当前位置： 首页 > news >正文

流量过滤与路径转发控制

news 文章来源：https://blog.csdn.net/lulinhao/article/details/144386694 2025/1/16 21:44:22

1，策略路由

PBR基本概念：

策略路由，使网络设备不仅能够基于报文的目的IP地址进行数据转发，也能基于其他元素进行转发，比如源IP地址、MAC地址

可以使用ACL匹配特定的报文，针对该ACL进行PBR部署

PRB策略的优先级高于传统路由表，优先进行转发

PBR的结构

由多个节点由匹配条件和执行动作组成

每个节点可以包含多个条件语句

节点内，满足所有条件语句，才会执行本节点的动作

节点之间，根据编号从小到大顺序执行，匹配到节点后就不会再匹配下一个节点

PBR与路由策略的区别

路由策略：用于对路由信息进行过滤、属性设置等操作，操作对象是路由信息，影响的是数据报文的转发路径

PBR：操作对象是数据报文，通过条件匹配的形式，执行丢弃或强制转发路径

PBR的分类

接口PBR：只对转发的报文有效，对本地始发的报文无效；

本地PBR：对本地始发的流量生效

MQC典型应用场景

MQC可以将感兴趣报文进行重定向

在内网的核心交换机旁边部署防火墙，在交换机对外的接口上部署PBR

将来自外网的流量牵引到防火墙上进行安全检查，检查完的流量再送回交换机

PBR典型应用场景

也可以将报文进行重定向

对某个接口配置PBR，匹配来自该接口收到的流量

为其指定下一跳的公网地址

2，MQC

MQC基本介绍:

MQC模块化Qos命令行，将具有某一类共同特征的数据流划为一类，并提供相同的服务

三要素：流分类、流行为、流策略

MQC流分类：

定义一组流量匹配规则，对报文进行分类

支持二层可匹配项，三层可匹配项，其他可匹配项

如果流分类中包含ACL规则，报文必须匹配其中一条ACL和其他非ACL；当流分类中没有ACL规则时，报文必须匹配所有非ACL规则

报文只要匹配了流分类中的一个规则，设备就认为报文匹配中了该流分类

MQC流行为：

定义执行的动作，支持报文过滤、重标记优先级、重定向、流量统计动作

MQC流策略：

流策略支持在接口上调用，将流分类和流行为绑定，对分类后的报文执行对应行为中定义的动作

一个策略略可以绑定多个流分类和流行为，只支持在二层接口上调用

3，流量过滤

为提高网络安全性，管理人员需要控制进入网络的流量，将不信任的报文丢弃在网络边界

也会有企业会根据业务要求，限制不同部门之间的访问

流量过滤工具：

traffic-fiter ： IPV4 ACL IPV6 ACL 过滤方向有inbound和outbound

MQC：除了ACL，还有MAC地址，IP优先级等等

相关文章：

流量过滤与路径转发控制

1，策略路由 PBR基本概念： 策略路由，使网络设备不仅能够基于报文的目的IP地址进行数据转发，也能基于其他元素进行转发，比如源IP地址、MAC地址 可以使用ACL匹配特定的报文，针对该ACL进行PBR部署 PRB策略的…...

编程日记 2024/12/11 20:34:46

Ungoogled Chromium127编译指南 Windows篇 - 获取源码（七）

1. 引言 在完成所有必要工具的安装和配置后，我们进入了Ungoogled Chromium编译过程的第一个关键阶段：获取源代码。本文将详细介绍如何正确获取和准备Ungoogled Chromium的源代码，为后续的编译工作打下基础。 2. 准备工作 2.1 环境检查 在…...

编程日记 2024/12/11 20:31:43

k8s 之 StatefulSet

深入理解StatefulSet（一）：拓扑状态 k8s有状态与无状态的区别 无状态服务：deployment Deployment被设计用来管理无状态服务的pod,每个pod完全一致.什么意思呢? 无状态服务内的多个Pod创建的顺序是没有顺序的. 无状态服务内的多…...

编程日记 2024/12/11 20:29:42

iPhone 17 Air基本确认，3个大动作

近段时间，果粉圈都在讨论一个尚未发布的新品：iPhone 17 Air，苹果又要来整新活了。 从供应链消息来看，iPhone 17 Air本质上是Plus的替代品，主要是在维持“大屏”这一卖点的同时，增加了“轻薄”属性&#xff…...

编程日记 2024/12/11 20:24:37

鸿蒙实现应用通知

目录： 1、应用通知的表现形式2、应用通知消息的实现1、发布普通文本类型通知2、发布进度类型通知3、更新通知4、移除通知 3、设置通知道通展示不同形式通知4、设置通知组5、为通知添加行为意图1、导入模块2、创建WantAgentInfo信息3、创建WantAgent对象4、构造Notif…...

