08-IP限速
本章節下載: 08-IP限速 (260.88 KB)
IP限速可對設備上的新建會話速率進行限製,防止DDoS攻擊造成大量新建連接消耗設備的處理性能,影響正常業務。
設備支持配置公網防護和內網防護兩種類型的IP限速:
· 公網防護:用來對公網主動訪問內網的連接進行限製,基於報文目的IP地址進行新建會話數統計,向同一個目的IP地址發起的連接數目將受到指定閾值的限製。
· 內網防護:用來對內網主動訪問公網的連接進行限製,基於報文源IP地址進行新建會話數統計,同一個源IP地址發起的連接數目將受到指定閾值的限製。
IP限速功能的配置思路如下圖所示。
圖-1 IP限速配置指導圖
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!