宝塔服务器面板,一键全能部署及管理,送你10850元礼包,点我领取

攻击ftp服务器(ftp ddos攻击)-冯金伟博客园

pbr策略路由配置?

pbr策略路由以前是CISCO用来丢弃报文的一个主要手段。

pbr策略路由特点:

1、可以不仅仅依据目的地址转发数据包,它可以基于源地址、数据应用、数据包长度等。

这样转发数据包更灵活。

2、为QoS服务。

使用route-map及策略路由可以根据数据包的特征修改其相关QoS项,进行为QoS服务。

3、负载平衡。

使用策略路由可以设置数据包的行为,比如下一跳、下一接口等,这样在存在多条链路的情况下,可以根据数据包的应用不同而使用不同的链路,进而提供高效的负载平衡能力。

pbr策略路由影响的只是本地的行为,所以可能会引起“不对称路由”形式的流量。

比如一个单位有两条上行链路A与B,该单位想把所有HTTP流量分担到A链路,FTP流量分担到B链路。

这是没有问题的,但在其上行设备上,无法保证下行的HTTP流量分担到A链路,FTP流量分担到B链路。

pbr策略路由一般针对的是接口入方向的数据包,但也可在启用相关配置的情况下对本地所发出的数据包也进行策略路由。