1 Ç°ÑÔ

 

    Ëæ×ÅÍøÂçµÄ·ÉËÙÉú³¤£¬£¬£¬£¬£¬ÍøÂç³ö¿Ú×°±¸Ô½À´Ô½Ö÷Òª£¬£¬£¬£¬£¬Ô­ÓеÄ·ÓÉÆ÷ģʽ£¬£¬£¬£¬£¬·À»ðǽģʽ£¬£¬£¬£¬£¬·þÎñÆ÷ģʽµÈÖð½¥³ÉΪÍøÂç³ö¿ÚÆ¿¾±£»£»£»£»£»£»£»ÔÚº£ÄÚIpv4µØÖ·ØÑ·¦µÄÏÖʵ£¬£¬£¬£¬£¬NAT³ÉΪÍøÂç³ö¿Ú±ØÐ蹦Ч£¬£¬£¬£¬£¬¹Å°å·ÓÉÆ÷ºÍ·À»ðǽµÄNATÐÔÄܳÉΪ³ö¿ÚÆ¿¾±£»£»£»£»£»£»£»ÍøÂç¹¥»÷µÄÈÕÒæ·Å×Ý£¬£¬£¬£¬£¬ÍøÂçÈÕÖ¾ºÍÇå¾²¹¦Ð§³ÉΪװ±¸»ù±¾¹¦Ð§£¬£¬£¬£¬£¬¹ØÓÚ·ÓÉÆ÷À´Ëµ£¬£¬£¬£¬£¬Çå¾²ÕûºÏÐÔÄܽ«´ó·ùϽµ£¬£¬£¬£¬£¬³ÉΪÍøÂçÆ¿¾±£»£»£»£»£»£»£»ÍøÂçÓ¦ÓõÄÆձ飬£¬£¬£¬£¬¹ØÓÚ´ø¿íµÄÒªÇóÔ½À´Ô½¸ß£¬£¬£¬£¬£¬ÐÔÄÜÖð½¥³ÉΪ³ö¿Ú×°±¸µÄÒ»´ó¸Åº¦ÒòËØ¡£¡£¡£¡£¡£¡£¡£¡£

 

2 NPE²úÆ·¼ò½é

 

    NPE£¨Network outPutEngine£¬£¬£¬£¬£¬ÍøÂç³ö¿ÚÒýÇ棩ÊÇÐÇÍøstake¹ÙÍøÍøÂçÓÐÏÞ¹«Ë¾ÔÚÆäϵͳƽ̨RGOSÉÏ×ÔÖ÷Ñз¢ÍƳöÍøÂç³ö¿ÚרÓòúÆ·¡£¡£¡£¡£¡£¡£¡£¡£Æ¾Ö¤ÍøÂç³ö¿Ú×°±¸ËùÌØÓеÄÐèÇó,ÔÚ»ùÓÚÈ«ÐÂNP¼Ü¹¹ÉϾÙÐÐÐÔÄܺ͹¦Ð§µÄÕûºÏ¡£¡£¡£¡£¡£¡£¡£¡£

 

¸ßÐÔÄÜ

 

    NPE»ùÓÚstake¹ÙÍøÌØ¿ì½»Á÷µÄÓ¦Óü¶³ö¿ÚרÓÃ×°±¸£¬£¬£¬£¬£¬ÆäÔÚstake¹ÙÍøÌØ¿ì½»Á÷»ùÓÚÁ÷½»Á÷µÄ»ù´¡ÉϸßЧÕûºÏNAT,ACL,PBR£¬£¬£¬£¬£¬Á÷Á¿¹ÜÀí£¬£¬£¬£¬£¬·À»ðǽµÈÓ¦Óü¶¹¦Ð§£¬£¬£¬£¬£¬×ª·¢ÐÔÄÜÁè¼Ý2Gbps;

 

¸ß¿É¿¿

 

    NPEÑÓÐøRGOSµÄÎȹ̺Ϳɿ¿ÐÔ£¬£¬£¬£¬£¬²úÆ·µÄÎȹÌÐÔµÃÒÔÓÐÓÃÌáÉý¡£¡£¡£¡£¡£¡£¡£¡£

 

3 NPE²úÆ·ÊÖÒÕÌصã

 

3.1 REF

 

