Turinys:
- Apibrėžimas - ką reiškia įsipareigotos prieigos norma (CAR)?
- „Techopedia“ paaiškina leistiną prieigos lygį (CAR)
Apibrėžimas - ką reiškia įsipareigotos prieigos norma (CAR)?
Įsipareigota prieigos norma (CAR) yra „Cisco“ funkcija, naudojama tinklo optimizavimui ir saugai užtikrinti. Tai riboja sąsajos ar antrinės sąsajos įvesties arba išvesties srauto greitį, remdamasi tokiais kriterijais kaip IP pirmumas, IP prieigos sąrašas ar gaunamoji sąsaja. Kai eismas pasiekia nustatytą ribą, CAR nurodo tam tikrus veiksmus, kuriuos reikia atlikti. Šiuos veiksmus galima sukonfigūruoti naudojant CAR komandas, kurios naudoja srauto greičio ribos, leidžiamo serijos intervalo ir veiksmo, kuris turi būti atliekamas, kai srautas pasiekia arba viršija nustatytą ribą, reikšmes.
„Techopedia“ paaiškina leistiną prieigos lygį (CAR)
Priimamos prieigos procentas yra panašus į srauto formavimą, kai gaunamo ar išeinančio srauto sparta yra ribojama pagal tam tikrus kriterijus. CAR skiriasi nuo srauto formavimo tvarkant perteklinius duomenis, kai yra duomenų trūkumas. Nors srauto formavimas apsaugo perteklinius duomenis, CAR atlieka vartotojo nurodytą viršijimo veiksmą.
Dvi pagrindinės CAR funkcijos:
- Pralaidumo valdymas ribojant spartą
- Paketų klasifikacija naudojant IP prioriteto nustatymą
CAR funkciją galima įgyvendinti naudojantis specifikacijomis, susijusiomis su:
- Įkainių ribos
- Atlikite ir viršykite veiksmus
- Atitikimo kriterijai
- Įvertinkite naudojamą politiką
Spartos ribos apibrėžia paketo atitiktį, pagrįstą vidutinio srauto greičio, normalaus serijos dydžio ir perteklinio paketo dydžio vertėmis.
Kai paketas atitinka arba viršija vartotojo nustatytą greičio ribą, bet kuris iš viršytų veiksmų, tokių kaip numetimas, prioriteto nustatymas, perdavimas ar tęsimas, atliekamas paketui.
Įkainių politika gali būti naudojama norint apibrėžti atitikimo kriterijų sąlygas, kuriomis reikia atlikti normos ribojimą. Jie gali būti pagrįsti visu IP srautu, ribotos prieigos sąrašu arba standartiniu IP prieigos sąrašu. Kiekviena sąsaja ar antrinė sąsaja gali turėti kelias CAR strategijas, ir kiekvienas paketas turi būti patikrintas pagal kiekvieną iš šių strategijų. Kai nė vienas iš atitikimo kriterijų nėra tenkinamas, paketas yra perduodamas. Jei įvykdoma kuri nors sąlyga, paketui atliekamas atitinkamas viršijimo veiksmas ir jis arba atmetamas, arba lyginamas su kita tarifų politika.
CAR gali būti veiksmingai naudojamas tinklo elgesiui derinti perkrovos situacijose. Tai leidžia sumažinti aukšto prioriteto paketų pirmenybę prieš juos numetant, taigi padeda pateikti naudingą tarpinį žingsnį prieš mesti paketą.
Nors CAR naudojimas gali pabloginti tinklo veikimą, jis apsaugo tinklą nuo internetinių paslaugų atsisakymo (DoS) atakų, tokių kaip PING potvynis ar SYN išpuoliai.
