08-IP限速
本章节下载: 08-IP限速 (260.88 KB)
IP限速可对设备上的新建会话速率进行限制,防止DDoS攻击造成大量新建连接消耗设备的处理性能,影响正常业务。
设备支持配置公网防护和内网防护两种类型的IP限速:
· 公网防护:用来对公网主动访问内网的连接进行限制,基于报文目的IP地址进行新建会话数统计,向同一个目的IP地址发起的连接数目将受到指定阈值的限制。
· 内网防护:用来对内网主动访问公网的连接进行限制,基于报文源IP地址进行新建会话数统计,同一个源IP地址发起的连接数目将受到指定阈值的限制。
IP限速功能的配置思路如下图所示。
图-1 IP限速配置指导图
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!