    REF£¨Ruijie Express Forwarding,stake¹ÙÍøÌØ¿ì½»Á÷£©ÊÖÒÕÊÇstake¹ÙÍøÍøÂçÎüÊÕÒµ½ç×îÐÂÊÖÒÕ£¬£¬£¬£¬£¬×ÔÖ÷Á¢ÒìÍƳöµÄÒ»ÖÖȫеÄÓ¦ÓÃÓªÒµ´¦Öóͷ£Â·Óɽ»Á÷¼Æ»®£¬£¬£¬£¬£¬Ëü¾ßÓÐÓÅÒìµÄ±¨ÎĽ»Á÷ÐÔÄÜ£¬£¬£¬£¬£¬ÓªÒµ´¦Öóͷ£ÄÜÁ¦ºÍ¸ßËٵİüת·¢ËÙÂÊ¡£¡£¡£¡£¡£¡£¡£¡£

 

    REFÊÇÒ»Öָ߼¶µÄÆ߲㽻Á÷ÊÖÒÕ£¬£¬£¬£¬£¬ËüÖ÷ÒªÊÇΪ¸ßÐÔÄÜ¡¢¶àÓªÒµµÄIPÍø½»Á÷Éè¼ÆµÄ¡£¡£¡£¡£¡£¡£¡£¡£ÎªÓÅ»¯°üת·¢µÄ·ÓɲéÕÒ»úÖƺÍÓªÒµ´¦Öóͷ£ÄÜÁ¦£¬£¬£¬£¬£¬REF½ç˵ÁËÈý¸öÖ÷Òª²¿¼þ:ת·¢ÐÅÏ¢¿â£¨Forwarding Information base£©,ÅþÁÚ±í£¨Adjacency Table£©ºÍÁ÷½»Á÷£¨Flow Switching£©¡£¡£¡£¡£¡£¡£¡£¡£

 

    ת·¢ÐÅÏ¢¿â£¨FIB£©ÊÇ×°±¸¾öÒéÄ¿µÄ½»Á÷µÄ²éÕÒ±í£¬£¬£¬£¬£¬FIBµÄÌõÄ¿ÓëIP·ÓɱíÌõÄ¿Ö®¼äÓÐÖðÒ»¶ÔÓ¦µÄ¹Øϵ£¬£¬£¬£¬£¬¼´FIBÊÇIP·ÓɱíÖаüÀ¨µÄ·ÓÉÐÅÏ¢µÄÒ»¸ö¾µÏñ¡£¡£¡£¡£¡£¡£¡£¡£ÓÉÓÚFIB°üÀ¨ÁËËùÓбØÐèµÄ·ÓÉÐÅÏ¢£¬£¬£¬£¬£¬Òò´Ë¾Í²»±ØÔÙά»¤Â·ÓɸßËÙ»º´æ¡£¡£¡£¡£¡£¡£¡£¡£µ±ÍøÂçÍØÆË»ò·Óɱ¬·¢×ª±äʱ£¬£¬£¬£¬£¬IP·ÓÉ±í±»¸üУ¬£¬£¬£¬£¬FIBµÄÄÚÈÝËæÖ®±¬·¢×ª±ä¡£¡£¡£¡£¡£¡£¡£¡£

 

    REFʹÓÃÅþÁÚ±íÌṩÊý¾Ý°üµÄÊý¾ÝÁ´Â·²ãÖØдËùÐèµÄÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£FIBÖеÄÿһÏָÏòÅþÁÚÄÚÍâµÄij¸öÏÂÒ»ÌøÖм̶Ρ£¡£¡£¡£¡£¡£¡£¡£ÈôÏàÁÚ½Úµã¼äÄÜͨ¹ýÊý¾ÝÁ´Â·²ãʵÏÖÏ໥ת·¢£¬£¬£¬£¬£¬ÔòÕâЩ½Úµã±»ÁÐÈëÅþÁÚ±íÖС£¡£¡£¡£¡£¡£¡£¡£ÏµÍ³Ò»µ©·¢Ã÷ÅþÁÚ¹Øϵ,¾Í½«Æäдµ½ÅþÁÚ±íÖУ¬£¬£¬£¬£¬ÅþÁÚÐòÁÐËæʱ¶¼ÔÚÌìÉú£¬£¬£¬£¬£¬Ã¿´ÎÌìÉúÒ»¸öÅþÁÚÌõÄ¿£¬£¬£¬£¬£¬¾Í»áΪ˭ÈËÅþÁÚ½ÚµãÔ¤ÏÈÅÌËãÒ»¸öÁ´Â·²ãÍ·±êÐÅÏ¢£¬£¬£¬£¬£¬²¢°ÑÕâ¸öÁ´Â·²ãÍ·±êÐÅÏ¢´æ´¢ÔÚÅþÁÚ±íÖУ¬£¬£¬£¬£¬µ±¾öÒé·ÓÉʱ£¬£¬£¬£¬£¬Ëü¾ÍÖ¸ÏòÏÂÒ»ÍøÂç¶Î¼°ÏìÓ¦µÄÅþÁÚÌõÄ¿¡£¡£¡£¡£¡£¡£¡£¡£ËæºóÔÚ¶ÔÊý¾Ý°ü¾ÙÐÐREF½»Á÷ʱ£¬£¬£¬£¬£¬ÓÃËüÀ´¾ÙÐзâ×°¡£¡£¡£¡£¡£¡£¡£¡£

