您现在的位置: 天下网吧 >> 网吧焦点 >> 网吧技术 >> 网吧路由 >> 正文

网吧专用交换机怎样通过设置来化解风险

[作者:佚名 来源:网络整理 时间:2012-11-28我来说两句

  宽带网接入网吧专用交换机一般需求与用户终端直接衔接,一旦用户终端传染蠕虫病毒,病毒发生就会严峻耗费带宽和网吧专用交换机资本,甚至形成网络瘫痪,这一景象在Slammer和冲击波事情中早已习以为常。宽带接入交换机终究面对哪些平安风险?如何才干化解这些风险?接下来我们将一一提醒。
  交换机的风险
  应用抓包工具,txwb网吧路由常常捕捉到大流量的异常报文,它们一方面耗费网络带宽,另一方面耗费网络设备的资本,影响网络的正常运转。
  单播类异常报文:单播流量大大都是发送给网关,网关设备依据路由表对这些报文做出转发或丢掉处置。对私有IP地址,公网三层交换机或路由器会主动丢掉单播流量。假如用户曾经取得一个公网IP地址,这些单播流量就会被转宣布去,进而影响更大局限的网络。以冲击波病毒为例,中毒主机只需监测到网络可用,就会启动一个进击传达线程,不时随机生成进击地址进行进击。在冲击波发生严峻的阶段,网络速度分明变慢,一些接入层交换机和一些小型路由器甚至解体,中心三层交换机的CPU应用率到达100%,运营商不得不接纳屏障ICMP报文的方法加以应对。
  播送类异常报文:播送是完成某些和谈的需要方法。播送报文会发送给特定网段内的一切主机,每台主机都邑对收到的报文进行处置,做出回应或丢掉的决议,其后果是既耗费网络带宽又影响主机功能。应用端口隔离技能,用户可以限制播送报文只发往上行端口,如许可以减小对本网段链路和主机的影响,但无法处理对会聚层和中心层设备形成的影响。假如在会聚或中心设备大将多个小区划在一个VLAN内,播送类流量就会经过上层设备返回到其他小区,进而持续占用这些小区的链路带宽并影响主机功能,这种装备办法在当时宽带网络中普遍存在。
  组播类异常报文:组播类信息原本只服务于网络内的局部用户,其目标地址是网络内请求参加组播组的主机。一些主机并没有请求参加组播组,这些组播报文本不该该转发给这些主机,然则现实上这些主机照样收到了组播信息。是什么缘由招致组播报文转发给没有请求参加的主机呢?本来,为了完成组播,二层交换机运用GMRP组播注册和谈或IGMPSnooping和谈来维护一个动态组播表,然后把组播报文转发授与该组播构成员相关的端口,以完成在VLAN内的二层组播,假如没有运转IGMPSnooping,组播报文将在二层播送,这就是招致组播众多的缘由。
  跟着宽带网络的进一步普及以及视频使用的逐步添加,组播技能将会获得更普遍地使用,那时组播类异常流量不只会呈现在网络的第二层,并且还会路由到整个组播树。加上视频类信息流量较大,很难区分正常流量和不正常流量。因此对组播进行节制也就愈加坚苦了。
  总之,局域网内的使用存在被病毒应用的可能性,假如不有用限制异常流量,就会对网络带宽以及网络设备形成资本耗费。因而,为面向用户的二层交换机添加智能,把问题隔离在最小的局限内,就显得尤为主要。
  化解风险的对策
  应用交换机的流量节制功用,我们可以把流经端口的异常流量限制在必然的局限内。例如,Ci

本文来源:网络整理 作者:佚名
我来说两句(请遵守法律法规)
声明
本文来源地址:http://www.baidu.com
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系邮箱:support@txwb.com.
天下网吧·网吧天下