¾ÝÏÔʾ70%µÄ°²È«ÎÊÌⶼÀ´×ÔÄÚ²¿¡£ÀûÓ÷À»ðǽ±£»¤ÄÚ²¿µÄÍøÂç³ÉΪĿǰ԰ÇøÍøµÄÆÈÇÐÐèÒª¡£

 

    ¹«º£²Ê´¬¡¤6600ÍøÂçµÄÊ®ÍòÕײúÆ·ÌṩÁËÍòÕ×λµÄ°²È«·À»¤Ä£¿é£¬ÕâÖÖ°²È«·À»¤Ä£¿é°²×°ÔÚ½»»»»úµÄÄÚ²¿£¬¶ÔÓÚÄÇЩ»ú¼Ü¿Õ¼ä·Ç³£ÓÐÏ޵ĿռäÀ´Ëµ£¬ÕâÖÖÄ£¿é·Ç³£ÖØÒª¡£Í¬Ê±£¬ÍòÕ×λµÄ°²È«·À»¤Ä£¿é¿ÉÒÔÌṩ·À»ðǽ¡¢ÈëÇÖ¼ì²â¡¢ÍøÂç·ÖÎö¹¦ÄÜ£¬¿ÉÒÔÌṩ2~7²ãÖÇÄܵķþÎñ£¬Ê¹¹«º£²Ê´¬¡¤6600ÍøÂçµÄÊ®ÍòÕײúÆ·ÕæÕý³ÉΪÁËÄܹ»ÎªÓû§ÌṩÖÇÄÜ·þÎñµÄºËÐÄ·Óɽ»»»»ú¡£

 

    ·À»ðǽÄ£¿é¿ÉÒÔÀûÓÃÊ®ÍòÕ×½»»»»úµÄÇ¿´ó´¦ÀíÄÜÁ¦£¬Ö±½Ó´Óϵͳ±³°åÌáÈ¡Êý¾ÝÁ÷Á¿£¬·À»ðǽÄ£¿éµÄ´¦ÀíÄÜÁ¦¿ÉÒÔ´ïµ½ÍòÕ×λÒÔÉÏ¡£Õë¶ÔÄ¿Ç°Òµ½çºÜ¶à·À»ðǽÄ£¿é¶¼ÊÇÖ±½Ó°²×°ÔÚÍòÕ×½»»»»úÄÚ²¿£¬¶øÕâЩ·À»ðǽÄ£¿éµÄ´¦Àí¼¶±ðÖ»ÓÐǧÕ×룬ºÜÄѽøÐÐÍòÕ×λÊý¾ÝµÄÏßËÙ´¦Àí´Ó¶øµ¼ÖÂÍøÂçÑÓʱÉõÖÁϵͳ²»Îȶ¨µÄÇé¿ö£¬¹«º£²Ê´¬¡¤6600ÍøÂçÍòÕ×·À»ðǽÄ£¿é¿ÉÒÔ±£Ö¤ÍòÕ×ÏßËÙ´¦Àí£¬±ÜÃâÁ˺ËÐÄÄ£¿éµÄ²»Îȶ¨ÐÔ¡£Í¬Ê±·À»ðǽÄ£¿éÊǼ¯³ÉÔÚÉ豸ÄÚ²¿µÄ£¬¼õÉÙÁËÐèÒª¹ÜÀíµÄÉ豸µÄÊýÁ¿¡£

 

    ·À»ðǽģ¿é¿ÉÒÔ²¿ÊðÔÚÔ°ÇøÍøÂçÊý¾ÝÖÐÐĵĺËÐÄÉ豸£¬½ñÌìµÄÔ°ÇøÍøÂç²»½ö½öÐèÒªÖܱߵݲȫ£¬»¹ÐèÒªÁ¬½ÓÒµÎñ»ï°éºÍÌṩ԰Çø°²È«ÇøÓò£¬ÎªÔ°ÇøµÄ¸÷¸ö²¿ÃÅÌṩ°²È«·þÎñ¡£·À»ðǽÄ£¿é¿ÉÒÔÈÃÓû§ºÍ¹ÜÀíÔ±ÒÔ²»Í¬µÄ²ßÂÔÔÚÆóÒµÖÐÉèÁ¢°²È«ÇøÓò£¬ÌṩһÖÖÁé»î¡¢¾­¼Ã¡¢»ùÓÚÐÔÄܽâ¾ö¹«º£²Ê´¬¡¤6600¹ÙÍø¡£