 

    Á÷½»Á÷£¨Flow Switching£©Á÷½»Á÷»ùÓÚͨË×ÎåÔª×éÁ÷¾ÙÐÐÀ©Õ¹´¦Öóͷ£,ÒÔÖ§³ÖÏÖÔڵĶàÓªÒµÕûºÏ,Ìá¸ßÓªÒµÐÔÄÜ,ÏÖÔÚÖ÷ÒªÕûºÏͨ³£µÄACL£¬£¬£¬£¬£¬Õ½ÂÔ·ÓÉ,NAT,·À»ðǽ,QOSµÈÓªÒµ.½è¼ø”Ò»´Î·ÓÉ,¶à´Î½»Á÷”µÄÂÄÀú,ͬʱ¶À´´Á÷ÀÏ»¯ºÍ·ÓÉÖ®¼ä»¥ÏÂÊÖÒÕ,ïÔ̭·Óɱ任¶ÔÁ÷µÄÓ°Ïì¡£¡£¡£¡£¡£¡£¡£¡£ÔÚÏÖÔÚÓªÒµ´¦Öóͷ£ÖД¶ÌÅþÁ¬”ÓªÒµÖð½¥Ôö¶à£¬£¬£¬£¬£¬Ê¹ÓøßËÙÁ÷½¨ÉèÊÖÒÕ£¬£¬£¬£¬£¬×èÖ¹·ºÆðн¨ÅþÁ¬µÄÆ¿¾±¡£¡£¡£¡£¡£¡£¡£¡£

 

3.2 ¸ßËÙNAT

 

    ÔÚIPv4µØÖ·ØÑ·¦µÄÖйú£¬£¬£¬£¬£¬NAT×÷Ϊº£ÄÚÍøÂç³ö¿Ú×°±¸±Ø±¸µÄ¹¦Ð§£¬£¬£¬£¬£¬ÆäÐèÒªÌṩ¸ßËÙµÄNAT,ÔÚNPE×°±¸ÊÖÒÕÉÏ,NATÓëREF¸ßЧµÄÅäºÏ£¬£¬£¬£¬£¬²¢³ä·ÖʹÓÃÁ÷½»Á÷ÊÖÒÕ£¬£¬£¬£¬£¬ÊµÏÖ¸ßËÙNAT£¬£¬£¬£¬£¬Ê¹ÆäÔÚ×÷ΪÍøÂç³ö¿Ú×°±¸µÄÐÔÄÜÉϲ»¿ÉΪƿ¾±£º

 

    ·Ð½¨ÅþÁ¬ËÙÂÊ£¬£¬£¬£¬£¬Ã¿Ãë¸ß´ï5ÍòÒÔÉϵÄн¨ÅþÁ¬»Ø»°£»£»£»£»£»£»£»Ö§³Ö5000ÈËÒÔÉÏͬʱÔÚÏßÅþÁ¬¡£¡£¡£¡£¡£¡£¡£¡£
 

    ·±¨ÎÄת·¢ËÙÂÊ£¬£¬£¬£¬£¬ÔÚÆô¶¯NATµÄ¹¦Ð§Ï£¬£¬£¬£¬£¬±¨ÎÄת·¢ÄÜÁ¦ÔÚ2GbpsÒÔÉÏ¡£¡£¡£¡£¡£¡£¡£¡£

 

NPEµÄNAT¹¦Ð§Í¬Ñù¸»ºñÇ¿Ê¢£º

 

    ·Ö§³ÖNAPT¡¢NATÒÔ¼°Â·ÓɵĻìÏýʹÓã¬£¬£¬£¬£¬Öª×ãÖÖÖÖÖØ´óµÄÍøÂçµØÖ·ÍýÏë;
 

    ·Ö§³ÖNAT¾²Ì¬Ó³É䣬£¬£¬£¬£¬ÏòÍâÌṩWWW¡¢Telnet¡¢FTPµÈ·þÎñ£»£»£»£»£»£»£»
 

