proto.lib

Control Plane Policing (CoPP) bảo vệ CPU router

Gói transit được switch trong ASIC/hardware và không chạm CPU, nhưng gói cần xử lý bởi phần mềm — BGP/OSPF hello, ARP, ICMP gửi tới chính router, TTL hết hạn, gói cần ARP resolution — đều bị punt lên control plane có CPU giới hạn; CoPP rate-limit từng lớp lưu lượng punt để bảo vệ giao thức định tuyến khỏi bị đói CPU.

RoutingNâng cao2026-08-20
Control Plane Policing (CoPP) bảo vệ CPU router

Tags

#copp#control-plane-policing#cpu-protection#punt-path#qos#ddos-mitigation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingNâng cao

5G Network Slicing: một hạ tầng, nhiều mạng ảo có SLA riêng

Network slicing tạo nhiều mạng logic đầu-cuối trên cùng hạ tầng vật lý 5G bằng cách chọn riêng tài nguyên lập lịch vô tuyến, transport và core cho từng phiên, cho phép một slice công nghiệp độ trễ thấp và một slice tiêu dùng best-effort cùng tồn tại với SLA cách ly nhau; cách ly này chỉ mang tính thống kê vì sóng vô tuyến vẫn là tài nguyên dùng chung.

#5g#network-slicing#sla#ran-scheduling
RoutingNâng cao

WRED - Weighted Random Early Detection

WRED chủ động drop ngẫu nhiên một số gói tin theo trọng số ưu tiên trước khi hàng đợi đầy, nhằm tránh tail drop hàng loạt và giảm hiện tượng TCP global synchronization.

#wred#congestion-avoidance#queue#tcp
RoutingTrung bình

QoS: Traffic Shaping vs Policing

Shaping làm mượt traffic vượt rate bằng cách đệm và trì hoãn gói tin, trong khi policing drop hoặc remark ngay lập tức gói tin vượt ngưỡng mà không có buffer.

#qos#shaping#policing#token-bucket