【交换机】NFPP与CPP模块的关系

发布时间: 2013-09-25 点击量:1810 打印 字体:

CPP是基于硬件实现的,仅对送cpu报文个数的限制, NFPP是对已经通过CPP的报文(CPP报文处理流程在NFPP之前),进行一系列的流保护操作(三个面的划分、流分类、流限速以及攻击检测),但NFPP攻击检测后产生的硬件隔离,是位于CPP之前,这样被隔离的攻击用户报文就不会占用任何CPP带宽,提高CPP的有效性与可靠性。隔离策略为254条。

 

00 分享 纠错
相关条目