    ·Ö§³ÖNAT Re-routingºÍ·´ÏòNAT£»£»£»£»£»£»£»
 

    ·ÌṩNAT ALG¹¦Ð§£¬£¬£¬£¬£¬Ö§³ÖFTP¡¢RTSP¡¢MMS¡¢H.323¡¢SIPµÈÌØÊâÓ¦ÓÃЭÒé¡£¡£¡£¡£¡£¡£¡£¡£

 

3.3 ¿ìËÙACL

 

    RGOSʹÓûá¼û¿ØÖÆÁбíÌṩǿʢµÄÊý¾ÝÁ÷¹ýÂ˹¦Ð§¡£¡£¡£¡£¡£¡£¡£¡£NPE×°±¸RGOSÏÖÔÚÖ§³ÖÒÔÏ»á¼ûÁÐ±í£º

    ·±ê×¼IP»á¼û¿ØÖÆÁбí
 

    ·À©Õ¹IP»á¼û¿ØÖÆÁбí

 

    Äú¿ÉÒÔƾ֤ÍøÂçÏêϸÇéÐÎÑ¡Ôñ²î±ðµÄ»á¼û¿ØÖÆÁбí¶ÔÊý¾ÝÁ÷¾ÙÐпØÖÆ¡£¡£¡£¡£¡£¡£¡£¡£ACLs µÄÈ«³ÆΪ½ÓÈë¿ØÖÆÁбí(Access Control Lists)£¬£¬£¬£¬£¬Ò²³ÆΪ»á¼ûÁÐ±í£¨Access Lists£©£¬£¬£¬£¬£¬ÔÚÓеÄÎĵµÖл¹³Æ֮Ϊ°ü¹ýÂË¡£¡£¡£¡£¡£¡£¡£¡£ACLsͨ¹ý½ç˵һЩ¹æÔò¶ÔÍøÂç×°±¸½Ó¿ÚÉϵÄÊý¾Ý±¨ÎľÙÐпØÖÆ£ºÔÊÐíͨ¹ý»òÑïÆú¡£¡£¡£¡£¡£¡£¡£¡£

 

    ¶ÔÊý¾ÝÁ÷¾ÙÐйýÂË¿ÉÒÔÏÞÖÆÍøÂçÖеÄͨѶÊý¾ÝµÄÀàÐÍ£¬£¬£¬£¬£¬ÏÞÖÆÍøÂçµÄʹÓÃÕß»òʹÓõÄ×°±¸¡£¡£¡£¡£¡£¡£¡£¡£Çå¾²ACLs ÔÚÊý¾ÝÁ÷ͨ¹ýÍøÂç×°±¸Ê±¶ÔÆä¾ÙÐзÖÀà¹ýÂË£¬£¬£¬£¬£¬²¢¶Ô´ÓÖ¸¶¨½Ó¿ÚÊäÈë»òÕßÊä³öµÄÊý¾ÝÁ÷¾ÙÐмì²é£¬£¬£¬£¬£¬Æ¾Ö¤Æ¥ÅäÌõ¼þ(Conditions)¾öÒéÊÇÔÊÐíÆäͨ¹ý(Permit)ÕÕ¾ÉÑïÆú(Deny)¡£¡£¡£¡£¡£¡£¡£¡£

 

    ACLs ÓÉһϵÁеıíÏî×é³É£¬£¬£¬£¬£¬ÎÒÃdzÆ֮Ϊ½ÓÈë¿ØÖÆÁбí±íÏî(Access Control Entry£ºACE)¡£¡£¡£¡£¡£¡£¡£¡£Ã¿¸ö½ÓÈë¿ØÖÆÁбí±íÏ˵Ã÷ÎúÖª×ã¸Ã±íÏîµÄÆ¥ÅäÌõ¼þ¼°ÐÐΪ¡£¡£¡£¡£¡£¡£¡£¡£

 

    »á¼ûÁбí¹æÔò¿ÉÒÔÕë¶ÔÊý¾ÝÁ÷µÄÔ´µØÖ·¡¢Ä¿µÄµØÖ·¡¢ÉϲãЭÒ飬£¬£¬£¬£¬Ê±¼äÇøÓòµÈÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£

 

    ÔÚNPE×°±¸ÉÏ£¬£¬£¬£¬£¬½«ACLºÍÁ÷½»Á÷¸ßЧµÄÕûºÏ£¬£¬£¬£¬£¬ÊµÏÖACLºÍACEÊýÄ¿¼¸¶à¹ØÓÚÊý¾Ýת·¢¿¿½üÁãÓ°Ï죬£¬£¬£¬£¬ÓÐÓõÄÌá¸ßÍøÂç³ö¿Ú×°±¸µÄÊý¾Ý°üת·¢ÄÜÁ¦¡£¡£¡£¡£¡£¡£¡£¡£

