锐捷交换机——安全功能：NFPP

目录

Ⅰ  NFPP应用场景和功能介绍

Ⅱ  NFPP配置案例

---

 

Ⅰ  NFPP应用场景和功能介绍

应用场景：

      NFPP作为保护交换机自身CPU不受攻击，不能替代防范ARP欺骗相关的安全功能，设备缺省支持并打开NFPP，建议保留开启并适当调整。

      调整原则：

       1、在接入设备上，通常无需调整，因为非网关设备，没有配置网关IP地址也不会运行一些复杂路由，管理协议等，无需额外消耗CPU，所以很少会遭受攻击。

2、在汇聚设备上，默认的基于端口的限速100PPS/攻击200 PPS阈值偏小，当端口下用户较多，ARP攻击较多时，可能导致用户正常的ARP报文丢弃，导致用户端丢包，需要放大。经验值调整为每端口限速500PPS/攻击800PPS较为合理，其他基于IP/MAC的限速攻击检测无需调整。