编程日记 2024/12/11 20:23:34

ElasticSearch常见的索引_集群的备份与恢复方案

方案一：使用Elasticsearch的快照和恢复功能进行备份和恢复。该方案适用于集群整体备份与迁移，包括全量、增量备份和恢复。 方案二：通过reindex操作在集群内或跨集群同步数据。该方案适用于相同集群但不同索引层面的迁移，或者跨集…...

编程日记 2024/12/11 20:22:32

vue图片之放大、缩小、1：1、刷新、左切换、全屏、右切换、左旋咋、右旋转、x轴翻转、y轴翻转

先上效果&#xff0c;代码在下面 <template><!-- 图片列表 --><div class"image-list"><img:src"imageSrc"v-for"(imageSrc, index) in images":key"index"click"openImage(index)"error"handleI…...

编程日记 2024/12/11 20:18:27

Docker多架构镜像构建踩坑记

背景 公司为了做信创项目的亮点&#xff0c;需要将现有的一套在X86上运行的应用系统迁移到ARM服务器上运行&#xff0c;整个项目通过后端Java&#xff0c;前端VUEJS开发通过CICD做成Docker镜像在K8S里面运行。但是当前的CICD产品不支持ARM的镜像构建&#xff0c;于是只能手工构…...

编程日记 2024/12/11 20:17:25

“pinn是无网格的”？？？

“pinn是无网格的”&#xff1f;&#xff1f;&#xff1f; PINN&#xff0c;即物理信息神经网络&#xff08;Physics-Informed Neural Networks&#xff09;&#xff0c;是一种将物理定律作为先验知识整合到神经网络训练过程中的方法。它之所以被称为“无网格”的&#xff0c;…...

编程日记 2024/12/11 20:14:23

换一个ip地址是什么意思？换一个网络ip地址会变吗

在网络的世界里&#xff0c;IP地址如同每台设备的“身份证”&#xff0c;是确保网络信息能够准确传输到指定目标的关键。然而&#xff0c;在某些情况下&#xff0c;我们可能需要更换这个“身份证”&#xff0c;也就是更换IP地址。那么&#xff0c;换一个IP地址究竟是什么意思&a…...

编程日记 2024/12/11 20:11:19

JavaWeb学习--cookie和session，实现登录的记住我和验证码功能

目录 &#xff08;一&#xff09;Cookie概述 1.什么叫Cookie 2.Cookie规范 3.Cookie的覆盖 4.cookie的最大存活时间 ​​​​​​&#xff08;Cookie的生命&#xff09; &#xff08;二&#xff09; Cookie的API 1.创建Cookie&#xff1a;new 构造方法 2.保存到客户端浏…...

编程日记 2024/12/11 20:10:18

深度学习：基于MindSpore的极简风大模型微调

什么是PEFT&#xff1f;What is PEFT&#xff1f; PEFT(Parameter Efficient Fine-Tuning)是一系列让大规模预训练模型高效适应于新任务或新数据集的技术。 PEFT在保持大部分模型权重冻结&#xff0c;只修改或添加一小部份参数。这种方法极大得减少了计算量和存储开销&#x…...

编程日记 2024/12/11 20:07:15

【LeetCode力扣热题100】【LeetCode 1】两数之和

方法一&#xff1a;暴力循环 两层循环&#xff0c;遍历所有的组合&#xff0c;直到满足条件&#xff0c;返回结果。 class Solution { public:vector<int> twoSum(vector<int>& nums, int target) {for(int i0; i<nums.size()-1 ;i){for(int j i1; j<…...

编程日记 2024/12/11 20:04:11

定制链接类名，两类跳转传参，vue路由重定向，404，模式设置

router-link-exact-active 和 router -link-active两个类名都太长&#xff0c;可以在router路由对象中定制进行简化 // index.js// 路由的使用步骤 52 // 1.下载 v3.6.5 // 2.引入 // 3.安装注册Vue.use(Vue插件) // 4.创建路由对象 // 5.注入到new Vue中&#xff0c;建立关联…...

编程日记 2024/12/11 20:01:09

【ArcGIS微课1000例】0135：自动生成标识码（长度不变，前面自动加0）

文章目录 一、加载实验数据二、BSM计算方法一、加载实验数据 加载专栏《ArcGIS微课实验1000例(附数据)》配套数据中0135.rar中的建筑物数据，如下图所示： 打开属性表，BSM为数据库中要求的字段：以TD_T 1066-2021《不动产登记数据库标准》为例： 计算出来的BSM如下图： 二、B…...