 

3.4 ¸ßËÙÕ½ÂÔ·ÓÉ

 

    Õ½ÂÔ·ÓÉÊÇÒ»ÖֱȻùÓÚÄ¿µÄÍøÂç¾ÙÐзÓÉÔ½·¢ÎÞаµÄÊý¾Ý°ü·ÓÉת·¢»úÖÆ¡£¡£¡£¡£¡£¡£¡£¡£Ó¦ÓÃÁËÕ½ÂÔ·ÓÉ£¬£¬£¬£¬£¬×°±¸½«Í¨¹ý·ÓÉͼ¾öÒéÔõÑù¶ÔÐèҪ·ÓɵÄÊý¾Ý°ü¾ÙÐд¦Öóͷ££¬£¬£¬£¬£¬Â·ÓÉͼ¾öÒéÁËÒ»¸öÊý¾Ý°üµÄÏÂÒ»Ìøת·¢×°±¸¡£¡£¡£¡£¡£¡£¡£¡£

 

    Ó¦ÓÃÕ½ÂÔ·ÓÉ£¬£¬£¬£¬£¬±ØÐèÒªÖ¸¶¨Õ½ÂÔ·ÓÉʹÓõÄ·ÓÉͼ£¬£¬£¬£¬£¬²¢ÇÒÒª½¨Éè·ÓÉͼ¡£¡£¡£¡£¡£¡£¡£¡£Ò»¸ö·ÓÉͼÓÉÐí¶àÌõÕ½ÂÔ×é³É£¬£¬£¬£¬£¬Ã¿¸öÕ½ÂÔ¶¼½ç˵ÁË1¸ö»ò¶à¸öµÄÆ¥Åä¹æÔòºÍ¶ÔÓ¦²Ù×÷¡£¡£¡£¡£¡£¡£¡£¡£Ò»¸ö½Ó¿ÚÓ¦ÓÃÕ½ÂÔ·Óɺó£¬£¬£¬£¬£¬½«¶Ô¸Ã½Ó¿ÚÎüÊÕµ½µÄËùÓаü¾ÙÐмì²é£¬£¬£¬£¬£¬²»ÇкÏ·ÓÉͼÈκÎÕ½ÂÔµÄÊý¾Ý°ü½«Æ¾Ö¤Í¨³£µÄ·ÓÉת·¢¾ÙÐд¦Öóͷ££¬£¬£¬£¬£¬ÇкÏ·ÓÉͼÖÐij¸öÕ½ÂÔµÄÊý¾Ý°ü¾Íƾ֤¸ÃÕ½ÂÔÖнç˵µÄ²Ù×÷¾ÙÐд¦Öóͷ£¡£¡£¡£¡£¡£¡£¡£¡£

 

    NPE×°±¸ÉÏ£¬£¬£¬£¬£¬½«Õ½ÂÔ·ÓÉÓëÁ÷½»Á÷¸ßЧÕûºÏ£¬£¬£¬£¬£¬ÊµÏÖPBR¹æÔòÊýÄ¿¼¸¶à¹ØÓÚÊý¾Ýת·¢¿¿½üÁãÓ°Ï죬£¬£¬£¬£¬ÓÐÓõÄÌá¸ßÍøÂç³ö¿Ú×°±¸µÄÊý¾Ý°üת·¢ÄÜÁ¦¡£¡£¡£¡£¡£¡£¡£¡£

 

3.5 Á÷Á¿¿ØÖÆ

 

    Á÷Á¿ÏÞÖÆÊDZÜÃâijЩÓû§»òÕßÓ¦Óã¨ÈçBTµÈP2PÓ¦Óã©Õ¼Óùý¶àµÄÍøÂç×ÊÔ´£¬£¬£¬£¬£¬Ê¹ÓÃÁ÷Á¿¹ÜÀíÓû§Äܹ»¹«ÕýʹÓôø¿í¡£¡£¡£¡£¡£¡£¡£¡£¹ØÓÚһЩ³£¼ûµÄDOS/DDOS¹¥»÷£¬£¬£¬£¬£¬ÔÚÆäËû·ÀÓùÊֶζ¼ÎÞЧµÄÇéÐÎÏ£¬£¬£¬£¬£¬Á÷Á¿ÏÞÖÆÊÇÒ»¸ö¼òÆÓÖ±½ÓµÄ·½·¨¡£¡£¡£¡£¡£¡£¡£¡£

