小蟋帅

摘要： BFD与静态路由联动 静态路由联动原理 静态路由自身没有检测机制，当网络发生故障的时候，需要管理员介入。BFD与静态路由联动特性可为公网静态路由绑定BFD会话，利用BFD会话来检测静态路由所在链路的状态。 BFD与静态路由联动可为每条静态路由绑定一个BFD会话，当这条静态路由上绑定的BFD会话检测到 阅读全文

摘要： BFD协议原理 BFD技术简介 BFD会话建立后会周期性地快速发送BFD报文，如果在检测时间内没有收到对端BFD报文则认为该双向转发路径发生了故障，通知被服务的相关层应用进行相应的处理。 本身并没有邻居发现机制，而是靠被服务的上层应用通知其邻居信息以建立会话。 不管是物理接口状态、二层链路状态、网络 阅读全文

摘要： 镜像概述 镜像：将镜像端口的报文复制一份到观察端口。 镜像的作用：在不影响报文正常转发的情况下，获取完整的报文。 镜像的特点：不影响原有网络；采集的是实时数据流。 镜像的角色 镜像端口：被监控的端口，流经该端口的报文或者匹配后的报文需复制到观察端口。 观察端口：接收镜像端口复制过来的报文。 镜像的基 阅读全文

摘要： 场景 某公司有分布在不同地点的两个网络，分别是网络A与网络B，该公司希望两个网络内的员工能通过私网路由相互访问。 该公司希望在网络边缘设备上使用BGP协议将私网路由发送给运营商网络。 运营商通过MP-BGP实现私网路由在公共网络上的传递，同时使用MPLS VPN技术保证客户网络信息的安全性和私密性。 阅读全文

摘要： MPLS VPN解决了传统VPN技术的固有缺陷即地址空间重叠问题。 MPLS VPN工作过程 MPLS VPN工作过程分为两部分： MPLS VPN路由的传递过程 路由传递有四个阶段： 1.CE与PE之间的路由交换 PE与CE之间可以通过静态路由协议交换路由信息，也可以通过动态路由协议交换路由信息。 阅读全文

摘要： MPLS概述 MPLS（Multiprotocol Label Switching）多协议标签交换协议：MPLS以标签交换替代IP转发，标签是一个短而定长的、只具有本地意义的连接标识符。 MPLS位于TCP/IP协议栈中的链路层和网络层之间，用于向IP层提供连接服务，同时又从链路层得到服务。 MPL 阅读全文

摘要： GRE(generic routing encapsulation)通用路由封装协议，提供了将一种协议的报文封装在另外一种协议报文中的机制，是一种隧道技术。 GRE可以封装组播数据，并可以结合IPSec使用，从而保证语音、视频等组播业务的安全。 GRE可以解决异种网络的传输问题。 GRE应用场景 G 阅读全文

摘要： IPSec简介 IPSec(internet protocol security)互联网安全协议：作为一种开放标准的安全框架结构，可以用来保证IP数据报文在网络上传输的机密性、完整性、防重放。 IPSec VPN能够安全的传输IP报文，但是无法在隧道的两个端点之间运行OSPF等路由协议。 IPSec 阅读全文

摘要： 本文主要介绍使用策略路由、MQC、流量过滤等方式控制报文的转发路径和进行流量过滤。 策略路由 PBR(policy-based routing)：策略路由使网络设备不仅能够基于报文的目的IP地址进行数据转发，还能基于其它元素进行转发，如源IP地址、源MAC、源/目端口号等。 PBR策略的优先级高于传 阅读全文

摘要： BGP路由控制概述 BGP协议的重点不在于发现和计算路由，而在于通过丰富的属性和策略实现对路由的控制。 控制BGP路由可以通过两种方式实现。 一是通过BGP 的基本属性实现对BGP 选路的控制。这种方式比较简单，主要是通过配置、修改BGP 基本属性值以影响协议的选路，从而实现控制BGP路由的目的。 阅读全文