编程日记 2024/12/11 19:56:02

ISO45001职业健康安全管理体系认证流程

前期准备 领导决策&#xff1a;企业高层领导需认识到实施 ISO 45001 体系的重要性和必要性&#xff0c;做出认证决策&#xff0c;并承诺提供必要的资源支持。成立工作小组&#xff1a;由企业各相关部门人员组成工作小组&#xff0c;明确各成员的职责和分工&#xff0c;确保工作…...

编程日记 2024/12/11 19:55:00

VueRouter路由

单页应用程序:例 网易云 多页应用程序&#xff1a;例 京东 网易云导航栏点击任一网页不会跳转京东导航栏点击任一包括导航区域就会实现网页跳转 路由介绍 VueRouter Vue路由介绍 5个步骤写完之后出现 #/&#xff0c;说明当前Vue实例已经被路由所管理 2个关键步骤 新…...

编程日记 2024/12/11 19:51:57

性能测试攻略(一)：需求分析

性能测试成为软件开发和运维过程中不可或缺的一环。性能测试不仅能够帮助我们了解系统在特定条件下的表现&#xff0c;还能帮助我们发现并解决潜在的性能问题。那么我们怎么做一次完整的性能测试呢&#xff1f;首先&#xff0c;我们需要进行需求分析&#xff0c;来明确我们的测…...

编程日记 2024/12/11 19:47:52

【24年新算法时间序列预测】黑翅鸢BKA优化Transformer时间序列预测（评估指标全，出图多）

本文采用黑翅鸢优化算法( BKA&#xff0c;2024年新算法)优化Transformer模型的超参数&#xff0c;形成了BKA-Transformer时间序列预测模型&#xff0c;以进一步提升其在时间序列预测中的性能&#xff0c;本文采用Matlab编写了BKA-Transformer时间序列预测模型代码&#xff0c;代…...

编程日记 2024/12/11 19:45:50

YOLOv8改进，YOLOv8引入CARAFE轻量级通用上采样算子，助力模型涨点

摘要 CARAFE模块的设计目的是在不增加计算复杂度的情况下，提升特征图的质量，特别是在视频超分辨率任务中，提升图像质量和细节。CARAFE结合了上下文感知机制和聚合特征的能力，通过动态的上下文注意力机制来提升细节恢复的效果。 理论介绍 传统的卷积操作通常依赖于局部区域…...

编程日记 2024/12/11 19:44:46

ZooKeeper节点扩容

新节点的准备工作&#xff08;这里由hadoop05节点&#xff0c;IP地址为192.168.46.131充当&#xff09; 配置新节点的主机域名映射&#xff0c;并将其通告给集群中的其他节点配置主机间免密登录关闭防火墙并将其加入到开机不启动项同步hadoop01节点的时间将所需要的文件分发给新…...

编程日记 2024/12/11 19:43:44

深度学习的unfold操作

unfold&#xff08;展开&#xff09;是深度学习框架中常见的数据操作。与我们熟悉的卷积类似&#xff0c;unfold也是使用一个特定大小的窗口和步长自左至右、自上至下滑动&#xff0c;不同的是&#xff0c;卷积是滑动后与核求乘积&#xff08;所以取名为卷积&#xff09;&#…...

编程日记 2024/12/11 19:41:42

C# 抽奖程序winform示例

C# 抽奖程序winform示例 using System; using System.Collections.Generic; using System.Linq;public class LotterySimulator {private Random random new Random();public List<string> GenerateWinners(int numberOfWinners, int totalParticipants){List<strin…...

编程日记 2024/12/11 19:39:39

嵌入式蓝桥杯学习9 usart串口

复制一下之前ADC的工程&#xff0c;打开cubemx cubemx配置 1.在Connectivity中点击USART1 Mode&#xff08;模式&#xff09;:Asynchronous&#xff08;异步模式&#xff09; 2.将PA9设置为USART1_TX&#xff0c;PA10设置为USART1_RX。 3.配置Parameter Settings. Baud R…...

编程日记 2024/12/11 19:37:38

车载ADB：让汽车更智能的桥梁

随着科技的不断进步&#xff0c;汽车行业也在迅速迈向智能化。车载Android系统&#xff08;通常称为Android Auto&#xff09;正在变得越来越流行&#xff0c;而Android Debug Bridge (ADB) 作为连接和调试这些系统的桥梁&#xff0c;也变得尤为重要。在本文中&#xff0c;我们…...

编程日记 2024/12/11 19:35:35

HarmonyOS-高级(一)

文章目录 一次开发、多端部署自由流转 &#x1f3e1;作者主页&#xff1a;点击&#xff01; &#x1f916;HarmonyOS专栏&#xff1a;点击&#xff01; ⏰️创作时间&#xff1a;2024年12月09日12点19分 一次开发、多端部署 布局能力 自适应布局 拉伸能力均分能力占比能力缩放…...