 

NPE¾ßÓи»ºñµÄÁ÷Á¿¿ØÖƹ¦Ð§£º

    ·´øÍÑÆÚÖÆ£º¿ÉÒÔÌṩ´Ó»ùÓڽӿڵĴÖÁ£¶È£¬£¬£¬£¬£¬µ½»ùÓÚÕ½ÂÔµÄÿÓû§Ï¸Á£¶ÈµÄ´øÍÑÆÚÖÆ£»£»£»£»£»£»£»
 

    ·²¢·¢»á»°ÊýÏÞÖÆ£º»ùÓÚÕ½ÂԵĻòÕßÿÓû§µÄ²¢·¢»á»°ÊýÏÞÖÆ£»£»£»£»£»£»£»
 

    ·Ð½¨»á»°ËÙÂÊÏÞÖÆ£º»ùÓÚÕ½ÂԵĻòÕßÿÓû§µÄн¨»á»°ËÙÂÊÏÞÖÆ£»£»£»£»£»£»£»

 

3.5 IPFIX

 

    IPFIXÈ«³ÆΪIP Flow Information eXport£¬£¬£¬£¬£¬¼´IPÁ÷ÐÅÏ¢Êä³ö£¬£¬£¬£¬£¬ËüÊÇÓÉIETFÐû²¼µÄÓÃÓÚÍøÂçÖеÄÁ÷ÐÅÏ¢ÕÉÁ¿µÄ±ê׼ЭÒé¡£¡£¡£¡£¡£¡£¡£¡£ËüʹÍøÂçÖÐÁ÷Á¿Í³¼ÆÐÅÏ¢µÄÃûÌñê×¼»¯¡£¡£¡£¡£¡£¡£¡£¡£¸ÃЭÒé¿ÉÊÂÇéÓÚÈκγ§É̵ÄÍøÂç×°±¸ºÍ¹ÜÀíϵͳƽ̨֮ÉÏ,²¢ÓÃÓÚÊä³ö»ùÓÚÍøÂç×°±¸µÄÁ÷Á¿Í³¼ÆÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£ÕâʹµÃÍøÂç¹ÜÀíÔ±ºÜÈÝÒ×µØÌáÈ¡ºÍÉó²é´æ´¢ÔÚÍøÂç×°±¸ÖеÄÖ÷ÒªÁ÷Á¿Í³¼ÆÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£

 

    ʹÄÜIPFIXÁ÷ͳ¼Æ¹¦Ð§µÄ·ÓÉÆ÷/½»Á÷»ú¶Ô±¨ÎÄÖÐÐí¶àÐÅÏ¢¾ÙÐÐͳ¼Æ,°üÀ¨Èý²ãЭÒéÀàÐÍ¡¢´«Êä²ã¶Ë¿Ú¡¢Ô´/Ä¿µÄµØÖ·¡¢·þÎñÀàÐ͵ȣ¬£¬£¬£¬£¬IPFIXµÄÖ÷ÒªÓ¦ÓÃÓУº

 

    ÍøÂçÓ¦ÓúÍÓû§¼ì²â
 

    ÍøÂçÍýÏë
 

    Çå¾²ÆÊÎöºÍ¹¥»÷¼ì²â
 

    Á÷Á¿¼Æ·Ñ

 

NPE IPFIXÖ÷Òª°üÀ¨ÈçϹ¦Ð§£º

 

    ·Ö÷ģʽÁ÷¼Í¼Êä³ö

 

    ·Ö÷ģʽ»º´æ£ºÖ÷ģʽ»º´æÓÃÀ´ÉúÑÄԭʼµÄÁ÷¼Í¼ÐÅÏ¢£¬£¬£¬£¬£¬Ã¿¸öÁ÷¼Í¼±íÏîµÄ¾ÞϸÊÇÀο¿µÄ£¬£¬£¬£¬£¬ÏµÍ³ÎªÃ¿¸ö»îÔ¾µÄÁ÷½¨ÉèÒ»¸öÁ÷¼Í¼±íÏ£¬£¬£¬£¬¼Í¼¸ÃÁ÷µÄÌØÕ÷ÐÅÏ¢¼°Í³¼ÆÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£

 

