路由器中CAR是什么意思 华为路由器中CAR有什么功能

路由器中CAR是什么意思 华为路由器中CAR有什么功能

  所谓的CAR意思为承诺访问速率,对一个端口或子端口的进出流量速率按某个标准上限进行,对流量进行分类,划分出不同的QoS优先级,只能对IP包起作用,对非IP流量不能进行 。

  一 、想要对流量进行控制我们首先要做的是对数据包分类识别,然后再对其进行流量控制,要对其进行流量控制的数据包类型,限流器使用tokenbucket的算法流量flow的带宽利用率。在每个流入的帧到达的时候,就把它们的长度加到tokenbucket上,每隔0.25毫秒就从tokenbucket减去CIR或者说是平均限流速率的值。

  二 、限流器允许流量速率突发超出平均速率一定的量。tokenbucket增长到突发值(以字节为单位)水平之间的质量是允许的有效突发量,这也叫做in-profiletraffic,当tokenbucket的大小超过了突发值,限流器就认为流量过大了,当流量超出最大突发值达到PIR的时候,限流器就认为流量违规,这类流量也叫做out-of-profiletraffic。

  三 、我们通常在网络的边缘路由器上配置CAR。配置CAR主要包括以下几部分:

  1、确定流量类型也就是我们需要监视的流量,主要通过下列方式确定:

  (1)基于IP前缀,此种方式是通过rate-limitaccesslist来定义的。

  (2)基于QoS分组。

  (3)基于MAC地址。

  (4)基于standard或extended的IPaccesslist。

  2、在相应的端口配置rate-limit:

  interfaceXrate-limit{inputoutput}[access-groupnumber]bpsburst-normalburst-maxconform- actionactionexceed-actionaction。

  (1)Interface:用户希望进行流量控制的端口,可以是Ethernet也可以是serial口,但是不同类型的interface在下面的input、output上选择有所不同。

  (2)Inputoutput:确定需要限制输入或输出的流量。如果在以太网端口配置,则该流量为output;如果在serial端口配置,则该流量为input。

  (3)conform-action:在速率限制以下的流量的处理策略,exceed-action:超过速率限制的流量的处理策略。

  四 、CAR限制某种流量的速率之外,还可以用来抵挡DoS型攻击,诸如Smurf攻击使得网络上充斥着大量带有非法源地址的ICMP,占用网络的资源。我们可以通过在路由器上对ICMP包通过配置CAR来设置速率上限的方法来保护网络。

  经地上述设置后,在一定程度上我们可以限制ICMP包的转发速率和大小,减少对网络和主机造成的破坏,CAR限速策略要只有这样才能有效地被使用,针对攻击的不同类型采取相应的防范措施。

推荐阅读

    学习写字楼新选择6000元主流配置

    学习写字楼新选择6000元主流配置,,这种配置需要考虑双核心的办公和娱乐平台,充分考虑办公室的办公需求和娱乐需求,以约6000元的预算和cost-e

    酷睿I7 配置

    酷睿I7 配置,配置,玩家国度啦华硕 Rampage II Extreme(3800元)如果米不够,也可以把Extreme改为Gene,不过是小板内存推荐金士顿6G DDR3 2000骇

    提高3A四核羿龙II游戏配置的性能

    提高3A四核羿龙II游戏配置的性能,,以节能环保为主题的IT产业,目前3A低端平台处理器、主板芯片组、独立开发卡性能突出,特别是在与AMD的处理

    opporeno8参数配置及价格

    opporeno8参数配置及价格,面部,亿元,Oppo的荣誉2020年1月4日,接近屏幕关闭传感器是否支持双卡:支持oppor11splus什么时候上市的Oppo R11S P

    查看配置:酷睿i3530集展示办公平台

    查看配置:酷睿i3530集展示办公平台,,由于时间和精力的关系,我们不可能对所有的配置进行评论,希望我们能理解,我希望我们的评论能在那些需要帮

    3500元超额值学生娱乐结构的优化配置

    3500元超额值学生娱乐结构的优化配置,,作为一个DIY的主流用户领域的学生,每个用户51学生攒机的高峰。因为学生用户没有稳定的收入来源,攒机

    1394连接是什么1394网络适配器知识

    1394连接是什么1394网络适配器知识,,今天有网友在QQ群中问了这样一个问题:1394连接是什么?。由于笔者对1394连接不清楚,通过百度搜索与谷歌

    4超值串行端口记录器的首选

    4超值串行端口记录器的首选,,今天,市场在两种内置录音机接口:一个是卖老式的并行端口,另一个是串口,符合未来发展趋势。老机升级用户端口可以

    无线路由器网络如何自动断开线路

    无线路由器网络如何自动断开线路,,如何解决无线路由器网络自动断线?大家应该知道无线网络是很方便的,但是就是网络方面相对来说没那么稳定,对