FRR BGP協議分析10 -- FLOW SPEC

Flowspec引入了一種新的NLRI 編碼格式，用於分發流量規則流規範。基本上，IP前綴不是簡單地依賴於IP前綴的目標IP地址，而是由包含規則的n元組替換。該規則可以是或多或少複雜的以下組合： 網絡源/目標（可以是一個或另一個，或兩者）。 UDP / TCP的第4層信息：源端口，目標端口或任何端口。 ICMP類型和ICMP代碼的第4層信息。 TCP標誌的第4層信息。 第3層信息：DSCP值，協議

>>阅读原文<<