    ·Á÷¾ÛºÏ»º´æÖ§³Ö£ºÒ»¸öÁ÷¾ÛºÏģʽ£¬£¬£¬£¬£¬¾ÍÊÇͨ¹ýÆä½ç˵µÄÌض¨Òªº¦×ֶΣ¬£¬£¬£¬£¬¶ÔÖ÷ģʽµÄÁ÷¾ÙÐÐÖØеľۺϱ¬·¢ÐµÄÁ÷¡£¡£¡£¡£¡£¡£¡£¡£ÏµÍ³ÎªÕâЩ¾ÛºÏģʽ±£´æÒ»¶¨µÄ»º´æ£¬£¬£¬£¬£¬ÀàËÆÓÚÖ÷»º´æ£¬£¬£¬£¬£¬ÕâÀï³Æ×÷Á÷¾ÛºÏ»º´æ¡£¡£¡£¡£¡£¡£¡£¡£NPEϵͳÖÐÖ§³ÖÒÔϾÅÖÖÁ÷¾ÛºÏģʽ£º

    Destination Prefix ¾ÛºÏģʽ
 

    Prefix ¾ÛºÏģʽ
 

    Protocol Port¾ÛºÏģʽ
 

    Source Prefix¾ÛºÏģʽ
 

    Destination Prefix-ToS¾ÛºÏģʽ
 

    Prefix-port¾ÛºÏģʽ
 

    Prefix-ToS¾ÛºÏģʽ
 

    Protocol-port-ToS¾ÛºÏģʽ
 

    Source Prefix-ToS¾ÛºÏģʽ

 

    ·¶àÖÖÁ÷¹ýÂ˲ÉÑù»úÖÆÖ§³Ö£ºÖ§³Ö»ùÓÚACL¶ÔÌض¨Á÷²ÉÑù¡¢Ëæ»ú²ÉÑùºÍ²ÉÑù¼¸ÂÊÉèÖõȶàÖÖ·½·¨¡£¡£¡£¡£¡£¡£¡£¡£

 

3.6ÈÕÖ¾¹ÜÀí

 

    ÈÕÖ¾¹ØÓÚÍøÂçÇå¾²µÄÆÊÎöºÍÇå¾²×°±¸µÄ¹ÜÀíºÜÊÇÖ÷Òª¡£¡£¡£¡£¡£¡£¡£¡£NPEÕë¶ÔÖÖÖÖÍøÂç¹¥»÷ºÍÇå¾²Íþв¾ÙÐÐÈÕÖ¾¼Í¼£¬£¬£¬£¬£¬½ÓÄÉͳһµÄÃûÌã¬£¬£¬£¬£¬Ö§³ÖÍâµØÉó²éµÄͬʱ£¬£¬£¬£¬£¬»¹Äܹ»Í¨¹ýͳһµÄÊä³ö½Ó¿Ú½«ÈÕÖ¾·¢Ë͵½ÈÕÖ¾·þÎñÆ÷£¬£¬£¬£¬£¬ÎªÓû§ÊºóÆÊÎö¡¢Éó¼ÆÌṩÖ÷ÒªÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£

 

NPEÈÕÖ¾°üÀ¨£º

    ·×°±¸ÈÕÖ¾£º×°±¸×´Ì¬£¬£¬£¬£¬£¬ÏµÍ³ÊÂÎñÈÕÖ¾
 

    ·ÉÏÍø¼Í¼ÈÕÖ¾£º»ùÓÚÎåÔª×éµÄÉÏÍø¼Í¼ÈÕÖ¾
 

    ·¹¥»÷ÈÕÖ¾£º×°±¸ÍøÂçÊܵ½¹¥»÷µÄÈÕÖ¾ÐÅÏ¢

 

3.7 ÄÚǶ·À»ðǽ

 

NPE×°±¸×÷ΪÍøÂç³ö¿Ú×°±¸¼¯³É·À»ðǽ¹¦Ð§£º

 

    ·±¨ÎĹýÂË£º±¨ÎĹýÂËÊÇ·À»ðǽ×î»ù±¾µÄ¹¦Ð§£¬£¬£¬£¬£¬Ëüƾ֤Çå¾²Õ½ÂÔ¶ÔÊý¾ÝÁ÷¾ÙÐмì²é£¬£¬£¬£¬£¬ÈÃÕýµ±µÄÁ÷Á¿Í¨¹ý£¬£¬£¬£¬£¬½«²»·¨µÄÁ÷Á¿×èÖ¹£¬£¬£¬£¬£¬´Ó¶øµÖ´ï»á¼û¿ØÖƵÄÄ¿µÄ¡£¡£¡£¡£¡£¡£¡£¡£

 