编程日记 2024/12/11 19:32:31

【优选算法-滑动窗口】长度最小的子数组、无重复字符的最长子串、最大连续1的个数、将x减为0的最小操作数、水果成篮

一、长度最小的子数组 题目链接&#xff1a; 209. 长度最小的子数组 - 力扣&#xff08;LeetCode&#xff09; 题目介绍&#xff1a; 给定一个含有 n 个正整数的数组和一个正整数 target 。 找出该数组中满足其总和大于等于 target 的长度最小的 子数组 [numsl, numsl1, .…...

编程日记 2024/12/11 19:30:27

Leetcode 每日一题 202.快乐数

目录 题意 算法思路 过题图片 算法实现 代码解析 复杂度分析 题目链接 结论 题意 判断正整数 n 是不是快乐数。 快乐数定义&#xff1a; &#xff08;1&#xff09;每次将正整数替换为它每个位置上的数字的平方和。 &#xff08;2&#xff09;重复这个过程直到这个数…...

编程日记 2024/12/11 19:24:22

SEC_ASA 第一天作业

拓扑&#xff1a; 实验需求&#xff1a; 注意&#xff1a;在开始作业之前必须先读“前言”&#xff0c;以免踩坑&#xff01;&#xff01;&#xff01;&#xff08;☞敢点我试试&#xff09; 按照拓扑图配置VLAN连接。 注意&#xff1a;ASA防火墙的 Gi0/1口需要起子接口&#x…...

编程日记 2024/12/11 19:21:19

Fluss：面向实时分析设计的下一代流存储

摘要&#xff1a;本文整理自阿里云智能 Flink SQL 和数据通道负责人、Apache Flink PMC 伍翀&#xff08;花名&#xff1a;云邪&#xff09;老师&#xff0c;在 Flink Forward Asia 2024 主会场的分享。主要分享了一种专为流分析设计的新一代存储解决方案——Fluss&#xff0c;…...

编程日记 2024/12/11 19:19:17

湛江网站建设招聘/官网建站多少钱

这里写目录标题函数模板1.2.2 函数模板注意事项1.2.3 函数模板案例调用规则类模板与函数模板区别类模板与继承类模板成员函数类外实现#pragma once类模板与友元案例重新定义【】stl2.2 STL基本概念STL六大组件容器算法迭代器初识vectorvector容器嵌套容器string容器string赋值操…...

编程日记 2025/1/16 21:23:38

佛山外贸网站建设行情/南宁排名seo公司

今天给大家推荐李宏毅老师的一天搞懂深度学习ppt。李老师从以下四个方面进行介绍&#xff1a;第一部分&#xff1a;介绍深度学习第二部分&#xff1a;深度神经网络的建议第三部分&#xff1a;神经网络的多样性第四部分&#xff1a;未来趋势下面对四个部分做简单介绍&#xff01…...

编程日记 2025/1/16 18:24:35

创个网站怎么弄/汕头网页搜索排名提升

有时候字符串需要做一些左&#xff0c;中&#xff0c;右对齐操作&#xff0c;比如商场打印的发票的&#xff0c;收费项都是左对齐&#xff0c;金额右对齐&#xff0c;抬头中央对齐&#xff0c;在Python的有对应的三个函数ljust(), center(), rjust() 分别对应左、中、右操作! 有…...

编程日记 2025/1/16 16:11:19

网页留言板模板/关键词seo排名优化推荐

实现如下图所示的一个页面布局 布局框架 思路讲解&#xff1a; 1.一开始的思路是使用android提供的画布将布局中的内容花下来&#xff0c;之后想了想觉得比较麻烦&#xff0c;所以又开启了另外一条思路。 2.如上图“布局框架”所示。最外部是一个大布局&#xff08;RelativeLay…...

编程日记 2025/1/16 10:41:08

湛江电气建站软件/百度入口网页版

默认情况下&#xff0c;Graphics 绘图类使用的笔画属性是粗细为1个像素的正方形&#xff0c;而Java2D的Graphics2D类可以调用setStroke()方法设置笔画的属性&#xff0c;如改变线条的粗细、虚实和定义线段端点的形状、风格等。语法如下&#xff1a;setStroke(Stroke stroke)其中…...

编程日记 2025/1/16 10:10:38

广告发布形式有哪几种/seo推广公司有哪些

建立池连接可以显著提高应用程序的性能和可缩放性。SQL Server .NET Framework 数据提供程序自动为 ADO.NET 客户端应用程序提供连接池&#xff08;MSDN&#xff09;。<?xml:namespace prefix o ns "urn:schemas-microsoft-com:office:office" />Opening a …...

编程日记 2025/1/16 9:33:52