    ·×´Ì¬¼ì²â£º¶Ô»ùÓÚÁùÔª×éÀ´Ê¶±ðÍøÂçÁ÷Á¿£¬£¬£¬£¬£¬²¢Õë¶ÔÿÌõÍøÂçÁ÷Á¿½¨Éè´Ó¶þ²ãÖÁÆß²ãµÄ״̬ÐÅÏ¢¡£¡£¡£¡£¡£¡£¡£¡£²¢»ùÓÚÕâЩ״̬ÐÅÏ¢¾ÙÐÐÖÖÖÖ¸»ºñµÄÇå¾²¿ØÖƺ͸üÉîÁ£¶ÈµÄ±¨ÎĹýÂË¡£¡£¡£¡£¡£¡£¡£¡£

 

    ·TCP״̬¸ú×ÙÓë¼ì²é£º¸ú×Ùת·¢TCPÁ÷Á¿µÄ״̬£¬£¬£¬£¬£¬×è¶Ï²»·¨µÄTCP״̬Ǩá㣬£¬£¬£¬£¬¹ýÂË´øÓйýʧ˳ÐòºÅµÄTCP±¨ÎÄ£¬£¬£¬£¬£¬ÓÐÓñÜÃâTCP»á»°Ð®ÖÆ£¬£¬£¬£¬£¬TCPÖطŵÈÒ»ÀàµÄÈëÇÖ¡£¡£¡£¡£¡£¡£¡£¡£

 

    ·ÌØÊâÓ¦ÓÃЭÒéÖ§³Ö£ºÈçFTP¡¢H.323¡¢MMS¡¢RTSP¡¢SIPµÈЭÒ飬£¬£¬£¬£¬ÕâЩЭÒéµÄÊý¾ÝͨµÀÊÇͨ¹ýÏÂÁîͨµÀ¶¯Ì¬½¨ÉèµÄ£¬£¬£¬£¬£¬ÆäÖеĶ˿ÚÊÇËæ»úµÄ¡£¡£¡£¡£¡£¡£¡£¡£ÈôÊǼòÆӵط­¿ªËùÓпÉÄܵĶ˿ڣ¬£¬£¬£¬£¬µ«ÕâÑù¾Í´ó´ó½µµÍÁË·À»ðǽµÄÇå¾²ÐÔ¡£¡£¡£¡£¡£¡£¡£¡£NPEÄܹ»Æ¾Ö¤Óû§¶¨ÖƵÄÕ½ÂÔÀ´¶ÔÕâЩÌØÊâÓ¦Óý¨Éè״̬£¬£¬£¬£¬£¬²¢¾ÙÐж˿ÚÕì²â£¬£¬£¬£¬£¬²¢ÆÊÎö³ö½¨ÉèÊý¾ÝͨµÀµÄ¶Ë¿Ú£¬£¬£¬£¬£¬½¨ÉèÊý¾ÝͨµÀµÄÅþÁ¬£¬£¬£¬£¬£¬ÕâÑùÊôÓÚÊý¾ÝͨµÀµÄÊý¾ÝÁ÷¾ÍÄܹ»´©¹ýNPE£¬£¬£¬£¬£¬²¢ÇÒ²»»á·­¿ª¸ü¶àÌØÁíÍâ¶Ë¿Ú¡£¡£¡£¡£¡£¡£¡£¡£

 

    ·¹¥»÷·ÀÓù:£º»ùÓÚ״̬¼ì²â£¬£¬£¬£¬£¬NPE¿ÉÒÔ·ÀÓùµÄÖÖÖÖÍøÂç¹¥»÷°üÀ¨£ºIP»ûÐΰü¹¥»÷¡¢IPð³ä¡¢TCPЮÖÆÈëÇÖ¡¢SYN flood¡¢Smurf¡¢Ping of Death¡¢Teardorp¡¢Land¡¢ping flood¡¢UDP FloodµÈ¡£¡£¡£¡£¡£¡£¡£¡£

 

    ·ÄÚÈݹýÂË£ºNPEÄܹ»Õë¶ÔURLµØÖ·¾ÙÐÐÎÞаµØ·ÖÀ࣬£¬£¬£¬£¬²¢Ó¦Óõ½ÖÖÖÖÕ½ÂÔÉÏ£¬£¬£¬£¬£¬ÊµÏÖ»ùÓÚÓû§Õ½ÂÔµÄURL»á¼û¹ýÂË¡£¡£¡£¡£¡£¡£¡£¡£ÒÔºó»¹½«Ö§³ÖÓëÄÚÈݹýÂË·þÎñÆ÷µÄÁª¶¯À´Ìṩ¸üÉîÁ£¶ÈµÄÍøÂçÄÚÈݹýÂË¡£¡£¡£¡£¡£¡£¡£¡£